网康科技•互联网控制网关

Transcription

1 网 康 科 技 互 联 网 控 制 网 关 Internet Control Gateway 用 户 手 册 Version 年 12 月

2 关 于 本 手 册 版 权 声 明 2009 版 权 所 有, 保 留 一 切 权 力 本 文 件 中 出 现 的 任 何 文 字 叙 述 文 档 格 式 插 图 照 片 方 法 过 程 等 内 容, 除 另 有 特 别 注 明, 版 权 均 属 ( 以 下 简 称 网 康 科 技 ) 所 有, 受 到 有 关 产 权 及 版 权 法 保 护 未 经 网 康 科 技 书 面 许 可 不 得 擅 自 拷 贝 传 播 复 制 泄 露 或 复 写 本 文 档 的 全 部 或 部 分 内 容 信 息 更 新 本 文 档 仅 用 于 为 最 终 用 户 提 供 信 息, 并 且 随 时 可 由 网 康 科 技 更 改 或 撤 回 免 责 条 款 根 据 适 用 法 律 的 许 可 范 围, 网 康 科 技 按 原 样 提 供 本 文 档 而 不 承 担 任 何 形 式 的 担 保, 包 括 ( 但 不 限 于 ) 任 何 隐 含 的 适 销 性 特 殊 目 的 适 用 性 或 无 侵 害 性 在 任 何 情 况 下, 网 康 科 技 都 不 会 对 最 终 用 户 或 任 何 第 三 方 因 根 据 说 明 文 档 使 用 ICG 造 成 的 任 何 直 接 或 间 接 损 失 或 损 坏 负 责, 即 使 网 康 科 技 明 确 得 知 这 些 损 失 或 损 坏, 这 些 损 坏 包 括 ( 但 不 限 于 ) 利 润 损 失 业 务 中 断 信 誉 或 数 据 丢 失 阅 读 对 象 本 文 的 读 者 对 象 为 企 业 IT 决 策 人 员 网 康 互 联 网 控 制 网 关 的 使 用 用 户 网 康 科 技 的 合 作 伙 伴 第 页

3 目 录 关 于 本 手 册... 2 目 录 网 康 互 联 网 控 制 网 关 简 介 公 司 简 介 网 康 互 联 网 控 制 网 关 简 介 NS-ICG 的 工 作 环 境 单 网 桥 模 式 双 网 桥 模 式 网 关 模 式 镜 像 模 式 NS-ICG 的 基 本 操 作 登 录 NS-ICG 认 识 NS-ICG 的 工 作 窗 口 认 识 NS-ICG 的 功 能 模 块 配 置 网 络 申 请 授 权 默 认 设 置 退 出 系 统 系 统 监 控 系 统 监 控 概 述 系 统 状 态 网 络 活 动 上 线 用 户 活 跃 用 户 流 量 监 控 应 用 监 控 网 站 访 问 搜 索 引 擎 邮 件 收 发 在 线 聊 天 论 坛 发 帖 FTP 审 计 TELNET 审 计 HTTPS 审 计 文 件 审 计 时 长 限 额 策 略 管 理 策 略 管 理 概 述 策 略 网 段 第 页

4 5-3 黑 白 名 单 概 述 黑 白 名 单 Bypass 域 名 免 监 控 IP 免 管 控 用 户 屏 蔽 IP 对 象 设 置 概 述 时 间 对 象 网 站 分 类 对 象 网 址 匹 配 对 象 文 件 类 型 对 象 带 宽 通 道 对 象 用 户 自 定 义 协 议 客 户 端 检 测 对 象 策 略 设 置 概 述 应 用 控 制 策 略 时 长 限 额 策 略 流 量 控 制 策 略 网 页 控 制 策 略 审 计 策 略 设 置 外 发 邮 件 审 计 接 收 邮 件 审 计 QQ 审 计 MSN 审 计 飞 信 审 计 YAHOO 通 审 计 FTP 审 计 HTTPS 审 计 TELNET 审 计 发 帖 审 计 客 户 端 策 略 设 置 客 户 端 准 入 策 略 客 户 端 应 用 封 堵 策 略 用 户 带 宽 上 限 防 护 设 置 概 述 全 局 设 置 用 户 防 护 规 则 系 统 监 控 规 则 暂 时 屏 蔽 列 表 防 护 功 能 及 状 态 栏 警 告 提 示 页 面 策 略 报 告 用 户 管 理 第 页

5 6-1 用 户 导 入 IP LDAP 网 康 自 定 义 组 织 管 理 ROOT 第 三 方 用 户 和 IP 临 时 用 户 用 户 查 询 认 证 管 理 认 证 配 置 混 合 认 证 登 录 界 面 网 页 重 定 向 查 询 统 计 查 询 用 户 查 询 应 用 流 量 网 站 访 问 搜 索 引 擎 邮 件 收 发 在 线 聊 天 论 坛 发 帖 上 线 历 史 应 用 明 细 上 网 时 长 FTP 审 计 TELNET 审 计 HTTPS 审 计 文 件 审 计 统 计 统 计 条 件 统 计 结 果 报 告 报 告 订 阅 中 心 历 史 报 告 管 理 用 户 活 动 摘 要 用 户 行 为 统 计 带 宽 资 源 使 用 上 网 时 长 统 计 系 统 管 理 系 统 状 态 权 限 配 置 网 络 配 置 第 页

6 8-3-1 管 理 口 设 置 网 络 配 置 向 导 网 络 基 本 配 置 网 络 高 级 配 置 系 统 配 置 基 本 设 置 系 统 设 置 授 权 与 更 新 备 份 与 恢 复 系 统 工 具 帮 助 信 息 日 志 管 理 操 作 日 志 系 统 报 警 日 志 用 户 防 护 日 志 系 统 监 控 日 志 Web 记 录 日 志 ARP 报 警 日 志 超 出 阀 值 日 志 网 络 状 态 监 控 用 户 防 护 指 标 被 盗 用 IP 列 表 日 志 中 心 数 据 库 在 线 升 级 关 于 数 据 库 URL 数 据 库 在 线 升 级 步 骤 应 用 协 议 数 据 库 在 线 升 级 步 骤 软 件 升 级 关 于 软 件 升 级 说 明 软 件 在 线 升 级 软 件 USB 存 储 设 备 升 级 第 三 部 分 : 附 录 NS-ICG 系 统 默 认 设 置 ICG 支 持 的 网 络 应 用 URL 数 据 库 分 类 表 正 则 表 达 式 MIME 与 文 件 类 型 对 照 表 AD 域 证 书 服 务 器 AD 脚 本 配 置 认 证 客 户 端 的 安 装 与 卸 载 术 语 说 明 第 页

7 网 康 互 联 网 控 制 网 关 简 介 NS-ICG 的 工 作 环 境 NS-ICG 的 基 本 操 作 系 统 监 控 策 略 管 理 用 户 管 理 查 询 统 计 系 统 管 理 数 据 库 在 线 升 级 软 件 升 级 第 页

8 1. 网 康 互 联 网 控 制 网 关 简 介 1-1 公 司 简 介 网 康 科 技 有 限 公 司 (NetentSec,Inc.) 成 立 于 2004 年, 专 注 于 研 发 生 产 和 销 售 互 联 网 控 制 网 关 等 系 列 产 品 及 相 关 服 务, 拥 有 全 部 自 主 知 识 产 权, 是 世 界 最 具 技 术 创 新 和 服 务 精 神 的 企 业 之 一 目 前, 网 康 科 技 已 成 为 中 国 上 网 行 为 管 理 行 业 的 领 导 品 牌 随 着 用 户 对 互 联 网 的 深 入 应 用, 经 由 内 部 访 问 互 联 网 导 致 的 带 宽 滥 用 效 率 下 降 法 律 风 险 安 全 隐 患 等 问 题 日 益 凸 显 凭 借 网 康 互 联 网 控 制 网 关 系 列 产 品, 用 户 可 以 指 定 灵 活 有 效 的 管 理 控 制 策 略, 针 对 网 页 访 问 过 滤 网 络 应 用 控 制 带 宽 流 量 管 理 内 容 审 计 等 进 行 精 细 化 管 理, 有 效 解 决 因 接 入 互 联 网 而 可 能 引 发 的 各 种 问 题, 优 化 对 互 联 网 资 源 的 应 用 网 康 科 技 凭 借 人 性 化 设 计 简 单 易 用 ; 精 细 灵 活 的 策 略 管 理 ; 全 球 最 大 的 中 文 网 页 数 据 库 ; 国 内 最 大 的 网 络 应 用 协 议 数 据 库 ; 强 大 的 查 询 统 计 与 分 析 报 告 ; 灵 活 的 部 署 方 式 ; 稳 定 可 靠 的 软 硬 件 平 台 等 产 品 技 术 优 势, 以 及 专 业 的 服 务 能 力 获 得 了 客 户 的 广 泛 认 可 目 前 网 康 已 成 为 中 国 企 业 信 息 化 500 强 指 定 上 网 行 为 管 理 设 备 提 供 商 ; 是 中 国 唯 一 一 家 进 军 日 本 市 场 的 互 联 网 控 制 管 理 厂 商 ; 是 中 国 信 息 安 全 领 域 用 户 最 值 得 信 赖 的 首 选 品 牌 网 康 互 联 网 控 制 网 关 产 品 更 是 被 多 家 媒 体 评 选 为 最 佳 上 网 行 为 管 理 产 品, 获 得 编 辑 选 择 奖 网 康 科 技 有 限 公 司 总 部 位 于 北 京, 拥 有 中 日 英 三 种 语 言 版 本 产 品, 在 日 本 美 国 等 国 家 设 置 了 分 公 司 和 代 理 处, 在 中 国 建 立 了 以 京 津 冀 华 北 华 东 华 南 华 中 东 北 西 北 西 南 等 八 大 平 台 为 依 托, 遍 布 全 国 的 代 理 商 体 系 以 及 销 售 与 服 务 网 络, 为 全 国 用 户 提 供 专 业 快 捷 的 服 务 电 话 : 传 真 : 地 址 : 北 京 市 海 淀 区 中 关 村 东 路 66 号, 世 纪 科 贸 大 厦 A 座 3 层 邮 编 : 网 址 : 电 子 信 箱 :marketing@netentsec.com ( 市 场 部 ),service@netentsec.com ( 服 务 部 ) 网 康 科 技 ( 美 国 ) 1111 Corporate Center Dr., #103 Monterey Park, CA 91754, U.S.A. Tel: (213) Fax :( 323) 第 页

9 1-2 网 康 互 联 网 控 制 网 关 简 介 网 康 互 联 网 控 制 网 关 ( 以 下 简 称 NS-ICG) 是 目 前 最 领 先 的 上 网 行 为 管 理 产 品, 它 通 过 完 善 的 网 页 过 滤 应 用 控 制 带 宽 管 理 内 容 审 计 等 功 能, 帮 助 用 户 提 升 工 作 效 率 降 低 安 全 威 胁 杜 绝 带 宽 滥 用 增 强 信 息 安 全 规 避 法 律 风 险 保 护 IT 投 资 网 页 过 滤 : 拥 有 全 球 最 大 的 中 文 网 页 过 滤 数 据 库 (43 个 一 级 和 10 个 二 级 中 文 URL 预 分 类 库, 超 过 1300 万 条 URL 每 天 300 万 条 的 更 新 以 及 独 有 的 子 分 类 技 术 ), 独 特 的 行 为 后 果 分 类 方 式, 精 确 过 滤 不 良 信 息 应 用 控 制 : 拥 有 最 全 的 应 用 协 议 控 制 数 据 库 ( 超 过 200 多 种 流 行 应 用 协 议 分 析 特 征 库 ), 深 度 内 容 检 测 (DCI) 技 术, 精 确 识 别 各 种 应 用 的 协 议 特 征 对 于 未 知 的 P2P 协 议 的 下 载 软 件 未 知 的 股 票 等 应 用 软 件 甚 至 一 些 特 殊 应 用 ( 比 如 走 80 端 口 的 web 迅 雷 ), 我 们 都 可 以 做 到 封 堵 或 流 量 控 制 带 宽 管 理 : 最 精 细 的 带 宽 流 量 管 理, 基 于 用 户 应 用 时 间 数 据 流 向 等 条 件 设 置 差 异 化 的 控 制 策 略 内 容 审 计 : 最 全 面 的 信 息 收 发 审 计, 全 面 审 计 通 过 邮 件 IM BBS HTTPS Telnet FTP 等 方 式 收 发 的 所 有 信 息 内 容 第 页

10 2. NS-ICG 的 工 作 环 境 NS-ICG 产 品 部 署 方 式 非 常 灵 活, 主 要 分 三 种 模 式 : 透 明 网 桥 模 式 网 关 模 式 镜 像 模 式 其 中 透 明 网 桥 模 式 又 支 持 单 网 桥 模 式 和 双 网 桥 模 式 NS-ICG 产 品 在 部 署 时 能 够 透 明 接 入, 从 而 不 修 改 网 络 拓 扑 结 构 不 修 改 用 户 网 络 配 置 不 需 要 在 客 户 桌 面 计 算 机 上 安 装 任 何 软 件 且 不 需 要 在 客 户 桌 面 计 算 机 做 任 何 配 置 不 同 的 网 络 部 署 模 式 分 别 适 用 于 不 同 的 网 络 拓 扑 结 构 请 根 据 实 际 情 况, 选 择 适 合 本 企 业 的 网 络 部 署 模 式 2-1 单 网 桥 模 式 NS-ICG 安 装 于 企 业 内 部 网 络 与 防 火 墙 / 路 由 器 之 间 的 任 意 位 置 网 络 拓 扑 实 例 如 下 图 : 图 2-1 单 网 桥 模 式 下 网 络 拓 扑 实 例 图 在 网 桥 模 式 下 有 两 个 重 要 配 置 : NS-ICG 的 IP 地 址 : 用 于 访 问 NS-ICG 可 设 为 企 业 内 网 上 的 任 意 IP( 出 厂 默 认 配 置 / ) NS-ICG 的 默 认 网 关 : 网 桥 模 式 下, 请 将 NS-ICG 的 默 认 网 关 指 向 该 企 业 所 使 用 的 网 关 ( 即 防 火 墙 / 路 由 器 内 部 IP), 如 网 络 管 理 者 可 通 过 NS-ICG 提 供 的 Web 管 理 界 面 来 管 理 系 统 相 应 的 管 理 界 面 的 地 址 为 https: //NS-ICG 的 IP 地 址, 如 https: // Web 管 理 界 面 地 址 以 https 开 始, 而 非 以 http 开 始 第 页

11 2-2 双 网 桥 模 式 双 网 桥 模 式, 又 称 双 入 双 出 模 式 它 是 在 单 网 桥 的 基 础 上 增 加 了 另 一 个 桥 路, 将 网 口 划 分 为 两 组, 设 置 两 个 出 口 和 两 个 入 口, 实 现 了 两 路 且 独 立 的 单 入 单 出 双 网 桥 模 式 实 现 了 一 台 NS-ICG 设 备 对 公 司 内 部 两 个 独 立 网 络 同 时 控 制 的 功 能 网 络 拓 扑 实 例 如 下 图 : 图 2-2 双 网 桥 模 式 下 网 络 拓 扑 实 例 图 在 双 入 双 出 模 式 下 有 三 个 重 要 配 置 : 线 路 1 的 IP 地 址 : 用 于 访 问 NS-ICG 可 设 为 企 业 内 网 上 的 任 意 IP( 出 厂 默 认 配 置 / ) 线 路 2 的 IP 地 址 : 用 于 访 问 NS-ICG 可 设 为 企 业 内 网 上 的 任 意 IP, 必 须 与 链 路 1 的 IP 处 于 不 同 网 段, 例 如 : NS-ICG 的 默 认 网 关 : 设 定 为 该 企 业 所 使 用 的 网 关 ( 即 防 火 墙 / 路 由 器 内 部 IP), 如 双 网 桥 模 式 下,NS-ICG 的 引 擎 是 旁 路 模 式, 配 置 网 关 主 要 是 为 了 NS-ICG 设 备 本 身 访 问 网 络, 和 内 网 用 户 上 网 无 关 因 此 该 项 不 是 必 须 配 置 项 2. 系 统 默 认 是 单 网 桥 模 式, 如 果 需 要 使 用 双 网 桥 模 式, 需 要 在 系 统 安 装 完 毕 后 手 动 配 置 3. 网 口 为 五 个 或 五 个 以 上 设 备, 可 以 如 上 图 所 示 配 置 管 理 口 网 络 管 理 者 可 通 过 管 理 口 登 录 NS-ICG 提 供 的 Web 管 理 界 面 来 管 理 系 统 相 应 的 管 理 界 面 的 地 址 为 https: //NS-ICG 管 理 口 的 IP 地 址, 如 https: // 管 理 口 的 配 置 请 参 考 管 理 口 设 置 章 节 4. 四 口 设 备 在 双 网 桥 模 式 下 没 有 管 理 口, 网 络 管 理 者 可 以 通 过 任 一 网 桥 地 址 直 接 访 问, 如 上 图 中 的 第 页

12 2-3 网 关 模 式 网 关 模 式 能 实 现 NAT 路 由 防 火 墙 等 基 本 网 关 功 能, 并 能 实 现 一 入 多 出 功 能 在 网 关 模 式 下, 网 络 拓 扑 实 例 如 下 图 : Dept.A 内 网 IP: /24 线 路 1 线 路 2 Internet Dept.B 线 路 3 Dept.C 内 网 地 址 : /24 网 关 : Web admin 图 2-3 网 关 模 式 下 网 络 拓 扑 实 例 图 在 网 关 模 式 下 有 以 下 重 要 配 置 项 : NS-ICG 的 内 网 口 : 包 括 IP 地 址 与 IP 掩 码, 默 认 IP 地 址 是 请 保 证 NS-ICG 的 内 网 口 IP 地 址 是 其 下 级 的 级 联 设 备 的 网 关 地 址 NS-ICG 的 外 网 口 : 网 关 模 式 下 支 持 一 入 多 出, 可 以 设 置 多 个 出 口, 但 请 保 证 至 少 要 设 置 一 个 出 口 1. 线 路 的 多 少 由 NS-ICG 设 备 所 带 的 网 络 接 口 数 量 决 定 ; 2. 线 路 模 式 支 持 静 态 地 址 动 态 地 址 ( 即 ADSL 拨 号 ) 或 静 态 地 址 与 动 态 地 址 的 混 合 模 式 请 根 据 实 际 需 要 设 置 3. 详 细 请 参 考 网 关 模 式 章 节 2-4 镜 像 模 式 镜 像 模 式 比 较 适 合 网 络 流 量 较 大 更 关 注 于 信 息 的 审 计 的 大 型 单 位 在 镜 像 模 式 下, 网 络 拓 扑 实 例 如 下 图 : 第 页

13 图 2-4 镜 像 模 式 下 网 络 拓 扑 实 例 图 在 镜 像 模 式 下 有 以 下 几 个 重 要 配 置 项 : NS-ICG 的 内 网 口 : 首 先 在 交 换 机 配 置 镜 像 端 口, 并 将 交 换 机 的 上 联 口 进 出 的 数 据 包 都 转 发 到 镜 像 端 口 将 NS-ICG 的 内 网 口 和 交 换 机 的 镜 像 端 口 相 连, 用 于 接 收 交 换 机 镜 像 端 口 的 数 据 IP 地 址 可 设 为 企 业 内 网 上 的 任 意 IP, 例 如 ; NS-ICG 的 管 理 口 : 用 于 管 理 该 NS-ICG 设 备 IP 地 址 可 设 为 企 业 内 网 上 的 任 意 IP, 但 不 得 与 内 网 口 控 制 口 在 同 一 个 网 段 内, 可 设 为 如 和 管 理 口 相 连 的 PC 机 IP 地 址 应 与 管 理 口 IP 地 址 在 同 一 网 段 内 ; NS-ICG 的 控 制 口 : 主 要 用 于 阻 断 web 访 问 IP 地 址 需 设 为 和 网 关 内 部 IP 地 址 同 一 网 段 的 任 意 IP 第 页

14 3. NS-ICG 的 基 本 操 作 3-1 登 录 NS-ICG 网 康 互 联 网 控 制 网 关 产 品 的 工 作 环 境 部 署 好 后, 就 可 以 登 录 产 品 的 管 理 平 台 由 于 NS-ICG 设 备 的 出 厂 时 默 认 IP 地 址 是 , 因 此 请 将 任 意 一 台 PC 的 IP 设 置 为 该 段 地 址, 例 如 在 该 PC 的 浏 览 器 地 址 栏 中 输 入 https: // 并 回 车 ( 请 注 意, 该 地 址 是 以 https 开 头, 而 非 http), 打 开 NS-ICG 的 登 录 界 面, 如 下 图 所 示 : 图 3-1 登 录 界 面 NS-ICG 系 统 管 理 员 的 用 户 名 和 密 码 默 认 均 为 ns25000 输 入 正 确 的 用 户 名 和 密 码 后, 点 击 登 录 按 钮, 进 入 NS-ICG 系 统 的 控 制 页 面 1. 登 录 成 功 后 请 及 时 修 改 管 理 员 的 密 码 2. 为 了 安 全 起 见, 如 果 累 积 五 次 输 入 用 户 名 和 密 码 错 误, 该 IP 的 用 户 15 分 钟 内 将 不 允 许 登 录 NS-ICG 第 页

15 3-2 认 识 NS-ICG 的 工 作 窗 口 本 节 将 介 绍 NS-ICG 互 联 网 控 制 网 关 的 页 面 构 成 如 下 图 所 示 : 图 3-2 互 联 网 控 制 网 关 界 面 主 模 块 互 联 网 控 制 网 关 的 主 模 块 选 择 按 钮 子 模 块 互 联 网 控 制 网 关 主 模 块 的 子 模 块 选 择 按 钮 详 细 画 面 各 子 模 块 的 详 细 显 示 画 面 子 模 块 项 目 一 览 : 系 统 监 控 系 统 状 态 网 络 活 动 上 线 用 户 活 跃 用 户 流 量 监 控 应 用 监 控 网 站 访 问 搜 索 引 擎 邮 件 收 发 在 线 聊 天 第 页

16 论 坛 发 帖 FTP 审 计 TELNET 审 计 HTTPS 审 计 文 件 审 计 时 长 限 额 NS-ICG 用 户 手 册 策 略 管 理 策 略 网 段 黑 白 名 单 对 象 设 置 策 略 设 置 用 户 带 宽 上 限 防 护 设 置 提 示 页 面 策 略 报 告 用 户 管 理 用 户 导 入 组 织 管 理 用 户 查 询 认 证 管 理 查 询 统 计 查 询 统 计 报 告 系 统 管 理 系 统 状 态 权 限 配 置 网 络 配 置 日 志 管 理 日 志 中 心 根 据 登 录 人 员 的 权 限, 能 够 显 示 的 模 块 会 有 所 不 同 详 细 情 况, 请 咨 询 管 理 员 第 页

17 3-3 认 识 NS-ICG 的 功 能 模 块 如 上 图 所 示, 网 康 互 联 网 控 制 网 关 系 统 共 有 5 大 主 要 功 能 模 块 : 系 统 监 控 通 过 系 统 监 控 模 块, 可 以 快 速 了 解 系 统 当 天 的 一 段 时 间 内 用 户 的 网 络 访 问 带 宽 资 源 的 利 用 各 种 策 略 的 审 计 控 制 结 果 NS-ICG 的 整 体 运 行 状 况 等 策 略 管 理 通 过 策 略 管 理 模 块, 可 以 建 立 各 种 策 略 来 控 制 内 网 用 户 的 上 网 行 为, 如 Web 访 问 过 滤 上 网 炒 股 控 制 网 络 游 戏 控 制 网 络 聊 天 监 控 P2P 下 载 控 制 外 发 信 息 审 计 带 宽 流 量 管 理 等 并 能 通 过 设 置 防 护 规 则 让 系 统 在 网 络 或 用 户 出 现 异 常 时 发 出 警 报 同 时 还 可 以 查 阅 指 定 用 户 或 IP 所 适 用 的 策 略 等, 灵 活 的 部 署 互 联 网 访 问 控 制 方 案 用 户 管 理 通 过 用 户 管 理 模 块, 可 以 建 立 和 管 理 组 织 结 构 查 询 用 户 部 署 认 证 方 式 管 理 者 可 以 通 过 IP LDAP 服 务 器 或 者 网 康 自 定 义 格 式 导 入 用 户, 也 可 以 手 动 建 立 和 管 理 组 织 结 构 用 户 是 各 种 策 略 建 立 的 基 础, 各 种 策 略 都 是 针 对 用 户 来 进 行 部 署 的 查 询 统 计 通 过 查 询 统 计 模 块, 可 以 查 询 指 定 用 户 的 网 络 访 问 带 宽 资 源 等 的 当 天 以 及 历 史 信 息, 并 进 行 统 计 分 析 生 成 报 告, 定 期 发 送 到 指 定 电 子 邮 箱 系 统 管 理 系 统 管 理 是 部 署 NS-ICG 的 网 络 环 境 管 理 方 式 控 制 权 限 等 的 管 理 平 台, 而 且 可 以 查 看 NS-ICG 系 统 自 身 运 行 的 各 种 日 志 和 报 警 信 息 等 第 页

18 3-4 配 置 网 络 根 据 企 业 实 际 情 况 确 定 好 网 络 部 署 模 式 后, 就 可 以 着 手 开 始 配 置 NS-ICG 的 网 络 设 置 了, 包 括 其 IP 地 址 网 关 DNS 等 如 果 您 是 首 次 配 置 NS-ICG 的 网 络, 您 可 以 按 照 网 络 配 置 向 导 章 节 的 说 明 进 行 配 置 3-5 申 请 授 权 如 果 想 正 常 使 用 互 联 网 控 制 网 关, 请 先 申 请 产 品 授 权 信 息, 否 则 您 将 无 权 使 用 各 种 功 能 关 于 如 何 申 请 授 权, 请 参 考 产 品 授 权 信 息 章 节 3-6 默 认 设 置 NS-ICG 在 出 厂 时, 按 照 最 常 见 的 使 用 环 境, 进 行 了 默 认 设 置, 详 细 请 参 考 附 录 NS-ICG 系 统 默 认 设 置 3-7 退 出 系 统 在 NS-ICG 系 统 的 工 作 窗 口 右 上 角, 提 供 了 退 出 按 钮, 如 下 图 的 右 边 图 标 点 击 并 确 认 后 即 可 成 功 退 出 系 统 图 3-3 退 出 系 统 按 钮 退 出 Web 管 理 界 面 时 建 议 点 击 退 出 按 钮 进 行 正 常 退 出 第 页

19 4. 系 统 监 控 系 统 监 控 模 块 以 各 种 图 形 表 格 等 方 式 让 管 理 员 快 速 的 了 解 设 备 当 天 的 运 行 情 况 内 网 用 户 的 网 络 访 问 情 况 带 宽 资 源 的 利 用 情 况 策 略 的 监 控 结 果 等 并 可 设 置 过 滤 条 件, 迅 速 查 看 到 匹 配 的 监 控 结 果 本 章 将 详 细 介 绍 该 模 块 的 详 细 使 用 方 法 4-1 系 统 监 控 概 述 本 节 主 要 介 绍 系 统 监 控 模 块 的 主 要 子 模 块 及 其 功 能, 如 下 图 所 示 : 图 4-1 系 统 监 控 模 块 系 统 状 态 显 示 当 前 设 备 硬 件 运 行 信 息 系 统 版 本 信 息 产 品 授 权 信 息 当 前 设 备 流 量 系 统 时 间 等 第 页

20 NS-ICG 用 户 手 册 网 络 活 动 显 示 当 天 统 计 信 息 最 近 60 分 钟 流 量 走 势 本 日 应 用 排 名 本 日 活 跃 用 户 排 名 本 日 访 问 站 点 排 名 等, 并 可 查 看 详 细 上 线 用 户 显 示 本 日 所 有 上 线 用 户 及 其 识 别 方 式 如 果 开 启 了 流 量 统 计, 则 同 时 显 示 上 线 用 户 对 应 的 网 络 流 量 信 息 活 跃 用 户 显 示 当 前 内 网 用 户 中 有 网 络 流 量 的 用 户 及 其 相 关 信 息, 并 可 禁 止 指 定 用 户 继 续 使 用 网 络 流 量 监 控 显 示 本 日 流 量 最 大 的 前 十 名 应 用, 以 及 本 日 流 量 最 大 的 前 十 位 用 户 应 用 监 控 显 示 当 前 网 络 应 用 协 议 的 使 用 情 况 ; 网 站 访 问 显 示 本 日 内 网 用 户 的 网 站 访 问 情 况 如 果 在 策 略 管 理 中 配 置 了 网 页 浏 览 策 略, 此 处 将 同 时 显 示 该 策 略 的 审 计 结 果 搜 索 引 擎 如 果 在 策 略 管 理 中 配 置 了 网 页 搜 索 策 略, 则 显 示 本 日 内 该 策 略 的 审 计 结 果 否 则 显 示 为 空 邮 件 收 发 如 果 在 策 略 管 理 中 配 置 并 开 启 了 外 发 邮 件 审 计 和 接 收 邮 件 审 计 策 略, 则 显 示 本 日 内 网 用 户 的 邮 件 收 发 审 计 结 果 否 则 显 示 为 空 在 线 聊 天 如 果 在 策 略 管 理 中 配 置 并 开 启 了 即 时 通 讯 策 略, 如 QQ 审 计 MSN 审 计 YAHOO 通 审 计 等, 则 显 示 本 日 内 网 用 户 在 线 聊 天 的 审 计 结 果 否 则 显 示 为 空 论 坛 发 帖 如 果 在 策 略 管 理 中 配 置 并 开 启 了 发 帖 审 计, 则 显 示 本 日 内 网 用 户 论 坛 发 帖 的 审 计 结 果 否 则 显 示 为 空 FTP 审 计 如 果 在 策 略 管 理 中 配 置 并 开 启 了 FTP 审 计, 则 显 示 本 日 内 网 用 户 的 FTP 上 传 下 载 的 审 计 结 果 否 则 显 示 为 空 TELNET 审 计 如 果 在 策 略 管 理 中 配 置 并 开 启 了 TELNET 审 计, 则 显 示 本 日 内 网 用 户 的 TELNET 及 其 服 务 器 的 审 计 结 果 否 则 显 示 为 空 HTTPS 审 计 如 果 在 策 略 管 理 中 配 置 并 开 启 了 HTTPS 审 计, 则 显 示 本 日 内 网 用 户 的 HTTPS 协 议 及 其 授 权 证 书 等 相 关 信 息 的 审 计 结 果 否 则 显 示 为 空 文 件 审 计 如 果 在 策 略 管 理 中 配 置 并 开 启 了 MSN FTP 的 文 件 审 计 功 能, 则 显 示 本 日 内 网 用 户 发 送 或 接 收 文 件 的 审 计 结 果 否 则 显 示 为 空 时 长 限 额 如 果 在 策 略 管 理 中 配 置 并 开 启 了 时 长 限 额 策 略, 则 显 示 本 日 内 网 用 户 上 网 时 长 的 控 制 结 果 否 则 显 示 为 空 因 数 据 较 多, 因 此 以 下 各 模 块 默 认 只 显 示 当 天 最 近 200 条 信 息 : 应 用 监 控 网 站 访 问 搜 索 引 擎 邮 件 收 发 在 线 聊 天 论 坛 发 帖 FTP 审 计 TELNET 审 计 HTTPS 审 计 文 件 审 计 第 页

21 4-2 系 统 状 态 系 统 状 态 集 中 显 示 了 系 统 运 行 状 况 信 息, 通 过 查 看 系 统 状 态 页 面, 管 理 员 可 以 快 速 了 解 到 NS-ICG 的 运 行 状 况 是 否 正 常 稳 定 系 统 状 态 界 面 包 括 四 个 小 模 块, 如 下 图 所 示 : 图 4-2 系 统 状 态 1 基 本 信 息 显 示 NS-ICG 的 设 备 资 源 占 用 情 况 NS-ICG 的 系 统 版 本 产 品 授 权 等 相 关 信 息 2 设 备 流 量 根 据 参 数 设 置 以 流 量 图 形 式 显 示 设 备 当 前 一 段 时 间 内 的 流 量 3 系 统 时 间 显 示 系 统 当 前 时 间 上 次 开 机 时 间 以 及 系 统 持 续 运 行 时 间 4 参 数 设 置 立 即 刷 新 基 本 信 息 和 设 备 流 量 的 详 细 信 息, 或 者 配 置 其 自 动 刷 新 和 显 示 的 属 性 以 下 是 详 细 介 绍 : 第 页

22 基 本 信 息 : NS-ICG 用 户 手 册 图 4-3 系 统 状 态 - 基 本 信 息 系 统 资 源 : 显 示 NS-ICG 的 硬 件 运 行 信 息 CPU 负 载 : 以 百 分 比 形 式 显 示 显 示 当 前 CPU 的 负 载 率 内 存 使 用 : 以 百 分 比 形 式 显 示 当 前 内 存 的 使 用 率 硬 盘 空 间 : 显 示 当 前 硬 盘 的 已 用 空 间 和 可 用 空 间, 并 提 供 较 为 直 观 的 饼 状 图 和 百 分 比 数 据 如 果 硬 盘 已 用 空 间 过 高, 将 以 红 色 显 示 并 提 示 报 警 信 息 其 他 信 息 : 显 示 NS-ICG 的 其 他 重 要 信 息 系 统 版 本 : 当 前 安 装 的 系 统 版 本 号 过 滤 引 擎 : 显 示 当 前 过 滤 引 擎 的 运 行 状 态, 如 启 动 或 停 止 URL 库 最 后 检 查 时 间 : 显 示 URL 数 据 库 最 近 一 次 检 查 的 时 间 应 用 协 议 库 最 后 更 新 时 间 : 显 示 应 用 协 议 数 据 库 最 近 一 次 更 新 的 时 间 产 品 授 权 信 息 : 显 示 NS-ICG 产 品 详 细 授 权 信 息, 如 授 权 类 型 授 权 区 域 产 品 型 号 等 设 备 流 量 : 默 认 情 况 下 显 示 最 近 24 小 时 通 过 NS-ICG 的 上 传 流 量 和 下 载 流 量 该 图 以 时 间 为 横 坐 标 以 流 量 为 纵 坐 标 由 于 设 备 NS-ICG 所 处 的 网 络 环 境 差 别 较 大, 为 了 使 流 量 信 息 更 加 清 晰 可 读, 在 流 量 较 小 的 情 况 下, 使 用 bps, 在 流 量 较 高 的 情 况 下, 使 用 Kbps, 在 流 量 很 高 的 情 况 下, 使 用 Mbps, 如 下 图 : 图 4-4 系 统 状 态 - 设 备 流 量 第 页

23 横 坐 标 : 以 时 间 为 单 位 默 认 情 况 下 显 示 最 近 24 小 时 内 的 流 量 可 以 通 过 参 数 设 置 中 的 设 备 流 量 进 行 配 置 如 : 最 近 24 小 时 最 近 1 周 最 近 30 天 纵 坐 标 : 以 流 量 为 单 位 由 于 设 备 NS-ICG 所 处 的 网 络 环 境 差 别 较 大, 为 了 使 流 量 信 息 更 加 清 晰 可 读, 在 流 量 较 小 的 情 况 下, 使 用 bps, 在 流 量 较 高 的 情 况 下, 使 用 Kbps, 在 流 量 很 高 的 情 况 下, 使 用 Mbps 图 形 内 容 : 线 路 :NS-ICG 支 持 单 网 桥 模 式 和 双 网 桥 模 式 默 认 情 况 下 显 示 所 有 线 路 的 上 传 和 下 载 流 量 如 果 NS-ICG 的 工 作 环 境 是 单 网 桥 模 式, 则 可 以 分 别 显 示 所 有 线 路 和 线 路 1 的 流 量, 效 果 是 相 同 的 如 果 NS-ICG 的 工 作 环 境 是 双 网 桥 模 式, 则 可 以 分 别 显 示 所 有 线 路 线 路 1 和 线 路 2 的 流 量 方 法 是 从 所 有 线 路 中 进 行 选 择 如 果 NS-ICG 的 工 作 环 境 是 网 关 模 式, 则 只 显 示 所 有 线 路 通 道 :NS-ICG 中 除 了 默 认 通 道, 还 可 以 根 据 需 要 设 置 通 道 从 而 让 不 同 的 应 用 走 不 同 的 通 道 默 认 显 示 全 部 通 道 的 流 量 如 果 设 置 了 通 道, 也 可 以 只 显 示 指 定 通 道 的 流 量 信 息 可 以 通 过 参 数 设 置 中 进 行 配 置 数 据 类 型 : 默 认 显 示 所 有 上 传 流 量 和 下 载 流 量 可 以 通 过 参 数 设 置 中 配 置 只 显 示 上 传 或 只 显 示 下 载 流 量 网 关 模 式 时, 可 以 选 择 查 看 每 条 线 路 的 流 量 系 统 时 间 : 图 4-5 系 统 状 态 - 系 统 时 间 系 统 当 前 时 间 :NS-ICG 系 统 当 前 的 时 间 如 果 和 实 际 时 间 不 一 致, 请 在 系 统 管 理 系 统 配 置 中 进 行 更 改, 详 细 请 参 考 8-4 系 统 配 置 章 节 上 次 开 机 时 间 :NS-ICG 系 统 最 近 一 次 启 动 的 时 间 持 续 运 行 时 间 :NS-ICG 系 统 当 前 已 持 续 运 行 的 时 间 参 数 设 置 : 立 即 刷 新 基 本 信 息 和 设 备 流 量 的 详 细 信 息, 或 者 配 置 其 刷 新 和 显 示 属 性 图 4-6 页 面 参 数 设 置 第 页

24 4-3 网 络 活 动 网 络 活 动 页 面 使 用 图 表 方 式 集 中 显 示 当 前 用 户 网 络 活 动 网 络 应 用 的 使 用 情 况 以 及 带 宽 资 源 使 用 的 概 况, 使 得 管 理 员 可 以 方 便 的 掌 握 所 管 理 用 户 的 网 络 活 动 状 况, 如 下 图 所 示 : 图 4-7 网 络 活 动 1 本 日 统 计 显 示 系 统 网 络 活 动 的 一 些 主 要 统 计 信 息 2 当 前 设 备 带 宽 以 流 量 图 形 式 显 示 最 近 一 段 时 间 内 的 上 传 下 载 流 量 以 及 当 前 的 上 传 和 下 载 流 量 时 间 范 围 可 通 过 参 数 设 置 进 行 配 置 第 页

25 3 本 日 应 用 排 名 以 饼 状 图 显 示 当 日 流 量 排 名 前 若 干 位 的 网 络 应 用 排 名 数 量 可 通 过 参 数 设 置 进 行 配 置 4 本 日 活 跃 用 户 排 名 以 图 表 形 式 显 示 当 日 排 名 前 若 干 位 的 活 跃 用 户 排 名 数 量 可 通 过 参 数 设 置 进 行 配 置 5 本 日 访 问 站 点 排 名 以 图 表 形 式 显 示 当 日 访 问 排 名 前 若 干 位 的 站 点 排 名 数 量 可 通 过 参 数 设 置 进 行 配 置 6 参 数 设 置 立 即 刷 新 上 面 各 模 块 信 息, 或 配 置 其 自 动 刷 新 和 显 示 的 属 性 以 下 是 详 细 介 绍 : 本 日 统 计 : 本 日 统 计 处 主 要 显 示 系 统 网 络 活 动 的 一 些 NS-ICG 管 理 员 比 较 关 心 的 统 计 信 息, 如 下 图 : 图 4-8 网 络 活 动 - 本 日 统 计 上 线 用 户 :NS-ICG 已 识 别 和 通 过 认 证 的 用 户 数 量 关 于 上 线 用 户 的 详 细 信 息 请 进 入 系 统 监 控 上 线 用 户 中 查 看 5 分 钟 内 活 跃 用 户 : 系 统 管 理 系 统 配 置 中 开 启 流 量 统 计 功 能 后, 此 处 显 示 最 近 5 分 钟 内 有 网 络 流 量 的 内 网 用 户 数 量 关 于 活 跃 用 户 的 详 细 信 息 请 进 入 系 统 监 控 活 跃 用 户 中 查 看 当 前 设 备 带 宽 : 以 流 量 图 形 式 显 示 最 近 一 段 时 间 内 的 上 传 和 下 载 流 量 以 及 当 前 的 上 传 和 下 载 流 量 图 4-9 网 络 活 动 - 当 前 设 备 带 宽 第 页

26 所 有 线 路 :NS-ICG 支 持 单 网 桥 模 式 和 双 网 桥 模 式 默 认 情 况 下 显 示 所 有 线 路 的 当 前 设 备 带 宽 如 果 NS-ICG 的 工 作 环 境 是 单 网 桥 模 式, 则 可 以 分 别 显 示 所 有 线 路 和 线 路 1 的 流 量, 效 果 是 相 同 的 如 果 NS-ICG 的 工 作 环 境 是 双 网 桥 模 式, 则 可 以 分 别 显 示 所 有 线 路 线 路 1 和 线 路 2 的 流 量 方 法 是 从 所 有 线 路 中 进 行 选 择 当 前 流 量 : 以 数 字 方 式 显 示 当 前 的 上 传 速 率 和 下 载 速 率 横 坐 标 : 以 时 间 为 单 位 默 认 情 况 下 显 示 最 近 60 分 钟 内 的 流 量 可 以 通 过 参 数 设 置 中 的 设 备 流 量 进 行 配 置 如 : 最 近 60 分 钟 最 近 30 分 钟 最 近 10 分 钟 纵 坐 标 : 以 流 量 为 单 位 由 于 设 备 NS-ICG 所 处 的 网 络 环 境 差 别 较 大, 为 了 使 流 量 信 息 更 加 清 晰 可 读, 在 流 量 较 小 的 情 况 下, 使 用 bps, 在 流 量 较 高 的 情 况 下, 使 用 Kbps, 在 流 量 很 高 的 情 况 下, 使 用 Mbps 图 形 内 容 : 图 形 以 颜 色 区 分 上 传 和 下 载 流 量 红 色 代 表 上 传 流 量, 绿 色 代 表 下 载 流 量 查 看 详 细 : 点 击 该 链 接, 画 面 将 跳 转 到 系 统 监 控 流 量 监 控 并 显 示 对 应 的 详 细 信 息 本 日 应 用 排 名 以 饼 状 图 默 认 显 示 当 日 流 量 前 五 位 的 网 络 应 用 排 名, 每 种 应 用 使 用 不 同 的 颜 色 表 示, 并 注 明 了 应 用 的 名 称, 如 下 图 : 图 4-10 网 络 活 动 - 本 日 应 用 排 名 图 形 说 明 : 以 饼 状 图 显 示 当 日 流 量 排 名 前 若 干 位 的 应 用 右 边 说 明 了 不 同 的 颜 色 所 代 表 的 应 用 应 用 显 示 的 个 数 可 以 通 过 参 数 设 置 进 行 设 置 查 看 详 细 : 点 击 该 链 接, 画 面 将 跳 转 到 系 统 监 控 流 量 监 控, 显 示 对 应 的 详 细 信 息 本 日 活 跃 用 户 排 名 第 页

27 默 认 显 示 当 日 流 量 最 大 的 前 10 位 用 户 排 名, 如 下 图 : 图 4-11 网 络 活 动 - 活 跃 用 户 排 名 用 户 : 显 示 用 户 的 组 织 关 系 及 其 用 户 名 排 名 数 量 : 从 画 面 下 方 参 数 设 置 部 分, 可 以 手 动 设 置 显 示 本 日 活 跃 用 户 的 排 名 数 量, 如 10 个 20 个 或 50 个 默 认 显 示 排 名 前 10 个 活 跃 用 户 查 看 详 细 : 点 击 该 链 接, 画 面 将 跳 转 到 系 统 监 控 活 跃 用 户, 显 示 对 应 的 详 细 信 息 本 日 访 问 站 点 排 名 下 图 : 显 示 当 日 访 问 次 数 最 多 的 站 点 排 名, 表 格 各 列 分 别 为 排 名 域 名 站 点 URL 分 类 和 请 求 数, 如 图 4-12 网 络 活 动 - 本 日 访 问 站 点 排 名 第 页

28 查 看 详 细 : 点 击 该 链 接, 画 面 将 跳 转 到 系 统 监 控 网 站 访 问 画 面, 显 示 对 应 的 详 细 信 息 排 名 数 量 : 从 画 面 下 方 参 数 设 置 部 分, 可 以 手 动 设 置 显 示 本 日 访 问 次 数 最 多 的 站 点 排 名 数 量, 如 10 个 20 个 或 50 个 默 认 显 示 排 名 前 10 个 站 点 参 数 设 置 : 设 置 以 上 各 小 模 块 的 自 动 刷 新 频 率 排 名 数 量 等 参 数, 如 下 图 : 图 4-13 网 络 活 动 参 数 设 置 1. 其 中 域 名 该 列 指 的 是 完 整 的 站 点 域 名, 如 news.sina.com.cn, games.sina.com.cn, 虽 然 都 是 sina.com.cn 的 子 域 名, 但 是 在 此 处 为 不 同 的 域 名 2. 点 击 每 个 功 能 右 上 部 的 查 看 详 细 链 接, 页 面 将 跳 转 到 相 应 的 详 细 记 录 页 面 4-4 上 线 用 户 显 示 本 日 所 有 上 线 用 户 及 其 认 证 识 别 方 式 如 果 在 系 统 管 理 系 统 参 数 中 开 启 了 流 量 统 计, 则 此 处 同 时 显 示 各 上 线 用 户 对 应 的 网 络 流 量 使 用 信 息 如 果 发 现 某 个 别 用 户 网 络 流 量 过 高, 可 以 点 击 强 制 下 线 列 中 该 用 户 对 应 的 后 才 能 访 问 网 络 如 下 图 所 示 : 图 标 让 该 用 户 立 即 下 线 下 线 的 用 户 需 要 再 次 通 过 认 证 第 页

29 图 4-14 上 线 用 户 1 监 控 结 果 显 示 NS-ICG 下 当 日 所 有 上 线 用 户 及 其 相 关 信 息 ; 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 以 下 是 详 细 介 绍 : 监 控 结 果 刚 进 入 上 线 用 户 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 以 下 是 监 控 结 果 的 各 项 详 细 说 明 : 用 户 : 显 示 用 户 的 组 织 关 系 及 其 用 户 名 如 果 组 织 管 理 中 没 有 建 立 该 用 户, 则 显 示 其 对 应 的 IP 地 址 类 型 : 根 据 上 线 用 户 使 用 的 认 证 方 式 而 不 同 详 细 请 参 考 认 证 配 置 章 节 IP: 上 线 用 户 对 应 的 IP 地 址 ; 上 线 时 间 : 用 户 首 次 开 始 使 用 网 络 的 时 间 ; 流 量 (KB): 如 果 在 系 统 管 理 系 统 参 数 中 开 启 了 流 量 统 计, 则 此 处 同 时 显 示 该 用 户 自 识 别 或 认 证 后, 产 生 的 网 络 流 量 ; 机 器 名 MAC 地 址 : 如 果 在 用 户 管 理 认 证 管 理 认 证 配 置 高 级 配 置 中 将 计 算 机 信 息 选 择 了 获 取 机 器 名 MAC 地 址, 则 此 列 将 显 示 上 线 用 户 所 使 用 的 计 算 机 名 称 和 MAC 地 址 强 制 下 线 : 如 果 内 网 用 户 使 用 的 上 网 类 型 是 IP 身 份 识 别 WEB 认 证 LDAP 认 证 RADIUS 认 证 或 邮 件 帐 号 认 证 中 的 一 种, 则 此 处 会 显 示 图 标, 用 鼠 标 左 键 点 击 该 图 标, 会 立 刻 使 该 用 户 下 线 下 线 的 用 户 需 要 再 次 通 过 认 证 后 才 能 访 问 网 络 1. 如 需 显 示 用 户 的 流 量 信 息 需 要 开 启 流 量 统 计, 详 细 参 考 系 统 参 数 章 节 第 页

30 2. 已 经 认 证 的 用 户, 如 果 其 认 证 没 有 过 期, 会 一 直 存 在 于 上 线 用 户 列 表 中 3. 对 于 有 流 量 的 IP 且 又 不 在 用 户 列 表 中 的 用 户, 在 监 控 结 果 中 用 户 名 会 显 示 其 IP, 类 型 为 IP 识 别, 同 时, 这 些 IP 会 自 动 加 入 到 用 户 组 织 管 理 中 的 IP 临 时 用 户 组 中, 方 便 管 理 员 进 行 添 加 设 置 过 滤 条 件 在 系 统 监 控 章 节 以 及 查 询 统 计 模 块 的 很 多 子 模 块 中 我 们 都 提 供 了 选 择 操 作 的 功 能 选 项, 该 选 项 是 用 来 配 置 过 滤 条 件, 方 便 迅 速 查 看 到 所 想 查 询 的 监 控 结 果 此 处 我 们 以 上 线 用 户 为 例, 综 合 介 绍 如 何 创 建 如 何 保 存 如 何 使 用 已 有 的 过 滤 条 件, 以 及 如 何 编 辑 删 除 过 滤 条 件 图 4-15 选 择 操 作 选 择 操 作 : 设 置 过 滤 条 件 : 新 建 一 条 过 滤 条 件 保 存 过 滤 条 件 : 保 存 过 滤 条 件 清 空 过 滤 条 件 : 清 空 当 前 正 在 使 用 的 过 滤 条 件, 并 显 示 当 天 的 所 有 监 控 结 果 编 辑 过 滤 条 件 : 编 辑 或 删 除 已 保 存 的 过 滤 条 件 选 择 已 有 过 滤 条 件 : 点 击 该 选 项 右 边 的 三 角 按 钮, 显 示 所 有 已 经 保 存 的 过 滤 条 件 选 择 某 个 过 滤 条 件 后, 监 控 结 果 将 根 据 所 选 择 的 过 滤 条 件 显 示 对 应 的 监 控 结 果 ( 一 ) 创 建 过 滤 条 件 详 细 操 作 方 法 如 下 : 第 1 步 : 点 击 选 择 操 作 下 方 的 设 置 过 滤 条 件, 进 入 下 图 : 第 页

31 图 4-16 上 线 用 户 监 控 - 设 置 过 滤 条 件 用 户 设 置 : 选 择 用 户 : 从 组 织 结 构 中 选 择 某 用 户 并 将 其 作 为 过 滤 条 件 ; 认 证 类 型 设 置 : 认 证 类 型 选 择 : 将 上 线 用 户 所 使 用 的 认 证 类 型 作 为 条 件 进 行 过 滤 ; 上 线 历 史 设 置 : 将 机 器 名 或 MAC 地 址 作 为 条 件 进 行 过 滤 ; 开 始 监 控 按 钮 : 配 置 好 过 滤 条 件 后, 点 击 该 按 钮 会 关 闭 当 前 窗 口, 并 依 据 所 设 置 的 条 件 从 所 有 监 控 结 果 中 进 行 过 滤 并 显 示 过 滤 结 果 ; 清 空 按 钮 : 清 空 已 经 设 置 的 过 滤 条 件, 恢 复 为 默 认 过 滤 条 件 取 消 按 钮 : 取 消 所 做 的 设 置, 并 关 闭 当 前 窗 口 第 2 步 : 点 击 用 户 设 置 中 的 选 择 按 钮, 进 入 下 图 : 第 页

32 图 4-17 上 线 用 户 监 控 - 选 择 用 户 用 户 组 织 结 构 : 从 组 织 结 构 中 选 择 过 滤 对 象 详 细 请 参 考 6 用 户 管 理 章 节 选 择 用 户 : 方 法 有 如 下 几 种 : 鼠 标 单 击 : 在 左 部 组 织 结 构 中 点 击 选 择 用 户 或 用 户 组 已 选 的 用 户 或 用 户 组 会 在 页 面 右 部 以 列 表 方 式 显 示, 方 便 用 户 查 看 搜 索 框 : 在 页 面 右 上 角 的 搜 索 框 中 输 入 用 户 名 或 登 录 名 进 行 搜 索 支 持 正 则 表 达 式 有 关 正 则 表 达 式 请 参 考 附 录 IP 选 择 用 户 : 如 果 需 要 添 加 不 包 含 在 用 户 组 织 结 构 中 的 IP, 可 以 在 右 下 方 中 输 入 需 要 添 加 的 IP 地 址 取 消 选 择 用 户 : 单 击 已 选 的 用 户 ( 组 ) 或 使 用 CTRL SHIFT 组 合 键 多 选 用 户 ( 组 ), 并 点 击 取 消 选 择 按 钮, 可 以 取 消 选 择 选 中 的 用 户 ( 组 ) 第 3 步 : 选 择 用 户 后, 点 击 确 定 按 钮, 关 闭 当 前 窗 口 并 返 回 到 过 滤 条 件 设 置 页 面 此 时 用 户 已 经 选 择 完 毕, 选 择 按 钮 已 经 更 新 为 重 新 选 择, 点 击 该 按 钮 可 以 重 新 选 择 用 户 点 击 开 始 监 控, 则 新 建 了 一 条 过 滤 条 件 界 面 显 示 为 未 保 存 的 过 滤 条 件 ( 二 ) 保 存 过 滤 条 件 第 页

33 如 果 经 常 使 用 某 些 过 滤 条 件,NS-ICG 支 持 将 这 些 过 滤 条 件 保 存 下 来, 方 便 再 次 使 用 如 果 设 置 了 过 滤 条 件 并 进 行 监 控 后, 如 上 所 述, 界 面 会 显 示 为 未 保 存 的 过 滤 条 件 从 选 择 操 作 中 选 择 并 点 击 保 存 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 图 4-18 上 线 用 户 - 保 存 过 滤 条 件 填 写 过 滤 条 件 名 后 点 击 确 定 按 钮, 即 可 保 存 该 过 滤 条 件 ( 三 ) 编 辑 或 删 除 过 滤 条 件 对 已 保 存 的 过 滤 条 件 可 以 对 其 编 辑 或 删 除 方 法 是 从 选 择 操 作 中 选 择 并 点 击 编 辑 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 图 4-19 上 线 用 户 监 控 - 编 辑 过 滤 条 件 如 果 需 要 编 辑 某 过 滤 条 件, 直 接 点 击 其 链 接 进 入 编 辑 界 面 进 行 更 改 并 保 存 即 可 ; 如 果 需 要 删 除 某 过 滤 条 件, 选 择 该 过 滤 条 件 后 点 击 右 上 角 的 删 除 按 钮, 并 确 认 提 示 信 息 即 可 ( 四 ) 使 用 已 有 过 滤 条 件 如 果 已 经 保 存 了 过 滤 条 件, 就 可 以 直 接 使 用 方 法 是 点 击 右 上 方 的 选 择 已 有 的 过 滤 条 件 所 有 已 保 存 的 过 滤 条 件 都 将 以 列 表 形 式 显 示, 如 下 图 选 择 并 点 击 过 滤 条 件 后, 监 控 结 果 将 显 示 相 应 的 过 滤 结 果 第 页

34 图 4-20 上 线 用 户 监 控 - 使 用 已 有 过 滤 条 件 NS-ICG 用 户 手 册 翻 页 及 显 示 以 上 线 用 户 为 例, 在 上 线 用 户 监 控 结 果 页 面 的 最 下 方 有 如 下 图 所 示 的 翻 页 及 显 示 设 置 : 图 4-21 监 控 结 果 表 格 参 数 设 定 : 回 到 监 控 结 果 第 一 页 ; : 向 前 翻 一 页 ; 第 * 页 : 在 输 入 框 中 输 入 数 字 后 按 回 车 按 钮 即 可 翻 到 监 控 结 果 指 定 页 面 ; : 往 后 翻 一 页 ; : 显 示 监 控 结 果 的 最 后 一 页 ; : 立 即 刷 新 当 前 页 面 ; 每 页 显 示 : 设 置 每 页 最 多 可 以 显 示 多 少 条 记 录 ; 刷 新 间 隔 : 默 认 每 隔 20 秒 自 动 刷 新 页 面 一 次 点 击 刷 新 间 隔 旁 的 下 拉 项 可 设 置 自 动 刷 新 间 隔 时 间 4-5 活 跃 用 户 活 跃 用 户 界 面 用 来 显 示 当 前 内 网 用 户 中 有 网 络 流 量 的 用 户 及 其 相 关 信 息 当 活 跃 用 户 较 多 时, 可 以 设 置 过 滤 条 件 迅 速 定 位 如 果 发 现 某 用 户 的 流 量 异 常, 可 以 将 该 用 户 暂 时 屏 蔽 或 永 久 屏 蔽, 使 其 无 法 继 续 使 用 网 络 活 跃 用 户 界 面 如 下 图 : 以 下 是 详 细 介 绍 : 图 4-22 活 跃 用 户 监 控 结 果 1 监 控 结 果 显 示 NS-ICG 下 所 有 有 网 络 流 量 的 用 户 及 详 细 信 息 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 详 细 请 参 考 4-4 上 线 用 户 章 节 第 页

35 监 控 结 果 刚 进 入 活 跃 用 户 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 以 下 是 监 控 结 果 的 各 项 详 细 说 明 : 暂 时 屏 蔽 : 如 果 发 现 内 网 中 有 网 络 流 量 异 常 的 用 户, 可 以 选 择 该 用 户 并 点 击 暂 时 屏 蔽 按 钮, 让 用 户 立 即 下 线, 并 放 入 暂 时 屏 蔽 列 表 中,24 小 时 之 内 都 不 能 再 继 续 使 用 网 络 关 于 暂 时 屏 蔽, 详 细 请 参 考 暂 时 屏 蔽 列 表 章 节 永 久 屏 蔽 : 如 果 发 现 内 网 中 有 网 络 流 量 异 常 的 用 户, 可 以 选 择 该 用 户 并 点 击 永 久 屏 蔽 按 钮, 让 用 户 立 即 下 线, 并 放 入 永 久 屏 蔽 列 表 中 除 非 管 理 员 手 动 改 动, 否 则 该 用 户 将 永 远 不 能 继 续 使 用 网 络 关 于 永 久 屏 蔽, 详 细 请 参 考 屏 蔽 IP 章 节 将 活 跃 用 户 添 加 如 屏 蔽 列 表 时, 请 首 先 开 启 策 略 管 理 防 护 设 置 启 用 防 护 报 警 功 能 时 间 : 在 监 控 时 间 段 内 有 流 量 的 用 户 使 用 网 络 的 起 始 时 间 和 结 束 时 间 ; 用 户 : 显 示 用 户 的 组 织 关 系 如 果 在 组 织 管 理 中 没 有 事 先 建 立 其 组 织 关 系, 则 显 示 其 对 应 的 IP 地 址 IP: 显 示 用 户 的 IP 地 址 信 息 ; 上 传 流 量 : 以 KB 为 单 位 显 示 用 户 在 监 控 时 间 段 内 的 上 传 流 量 ; 下 载 流 量 : 以 KB 为 单 位 显 示 用 户 在 监 控 时 间 段 内 的 下 载 流 量 ; 流 量 (KB): 以 KB 为 单 位 显 示 用 户 在 监 控 时 间 段 内 的 上 传 和 下 载 流 量 之 和 ; 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 图 4-23 活 跃 用 户 监 控 结 果 第 页

36 用 户 设 置 部 分 和 上 线 用 户 操 作 方 法 完 全 相 同, 此 处 略 不 同 之 处 在 于 活 跃 用 户 增 加 了 时 间 范 围 设 置 可 以 设 置 最 近 5 分 钟 以 内 10 分 钟 以 内 30 分 钟 以 内 60 分 钟 以 内 作 为 过 滤 条 件, 显 示 对 应 时 间 段 内 有 流 量 的 用 户 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 第 页

37 4-6 流 量 监 控 示 : 流 量 监 控 以 柱 状 图 结 合 图 表 的 形 式 形 象 的 显 示 NS-ICG 下 流 量 最 大 的 网 络 应 用 和 用 户 如 下 图 所 图 4-24 流 量 监 控 1 应 用 流 量 排 名 默 认 显 示 NS-ICG 下 流 量 最 大 的 前 十 位 应 用 左 边 以 柱 状 图 显 示, 右 边 以 表 格 形 式 显 示 柱 状 图 以 应 用 作 为 横 坐 标 以 速 率 为 纵 坐 标 进 行 显 示 点 击 表 格 中 的 用 户 列 的 查 看 链 接, 会 在 用 户 流 量 排 名 显 示 该 用 户 对 指 定 应 用 的 详 细 使 用 情 况 点 击 表 格 中 的 历 史 流 量 列 的 查 看 链 接, 会 显 示 详 细 信 息 2 用 户 流 量 排 名 默 认 显 示 NS-ICG 下 流 量 最 大 前 十 位 用 户 分 别 以 柱 状 图 和 表 格 形 式 显 示 柱 状 图 以 用 户 作 为 横 坐 标 以 速 率 作 为 纵 坐 标 3 参 数 设 置 设 置 以 上 两 个 模 块 的 自 动 刷 新 频 率 统 计 的 时 间 范 围 第 页

38 4-7 应 用 监 控 应 用 监 控 界 面 主 要 显 示 当 前 NS-ICG 下 用 户 对 各 种 应 用 协 议 的 使 用 情 况 如 果 对 某 应 用 的 连 接 断 开, 则 此 处 也 随 之 不 再 显 示 在 应 用 监 控 中 也 可 以 设 置 过 滤 条 件 快 速 查 找 所 需 监 控 结 果 监 控 结 果 界 面 如 下 图 所 示 : 图 4-25 应 用 监 控 1 监 控 结 果 显 示 NS-ICG 下 内 网 用 户 当 前 正 在 使 用 的 各 种 应 用 协 议 信 息 ; 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 以 下 是 详 细 介 绍 : 监 控 结 果 刚 进 入 应 用 监 控 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 以 下 是 监 控 结 果 的 各 项 详 细 说 明 : 第 页

39 连 接 创 建 时 间 : 该 次 网 络 应 用 连 接 建 立 时 间 ; NS-ICG 用 户 手 册 关 联 用 户 : 该 次 网 络 应 用 由 哪 个 用 户 发 起 的, 显 示 该 用 户 的 组 织 关 系 及 用 户 名 ; 协 议 : 该 次 网 络 应 用 协 议 的 名 称 ; 源 IP: 该 次 网 络 应 用 的 源 IP 地 址 ; 源 端 口 : 该 次 网 络 应 用 的 源 端 口 ; 目 的 IP: 该 次 网 络 应 用 的 目 的 IP 地 址 ; 目 的 端 口 : 该 次 网 络 应 用 的 目 的 端 口 ; 发 送 字 节 数 (KB): 该 次 网 络 应 用 发 送 字 节 数 ; 接 收 字 节 数 (KB): 该 次 网 络 应 用 接 收 字 节 数 如 果 需 要 查 询 当 天 应 用 协 议 的 策 略 审 计 结 果, 请 到 查 询 统 计 查 询 应 用 流 量 中 查 看 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 图 4-26 应 用 监 控 - 设 置 过 滤 条 件 应 用 监 控 的 过 滤 条 件 大 致 和 上 线 用 户 的 过 滤 条 件 相 同, 不 同 的 是 应 用 监 控 增 加 了 网 络 应 用 设 置 选 择 网 络 应 用 : 点 击 选 择 按 钮, 弹 出 网 络 应 用 选 择 窗 口 网 络 应 用 选 择 窗 口 大 致 和 应 用 控 制 策 略 的 应 用 选 择 窗 口 相 同, 详 细 请 参 考 该 章 节 端 口 : 根 据 所 设 置 的 端 口 过 滤 监 控 结 果 可 以 输 入 单 个 或 多 个 端 口, 当 输 入 多 个 端 口 时, 请 用 半 角 逗 号 进 行 分 隔 第 页

40 1. NS-ICG 支 持 的 网 络 应 用 是 随 着 版 本 的 升 级 而 不 断 增 加 的 2. 端 口 可 以 单 独 填 写, 作 为 独 立 的 过 滤 条 件, 也 可 以 与 选 择 的 网 络 应 用 组 合 使 用, 此 时 两 者 为 and 关 系 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 翻 页 及 显 示 在 监 控 结 果 页 面 的 下 方 有 翻 页 及 显 示 设 置, 如 下 图 所 示 : 图 4-27 应 用 监 控 - 翻 页 与 刷 新 操 作 方 法 基 本 同 翻 页 及 显 示 章 节, 不 同 的 是 应 用 监 控 的 监 控 结 果 默 认 只 显 示 最 近 的 200 条 记 录, 如 果 需 要 调 整, 点 击 显 示 条 数 的 下 拉 框 即 可 进 行 更 改 4-8 网 站 访 问 默 认 情 况 下, 只 要 NS-ICG 内 网 用 户 访 问 网 站, 在 系 统 监 控 网 站 访 问 中 都 将 记 录 下 相 应 的 网 站 访 问 记 录, 包 括 访 问 时 间 访 问 用 户 访 问 的 网 址 以 及 该 网 址 属 于 哪 种 网 站 分 类 ( 如 股 票? 色 情? 等 ) 同 时 显 示 黑 名 单 白 名 单 和 网 页 浏 览 策 略 等 策 略 的 审 计 结 果 关 于 黑 名 单 白 名 单, 详 细 请 参 考 黑 白 名 单 章 节 ; 关 于 网 页 浏 览 策 略, 详 细 请 参 考 网 页 浏 览 策 略 章 节 在 网 站 访 问 中 也 可 以 设 置 过 滤 条 件 快 速 查 找 所 需 监 控 结 果 网 站 访 问 界 面 如 下 图 所 示 : 第 页

41 图 4-28 网 站 访 问 监 控 结 果 1 监 控 结 果 显 示 NS-ICG 下 网 站 访 问 信 息 及 网 页 浏 览 策 略 审 计 结 果 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 以 下 是 详 细 介 绍 : 监 控 结 果 刚 进 入 网 站 访 问 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 以 下 是 监 控 结 果 的 各 项 详 细 说 明 : 时 间 : 该 次 网 站 访 问 发 生 的 时 间 ; 用 户 : 该 次 网 站 访 问 由 哪 个 用 户 发 起 人 ; IP: 该 次 网 站 访 问 由 哪 个 IP 地 址 发 起 ; 网 址 : 该 次 网 站 访 问 的 目 标 网 址 默 认 仅 显 示 主 链 接 如 果 需 要 显 示 全 部 链 接, 可 以 通 过 上 图 中 翻 页 及 显 示 部 分 的 网 址 显 示 进 行 更 改 网 站 分 类 : 该 次 网 站 访 问 的 Web 地 址 的 所 属 分 类 标 题 : 如 果 该 次 访 问 的 网 页 有 标 题, 就 显 示 在 此 列, 否 则 为 空 默 认 该 列 隐 藏 访 问 控 制 : 如 果 设 置 了 网 页 浏 览 策 略, 则 显 示 该 次 网 站 访 问 的 访 问 控 制 结 果, 允 许 或 阻 塞 ; 第 页

42 匹 配 策 略 : 如 果 设 置 了 网 页 浏 览 策 略, 则 显 示 该 次 网 站 访 问 匹 配 的 策 略 名 称 ; 快 照 : 如 果 设 置 了 网 页 浏 览 策 略 且 选 择 了 开 启 快 照 功 能, 则 匹 配 策 略 的 结 果 中 对 应 的 该 列 会 出 现 查 看 链 接 点 击 则 可 以 查 看 其 网 页 快 照 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 图 4-29 网 站 访 问 - 设 置 过 滤 条 件 用 户 设 置 部 分 和 上 线 用 户 操 作 方 法 完 全 相 同, 此 处 略 不 同 之 处 在 于 网 站 访 问 增 加 了 网 站 访 问 设 置 : 第 页

43 图 4-30 网 站 访 问 - 选 择 网 站 分 类 选 择 网 站 分 类 : 点 击 选 择 按 钮, 弹 出 网 站 分 类 选 择 窗 口, 选 择 后 点 击 确 定 按 钮 即 可 选 择 网 站 分 类 窗 口 中 不 仅 包 含 40 多 种 NS-ICG 系 统 已 定 义 的 网 站 分 类 而 且 有 用 户 自 定 义 的 网 站 分 类 选 择 匹 配 策 略 : 点 击 选 择 按 钮, 弹 出 选 择 匹 配 策 略 窗 口, 选 择 后 点 击 确 定 按 钮 即 可 匹 配 策 略 不 仅 可 以 从 已 建 立 的 网 页 浏 览 策 略 中 选 择, 同 时 还 可 以 从 黑 名 单 和 白 名 单 策 略 中 选 择 选 择 访 问 控 制 : 根 据 策 略 控 制 方 式 设 置 过 滤 条 件, 包 括 所 有 允 许 和 阻 塞 网 址 关 键 字 : 设 置 关 键 字 从 网 址 中 进 行 过 滤 网 页 关 键 字 : 设 置 关 键 字 从 快 照 中 进 行 过 滤 如 果 同 时 设 置 了 几 种 过 滤 条 件, 则 之 间 的 关 系 是 and 关 系, 过 滤 的 结 果 必 须 符 合 所 有 已 设 置 的 条 件 关 于 网 页 关 键 字 的 过 滤 条 件 的 设 置 规 则 如 下 : 1. 不 能 搜 索 小 数 ; 2. 支 持 正 则 表 达 式 中 的 与 & 或 非! 的 查 询 关 于 正 则 表 达 式, 详 细 请 参 考 附 录 3. 多 个 关 键 字 之 间 请 用 空 格 分 隔 ; 4. 中 文 可 以 单 个 字 符 查 询, 但 英 文 或 数 字 智 能 精 确 查 询, 如 果 需 要 模 糊 查 询 则 需 要 在 后 面 加 上 星 号 * 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 翻 页 及 显 示 第 页

44 在 监 控 结 果 页 面 的 下 方 有 翻 页 及 显 示 设 置, 如 下 图 所 示 : 图 4-31 网 站 访 问 - 翻 页 与 刷 新 网 址 显 示 : 调 整 网 站 访 问 监 控 结 果 中 网 址 列 只 显 示 主 链 接 还 是 显 示 所 有 链 接 其 他 : 其 他 同 上 线 用 户 详 细 请 参 考 4-4 上 线 用 户 章 节 4-9 搜 索 引 擎 用 于 显 示 策 略 管 理 策 略 设 置 中 的 网 页 搜 索 策 略 的 审 计 结 果 并 可 建 立 过 滤 条 件, 从 监 控 结 果 中 迅 速 定 位 并 显 示 系 统 默 认 不 开 启 网 页 搜 索 的 审 计 功 能, 因 此 如 果 需 要 审 计, 请 首 先 配 置 并 激 活 相 应 审 计 功 能 界 面 如 下 图 所 示 : 图 4-32 搜 索 引 擎 监 控 结 果 1 监 控 结 果 显 示 网 页 搜 索 策 略 的 审 计 结 果 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 详 细 请 参 考 4-4 上 线 用 户 章 节 以 下 是 详 细 介 绍 : 监 控 结 果 刚 进 入 搜 索 引 擎 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 以 下 是 监 控 结 果 的 各 项 详 细 说 明 : 时 间 : 使 用 搜 索 引 擎 的 时 间 ; 第 页

45 用 户 : 使 用 搜 索 引 擎 的 用 户 ; NS-ICG 用 户 手 册 IP: 显 示 相 关 的 用 户 IP 地 址 ; 网 址 : 所 使 用 的 搜 索 引 擎 的 网 址 信 息 默 认 仅 显 示 主 链 接 如 果 需 要 显 示 全 部 链 接, 可 以 通 过 上 图 中 翻 页 及 显 示 部 分 的 网 址 显 示 进 行 更 改 搜 索 关 键 字 : 搜 索 时 所 使 用 的 关 键 字 信 息 ; 搜 索 类 别 : 搜 索 对 象 的 属 性, 如 网 页 图 片 视 频 等 ; 访 问 控 制 : 匹 配 策 略 时, 所 采 取 的 访 问 控 制 方 式 ; 匹 配 策 略 : 所 匹 配 的 网 页 搜 索 策 略 的 名 称 ; 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 图 4-33 搜 索 引 擎 - 设 置 过 滤 条 件 用 户 设 置 部 分 和 上 线 用 户 操 作 方 法 完 全 相 同, 此 处 略 不 同 之 处 在 于 网 站 访 问 增 加 了 搜 索 设 置 : 第 页

46 图 4-34 搜 索 引 擎 - 设 置 过 滤 条 件 2 选 择 搜 索 类 别 : 选 择 搜 索 对 象 的 属 性, 如 网 页 图 片 视 频 等 默 认 是 全 部 类 别 详 细 参 考 网 页 搜 索 策 略 选 择 匹 配 策 略 : 点 击 选 择 按 钮, 弹 出 选 择 匹 配 策 略 窗 口, 选 择 后 点 击 确 定 按 钮 即 可 选 择 访 问 控 制 : 根 据 策 略 控 制 方 式 设 置 过 滤 条 件, 包 括 所 有 记 录 阻 塞 并 记 录 搜 索 引 擎 : 输 入 搜 索 引 擎 URL 的 关 键 字 进 行 匹 配 查 找, 如 百 度 的 URL 地 址 是 那 么 此 处 可 以 输 入 baidu 进 行 模 糊 查 找 搜 索 关 键 字 表 达 式 : 指 网 页 搜 索 策 略 中 设 置 的 关 键 字 和 表 达 式 类 型 详 细 参 考 网 页 搜 索 策 略 章 节 几 种 搜 索 设 置 过 滤 条 件, 如 果 进 行 了 设 置, 之 间 的 关 系 是 and 关 系, 结 果 必 须 符 合 所 有 已 设 置 的 条 件 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 4-10 邮 件 收 发 用 于 显 示 策 略 管 理 审 计 策 略 设 置 中 的 外 发 邮 件 审 计 策 略 和 接 收 邮 件 审 计 策 略 的 审 计 结 果, 并 可 建 立 过 滤 条 件, 从 监 控 结 果 中 迅 速 定 位 并 显 示 系 统 默 认 不 开 启 邮 件 收 发 审 计, 因 此 如 果 需 要 审 计 邮 件 收 发, 请 首 先 激 活 相 应 审 计 功 能 界 面 如 下 图 所 示 : 第 页

47 图 4-35 邮 件 收 发 监 控 结 果 1 监 控 结 果 显 示 外 发 邮 件 审 计 策 略 和 接 收 邮 件 审 计 策 略 的 审 计 结 果 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 详 细 请 参 考 4-4 上 线 用 户 章 节 以 下 是 详 细 介 绍 : 监 控 结 果 刚 进 入 邮 件 收 发 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 以 下 是 监 控 结 果 的 各 项 详 细 说 明 : 时 间 : 该 次 邮 件 发 送 的 时 间, 如 果 邮 件 类 型 为 POP3, 则 指 接 收 邮 件 的 时 间 ; 用 户 : 发 送 邮 件 的 用 户 或 IP 地 址 ( 未 定 义 用 户 ), 如 果 邮 件 类 型 为 POP3, 则 指 接 收 邮 件 的 用 户 或 IP 地 址 ( 未 定 义 用 户 ); IP: 显 示 发 送 或 接 收 该 次 邮 件 的 内 网 用 户 的 IP 地 址 Mail 服 务 器 : 通 过 Webmail 服 务 器 发 送 的, 显 示 为 Webmail 服 务 的 提 供 商 ; 通 过 SMTP 协 议 发 送 的, 显 示 为 SMTP 服 务 器 地 址 ; 通 过 POP3 协 议 接 收 的, 显 示 为 POP3 服 务 器 IP 地 址 ; 默 认 隐 藏 该 列 类 型 : 指 邮 件 所 使 用 的 协 议 包 括 pop3 smtp 及 所 使 用 的 webmail 提 供 商 等 发 送 邮 箱 接 收 邮 箱 : 显 示 发 件 人 和 收 件 人 的 邮 件 地 址 ; 主 题 : 邮 件 主 题 ; 匹 配 关 键 字 匹 配 策 略 和 访 问 控 制 : 是 根 据 在 策 略 管 理 中 设 置 的 策 略 显 示 的 对 应 控 制 结 果 如 果 某 邮 件 匹 配 了 策 略, 双 击 该 行 数 据 可 以 查 看 匹 配 详 细 正 文 : 有 邮 件 查 看 链 接, 点 击 该 链 接, 可 以 查 看 邮 件 的 正 文, 如 下 图 所 示 : 第 页

48 图 4-36 邮 件 收 发 - 查 看 正 文 如 果 邮 件 包 含 附 件, 可 以 点 击 附 件 的 名 称 以 打 开 附 件 或 将 附 件 保 存 到 指 定 位 置 通 过 SMTP 协 议 发 送 的 邮 件, 以 及 通 过 Sina Gmail QQmail excite infoseek jp 这 几 个 Webmail 发 送 的 邮 件, 如 果 邮 件 包 含 附 件, 则 下 载 后 的 eml 文 件 中 也 包 含 附 件 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 第 页

49 图 4-37 邮 件 收 发 过 滤 条 件 设 置 用 户 设 置 部 分 和 上 线 用 户 操 作 方 法 完 全 相 同, 此 处 略 不 同 之 处 在 于 邮 件 收 发 中 增 加 了 设 置 : 支 持 填 写 关 键 字 从 发 送 邮 箱 接 收 邮 箱 主 题 正 文 附 件 名 中 过 滤 结 果 邮 件 大 小 范 围 (KB): 邮 件 大 小, 单 位 为 KB, 支 持 单 独 设 置 上 下 限 ; 选 择 类 型 : 点 击 选 择 按 钮, 在 弹 出 的 窗 口 中 可 以 选 择 邮 件 的 类 型, 包 括 Webmail 服 务 的 提 供 商, 最 下 方 还 可 以 选 择 通 过 SMTP 发 送 或 通 过 POP3 接 收 的 邮 件 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 过 滤 条 件 中 关 键 字 的 设 置 规 则 如 下 : 1. 不 能 搜 索 小 数 ; 2. 支 持 正 则 表 达 式 中 的 与 & 或 非! 的 查 询 关 于 正 则 表 达 式, 详 细 请 参 考 附 录 3. 多 个 关 键 字 之 间 请 用 空 格 分 隔 ; 4. 中 文 可 以 单 个 字 符 查 询, 但 英 文 或 数 字 智 能 精 确 查 询, 如 果 需 要 模 糊 查 询 则 需 要 在 后 面 加 上 星 号 * 第 页

50 4-11 在 线 聊 天 用 于 显 示 匹 配 策 略 管 理 审 计 策 略 设 置 中 的 即 时 通 讯 策 略 的 审 计 结 果 并 可 建 立 过 滤 条 件, 从 监 控 结 果 中 迅 速 定 位 并 显 示 系 统 默 认 不 开 启 即 时 通 讯 审 计 策 略, 因 此 如 果 需 要 监 控, 请 首 先 激 活 相 应 审 计 功 能 界 面 如 下 图 所 示 : 图 4-38 在 线 聊 天 1 监 控 结 果 显 示 即 时 通 讯 策 略 的 审 计 结 果, 如 QQ MSN Yahoo 通 飞 信 等 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 详 细 请 参 考 4-4 上 线 用 户 章 节 以 下 是 详 细 介 绍 : 监 控 结 果 刚 进 入 在 线 聊 天 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 以 下 是 监 控 结 果 的 各 项 详 细 说 明 时 间 : 聊 天 信 息 发 送 的 时 间 ; 用 户 : 发 送 ( 接 收 ) 聊 天 信 息 的 用 户 或 IP 地 址 ( 未 定 义 用 户 ); IP: 显 示 发 送 ( 接 收 ) 聊 天 信 息 用 户 的 IP 地 址 信 息 ; 聊 天 工 具 : 使 用 的 即 时 通 讯 软 件 ; 动 作 : 聊 天 的 动 作 信 息, 如 登 录 退 出 发 送 接 收 多 人 聊 天 发 送 音 频 视 频 等 发 送 帐 号 : 发 送 聊 天 信 息 的 帐 号 名 称 ; 接 收 帐 号 : 接 收 聊 天 信 息 的 帐 号 名 称 ; 匹 配 策 略 访 问 控 制 : 该 两 列 主 要 是 针 对 MSN 审 计 中 设 置 的 策 略 匹 配 显 示 第 页

51 消 息 内 容 : 通 过 yahoo 通 和 MSN 聊 天 的 具 体 内 容, 同 时 包 括 MSN 的 视 频 信 息 文 件 传 输 信 息 被 阻 止 信 息 等 如 果 开 启 QQ 客 户 端 审 计, 则 同 时 包 括 QQ 聊 天 内 容 及 各 种 动 作 的 审 计 信 息 点 击 用 户 列 中 某 个 用 户, 则 会 弹 出 该 用 户 的 对 话 还 原 窗 口, 可 以 查 看 该 用 户 的 某 个 完 整 的 对 话 内 容 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 图 4-39 在 线 聊 天 - 设 置 过 滤 条 件 发 送 帐 号 ( 关 键 字 ): 输 入 关 键 字 对 发 送 帐 号 进 行 监 控 或 过 滤 ; 接 收 帐 号 ( 关 键 字 ): 输 入 关 键 字 对 接 收 帐 号 进 行 监 控 或 过 滤 ; 消 息 关 键 字 : 支 持 单 个 关 键 字 或 多 个 关 键 字 检 索 多 个 关 键 字 之 间 输 入 不 同 的 半 角 特 殊 符 号 可 以 实 现 关 键 字 之 间 不 同 的 匹 配 要 求 &: 表 示 相 连 的 关 键 字 之 间 是 和 关 系 ; : 表 示 相 连 的 关 键 字 之 间 是 或 关 系 ;!: 表 示 相 连 的 关 键 字 之 间 是 非 关 系 ; (): 将 其 中 的 一 部 分 作 为 一 个 整 体, 且 优 先 考 虑 ; 访 问 控 制 : 包 括 全 部 允 许 和 阻 塞 对 话 模 式 : 如 果 同 时 设 置 了 发 送 帐 号 和 接 收 帐 号 关 键 字, 且 勾 选 了 该 选 项, 则 可 以 查 看 所 设 置 第 页

52 的 发 送 帐 号 和 接 收 帐 号 之 间 的 完 整 对 话 NS-ICG 用 户 手 册 选 择 聊 天 工 具 : 如 MSN QQ Yahoo 飞 信 等 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 若 使 用 在 线 聊 天 监 控 功 能, 请 首 先 在 策 略 管 理 审 计 策 略 设 置 中, 打 开 相 应 的 聊 天 工 具 审 计 功 能, 详 细 参 考 5-6 审 计 策 略 设 置 章 节 4-12 论 坛 发 帖 用 于 显 示 匹 配 策 略 管 理 审 计 策 略 设 置 中 的 发 帖 审 计 策 略 的 监 控 结 果, 并 可 建 立 过 滤 条 件, 从 监 控 结 果 中 迅 速 定 位 并 显 示 系 统 默 认 不 开 启 发 帖 审 计 策 略, 因 此 如 果 需 要 监 控, 请 首 先 激 活 相 应 审 计 功 能 界 面 如 下 图 所 示 : 图 4-40 在 线 聊 天 监 控 结 果 1 监 控 结 果 显 示 发 帖 审 计 策 略 的 审 计 结 果 ; 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 详 细 请 参 考 4-4 上 线 用 户 章 节 以 下 是 详 细 介 绍 : 监 控 结 果 刚 进 入 论 坛 发 帖 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 以 第 页

53 下 是 监 控 结 果 的 各 项 详 细 说 明 : 时 间 : 该 Post 发 送 的 时 间 ; 用 户 : 发 送 Post 信 息 的 用 户 或 IP 地 址 ( 未 定 义 用 户 ); 地 址 :Post 信 息 发 布 的 URL; 正 文 : 点 击 发 帖 查 看 链 接 可 以 查 看 发 帖 内 容, 如 下 图 : 图 4-41 查 看 发 帖 内 容 - 发 帖 视 图 由 于 目 前 的 互 联 网 技 术 中, 很 多 信 息 也 是 通 过 Post 方 法 传 递 的,NS-ICG 同 样 获 取 了 这 些 信 息, 但 是 由 于 不 是 标 准 的 用 户 发 帖 格 式 的 信 息, 可 能 无 法 正 常 显 示, 所 以 不 做 解 析 还 原 发 帖 视 图 : 查 看 论 坛 发 贴 的 标 题 和 正 文 原 文 下 载 : 点 击 正 文 下 载 链 接 可 以 发 帖 正 文 列 表 视 图 : 查 看 详 细 信 息, 如 果 有 附 件, 可 以 在 此 处 下 载 或 在 线 查 看 原 文 视 图 : 查 看 发 帖 详 细 信 息 设 置 : 在 列 表 视 图 中 有 很 多 参 数 名, 各 个 参 数 对 应 着 其 相 应 的 参 数 值 如 果 想 调 整 发 帖 视 图 中 的 编 码 标 题 内 容 及 正 文 内 容 时, 可 以 通 过 在 设 置 中 选 择 不 同 的 参 数 项 来 调 整 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 第 页

54 图 4-42 论 坛 发 帖 - 设 置 过 滤 条 件 URL 关 键 字 :Post 的 URL 地 址 关 键 字, 多 个 关 键 字 之 间 用, 分 隔 ; 正 文 关 键 字 :Post 信 息 的 正 文 关 键 字 ; 1. 设 置 关 键 字 时 如 果 输 入 除 汉 字 外 的 关 键 字 时 请 使 用 英 文 半 角 字 符 输 入, 否 则 将 不 能 获 得 正 确 结 果 2. 设 置 关 键 字 时 必 须 输 入 两 个 或 两 个 以 上 字 符 才 能 正 确 进 行 查 询 3. 过 滤 条 件 中 正 文 关 键 字 的 设 置 规 则 如 下 : a. 不 能 搜 索 小 数 ; b. 支 持 正 则 表 达 式 中 的 与 & 或 非! 的 查 询 关 于 正 则 表 达 式, 详 细 请 参 考 附 录 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 若 需 使 用 论 坛 发 帖 监 控 功 能, 请 首 先 在 策 略 管 理 审 计 策 略 设 置 中, 激 活 发 帖 审 计 功 能, 详 细 参 考 发 帖 审 计 章 节 第 页

55 4-13 FTP 审 计 用 于 显 示 匹 配 策 略 管 理 审 计 策 略 设 置 中 的 FTP 审 计 策 略 的 监 控 结 果, 并 可 建 立 过 滤 条 件, 从 监 控 结 果 中 迅 速 定 位 并 显 示 系 统 默 认 不 开 启 FTP 审 计 策 略, 因 此 如 果 需 要 监 控, 请 首 先 激 活 该 审 计 功 能 界 面 如 下 图 所 示 : 图 4-43 FTP 审 计 1 监 控 结 果 显 示 FTP 审 计 策 略 的 审 计 结 果 ; 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 详 细 请 参 考 4-4 上 线 用 户 章 节 以 下 是 详 细 介 绍 : 监 控 结 果 刚 进 入 FTP 审 计 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 第 页

56 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 在 FTP 审 计 结 果 中 主 要 包 括 内 网 用 户 的 相 关 信 息 FTP 服 务 器 的 相 关 信 息, 同 时 还 包 括 匹 配 的 策 略 访 问 控 制 等 为 方 便 用 户 查 看, 监 控 结 果 同 时 提 供 隐 藏 列 排 序 以 及 按 照 列 属 性 进 行 分 组 显 示 的 功 能 操 作 方 法 是 鼠 标 轻 移 到 对 应 列 名 旁, 会 出 现 三 角 符 号, 点 击 后 出 现 如 上 图 所 示 下 拉 窗 口, 根 据 需 要 进 行 选 择 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 图 4-44FTP 审 计 - 设 置 过 滤 条 件 客 户 端 IP~ 登 录 名 : 这 几 项 如 果 设 置, 则 请 输 入 完 整 内 容, 如 客 户 端 IP 输 入 , 不 支 持 仅 输 入 168 等 的 模 糊 匹 配 访 问 控 制 :NS-ICG 对 FTP 行 为 的 控 制 方 式, 包 括 全 部 允 许 和 阻 塞 三 种 目 录 名 称 : 从 访 问 的 FTP 服 务 器 目 录 名 称 中 进 行 过 滤 以 上 设 置 中, 当 输 入 多 个 条 件 时, 请 使 用 半 角 逗 号 进 行 分 割 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 第 页

57 4-14 TELNET 审 计 用 于 显 示 匹 配 策 略 管 理 审 计 策 略 设 置 中 的 TELNET 审 计 策 略 的 监 控 结 果, 并 可 建 立 过 滤 条 件, 从 监 控 结 果 中 迅 速 定 位 并 显 示 系 统 默 认 不 开 启 TELNET 审 计 策 略, 因 此 如 果 需 要 监 控, 请 首 先 激 活 该 审 计 功 能 界 面 如 下 图 所 示 : 图 4-45TELNET 审 计 结 果 1 监 控 结 果 显 示 TELNET 审 计 策 略 的 审 计 结 果 ; 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 详 细 请 参 考 4-4 上 线 用 户 章 节 以 下 是 详 细 介 绍 : 第 页

58 监 控 结 果 刚 进 入 TELNET 审 计 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 在 TELNET 审 计 结 果 中 主 要 包 括 内 网 用 户 的 相 关 信 息 TELNET 服 务 器 的 相 关 信 息, 同 时 还 包 括 匹 配 的 策 略 访 问 控 制 等 为 方 便 用 户 查 看, 监 控 结 果 同 时 提 供 隐 藏 列 排 序 以 及 按 照 列 属 性 进 行 分 组 显 示 的 功 能 操 作 方 法 是 鼠 标 轻 移 到 对 应 列 名 旁, 会 出 现 三 角 符 号, 点 击 后 出 现 下 拉 窗 口, 根 据 需 要 进 行 选 择 即 可 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 图 4-46TELNET 审 计 - 设 置 过 滤 条 件 TELNET 设 置 中 的 这 几 项, 不 支 持 模 糊 配 置, 支 持 完 全 匹 配 因 此 如 果 设 置, 请 输 入 完 整 内 容 例 如 客 户 端 IP 输 入 , 但 不 支 持 仅 输 入 168 等 的 模 糊 匹 配 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 第 页

59 4-15 HTTPS 审 计 用 于 显 示 匹 配 策 略 管 理 审 计 策 略 设 置 中 的 HTTPS 审 计 策 略 的 审 计 结 果 并 可 建 立 过 滤 条 件 从 监 控 结 果 中 迅 速 定 位 并 显 示 系 统 默 认 不 开 启 HTTPS 审 计 策 略, 因 此 如 果 需 要 审 计, 请 首 先 激 活 该 审 计 策 略 HTTPS 审 计 的 界 面 如 下 图 所 示 : 图 4-47HTTPS 审 计 1 监 控 结 果 显 示 HTTPS 审 计 策 略 的 审 计 结 果 ; 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 详 细 请 参 考 4-4 上 线 用 户 章 节 以 下 是 详 细 介 绍 : 监 控 结 果 刚 进 入 HTTPS 审 计 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 在 HTTPS 审 计 结 果 中 主 要 包 括 相 关 的 内 网 用 户 的 详 细 信 息 HTTPS 访 问 使 用 的 证 书 相 关 信 息 ( 如 网 站 分 类 证 书 颁 发 者 及 所 有 者 证 书 有 效 期 等 ) 等 为 方 便 用 户 查 看, 监 控 结 果 同 时 提 供 隐 藏 列 排 序 以 及 按 照 列 属 性 进 行 分 组 显 示 的 功 能 操 作 方 法 是 鼠 标 轻 移 到 对 应 列 名 旁, 会 出 现 三 角 符 号, 点 击 后 出 现 如 上 图 所 示 下 拉 窗 口, 根 据 需 要 进 行 选 择 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 第 页

60 图 4-48 HTTPS 审 计 - 设 置 过 滤 条 件 用 户 设 置 部 分 和 4-4 上 线 用 户 操 作 方 法 完 全 相 同, 此 处 略 不 同 之 处 在 于 HTTPS 审 计 增 加 了 网 站 访 问 设 置 : 图 4-49 HTTPS 审 计 - 选 择 颁 发 者 颁 发 者 : 将 网 站 使 用 的 证 书 的 颁 发 者 作 为 过 滤 条 件 ; 网 站 分 类 : 点 击 选 择 按 钮, 弹 出 网 站 分 类 选 择 窗 口, 选 择 后 点 击 确 定 按 钮 即 可 访 问 控 制 : 将 策 略 控 制 方 式 作 为 过 滤 条 件, 如 所 有 允 许 和 阻 塞 所 有 者 : 输 入 关 键 字 从 证 书 所 有 者 中 过 滤 匹 配 结 果 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 第 页

61 4-16 文 件 审 计 用 于 显 示 匹 配 文 件 审 计 策 略 ( 如 MSN 的 文 件 审 计 FTP 的 文 件 审 计 外 发 邮 件 的 附 件 审 计 HTTP 文 件 审 计 等 ) 的 监 控 结 果, 并 可 建 立 过 滤 条 件 从 监 控 结 果 中 迅 速 定 位 并 显 示 系 统 默 认 不 开 启 文 件 审 计 策 略, 因 此 如 果 需 要 监 控, 请 首 先 激 活 相 应 的 审 计 功 能 文 件 审 计 的 界 面 如 下 图 所 示 : 图 4-50 文 件 审 计 监 控 结 果 1 监 控 结 果 显 示 MSN 的 文 件 审 计 FTP 的 文 件 审 计 外 发 邮 件 的 附 件 审 计 HTTP 文 件 审 计 等 策 略 的 审 计 结 果 等 策 略 的 审 计 结 果 以 及 通 过 飞 信 传 送 的 文 件 的 大 小 和 文 件 名 等 ; 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 ; 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 详 细 请 参 考 4-4 上 线 用 户 章 节 以 下 是 详 细 介 绍 : 监 控 结 果 刚 进 入 文 件 审 计 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 在 文 件 审 计 结 果 中 可 以 查 看 到 文 件 传 送 的 相 关 信 息, 以 及 匹 配 策 略 的 控 制 行 为 等 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 第 页

62 图 4-51 文 件 审 计 - 设 置 过 滤 条 件 发 送 帐 号 接 收 帐 号 文 件 名 : 均 支 持 输 入 关 键 字 进 行 模 糊 查 询, 但 至 少 输 入 两 个 或 以 上 字 符 ; 后 缀 名 : 从 审 计 的 文 件 后 缀 名 中 进 行 查 询 ; 文 件 大 小 (KB): 输 入 数 字 从 文 件 大 小 中 进 行 查 找 可 以 只 输 入 一 个 传 输 方 式 : 可 根 据 文 件 的 传 输 方 向 进 行 查 询, 包 括 发 送 接 收 或 者 全 部 访 问 控 制 : 匹 配 策 略 后 的 控 制 方 式, 如 全 部 允 许 和 阻 塞 匹 配 策 略 : 从 外 发 邮 件 审 计 策 略 MSN 审 计 策 略 FTP 审 计 策 略 和 已 建 立 的 HTTP 审 计 策 略 中 选 择 过 滤 对 象 选 择 传 输 工 具 : 如 SMTP FTP MSN HTTP 飞 信 等 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 第 页

63 4-17 时 长 限 额 用 于 显 示 匹 配 策 略 管 理 策 略 设 置 中 的 时 长 限 额 策 略 的 监 控 结 果, 并 可 建 立 过 滤 条 件 从 监 控 结 果 中 迅 速 定 位 并 显 示 系 统 默 认 没 有 建 立 时 长 限 额 策 略, 因 此 如 果 需 要 监 控, 请 首 先 建 立 相 应 的 策 略 并 激 活 时 长 限 额 策 略 的 监 控 界 面 如 下 图 所 示 : 监 控 结 果 图 4-52 时 长 限 额 1 监 控 结 果 显 示 时 长 限 额 策 略 的 审 计 结 果 2 设 置 过 滤 条 件 设 置 过 滤 条 件 从 监 控 结 果 中 进 行 过 滤, 方 便 迅 速 查 看 到 所 想 查 询 的 结 果 3 翻 页 及 显 示 翻 页, 并 设 置 监 控 结 果 的 页 面 显 示 属 性 等 详 细 请 参 考 4-4 上 线 用 户 章 节 刚 进 入 时 长 限 额 界 面 时, 此 时 系 统 采 用 的 是 默 认 过 滤 条 件 该 条 件 是 系 统 内 建 条 件, 默 认 选 择 所 有 用 户, 且 不 可 以 被 更 改 和 删 除 如 果 设 置 了 过 滤 条 件, 则 对 应 显 示 该 过 滤 条 件 的 名 称 在 时 长 限 额 监 控 结 果 中 可 以 查 看 到 当 前 正 适 用 的 匹 配 策 略 及 其 执 行 情 况 以 下 是 监 控 结 果 的 各 项 详 细 说 明 : 时 间 : 策 略 实 际 生 效 期 间 该 时 间 的 起 始 时 间 表 示 拥 护 使 用 该 策 略 中 指 定 的 应 用 的 开 始 时 间 如 果 用 户 使 用 该 应 用 到 达 了 时 长 限 额, 则 终 止 时 间 为 达 到 限 额 时 间 如 果 用 户 使 用 该 应 用 没 有 达 到 时 长 限 额, 则 终 止 时 间 为 系 统 当 前 时 间 用 户 : 显 示 用 户 的 组 织 关 系 及 其 用 户 名 如 果 组 织 管 理 中 没 有 建 立 该 用 户, 则 显 示 其 对 应 的 IP 地 址 匹 配 策 略 : 匹 配 的 策 略 名 称 上 网 时 长 : 用 户 在 匹 配 相 应 的 时 长 限 额 策 略 后 的 实 际 上 网 时 长 以 分 钟 为 单 位 每 日 时 长 限 额 : 时 长 限 额 策 略 中 配 置 的 时 长 限 额 以 分 钟 为 单 位 设 置 : 当 用 户 上 网 时 长 达 到 策 略 限 额 时, 该 列 会 显 示 解 禁 链 接, 并 禁 止 该 用 户 继 续 使 用 相 关 的 应 用 手 动 点 击 该 链 接, 可 以 允 许 用 户 继 续 使 用, 且 重 新 计 时 当 该 用 户 上 网 时 长 再 次 达 到 时 长 限 额 时, 该 用 户 会 被 再 次 禁 用 策 略 中 指 定 的 应 用 第 页

64 此 处 只 显 示 匹 配 时 长 限 额 策 略 且 有 流 量 的 用 户 的 相 关 信 息 设 置 过 滤 条 件 点 击 选 择 操 作 配 置 过 滤 条 件, 弹 出 如 下 图 所 示 窗 口 : 图 4-53 时 长 限 额 - 设 置 过 滤 条 件 选 择 用 户 : 该 部 分 和 4-4 上 线 用 户 操 作 方 法 完 全 相 同, 此 处 略 选 择 匹 配 策 略 : 点 击 选 择 按 钮, 在 弹 出 的 窗 口 中 选 择 需 要 过 滤 的 策 略 名 称 配 置 好 过 滤 条 件 后, 点 击 开 始 监 控 按 钮, 监 控 结 果 将 显 示 匹 配 的 结 果 关 于 如 何 保 存 编 辑 或 删 除 过 滤 条 件 等, 详 细 请 参 考 4-4 上 线 用 户 章 节 第 页

65 5. 策 略 管 理 NS-ICG 支 持 网 页 过 滤 应 用 控 制 带 宽 管 理 内 容 审 计 等 访 问 控 制 机 制, 而 这 些 访 问 控 制 机 制 都 是 基 于 策 略 来 实 现 的 只 有 建 立 且 激 活 了 相 应 的 策 略 才 能 实 现 这 些 功 能 NS-ICG 的 管 理 者 可 以 自 定 义 适 合 本 单 位 的 访 问 控 制 策 略, 灵 活 的 实 施 互 联 网 访 问 控 制 5-1 策 略 管 理 概 述 本 节 主 要 介 绍 策 略 管 理 模 块 的 主 要 子 模 块 及 其 功 能, 如 下 图 所 示 : 图 5-1 策 略 管 理 策 略 网 段 设 置 NS-ICG 各 种 策 略 的 生 效 网 段 黑 白 名 单 设 置 NS-ICG 各 种 策 略 的 特 殊 情 况, 如 不 审 计 某 些 用 户 或 不 审 计 一 些 网 站 等 对 象 设 置 设 置 NS-ICG 各 种 策 略 的 适 用 对 象, 如 时 间 网 页 控 制 带 宽 通 道 等, 并 可 自 定 义 协 议 策 略 设 置 配 置 各 种 控 制 策 略, 如 P2P 应 用 控 制 FTP 流 量 控 制 色 情 网 页 控 制 员 工 上 网 时 长 控 制 等 审 计 策 略 设 置 配 置 各 种 审 计 策 略, 如 QQ 审 计 邮 件 审 计 论 坛 发 帖 审 计 FTP 审 计 等 客 户 端 策 略 设 置 配 置 客 户 端 准 入 策 略 和 客 户 端 应 用 封 堵 策 略 如 用 户 上 网 的 机 器 如 果 没 有 安 装 杀 毒 软 件 则 不 允 许 其 上 网 等 第 页

66 用 户 带 宽 上 限 设 置 企 业 某 个 部 门 乃 至 某 个 用 户 的 上 传 带 宽 上 限 或 下 载 带 宽 上 限 防 护 设 置 设 置 用 户 或 系 统 防 护 规 则, 在 网 络 流 量 或 网 络 行 为 出 现 异 常 的 时 候, 启 用 报 警 并 采 取 相 应 的 控 制 机 制, 以 保 障 网 络 运 行 正 常 提 示 页 面 设 置 用 户 所 访 问 的 网 页 被 阻 塞 时 的 提 示 页 面 及 提 示 信 息 ; 策 略 报 告 查 看 用 户 或 IP 地 址 被 配 置 的 策 略 策 略 的 组 成 元 素 一 条 访 问 策 略 最 核 心 的 部 分 由 谁 (Who) 在 什 么 时 间 (When) 做 什 么 (What) 对 此 行 为 采 取 的 控 制 动 作 (Action) 四 部 分 组 成 : Who( 谁 ) 互 联 网 访 问 的 行 为 主 体, 如 企 业 中 的 某 个 部 门 或 某 个 用 户 该 主 体 要 求 在 6. 用 户 管 理 中 提 前 配 置 When( 时 间 ) 此 次 互 联 网 访 问 的 时 间 条 件, 如 上 班 时 间 该 对 象 要 求 在 策 略 管 理 对 象 设 置 中 提 前 配 置 What( 做 什 么 ) 此 次 互 联 网 访 问 的 具 体 行 为, 如 迅 雷 下 载 浏 览 色 情 网 站 这 决 定 了 该 配 置 哪 种 策 略, 如 应 用 控 制 策 略 网 页 浏 览 策 略 Action( 控 制 行 为 ) 针 对 此 次 互 联 网 访 问 的 具 体 行 为,NS-ICG 采 取 的 控 制 行 为, 如 禁 止 使 用 限 制 带 宽 基 于 以 上 说 明, 我 们 可 以 构 建 一 条 应 用 控 制 策 略 :( 本 单 位 ) 所 有 组 织 与 员 工, 在 上 班 时 间 ( 假 设 为 从 9:00 到 18:00) 内, 禁 止 使 用 迅 雷 下 载 其 中, Who When What 可 以 统 称 为 访 问 控 制 的 条 件 集 合, 即 只 有 这 些 条 件 都 满 足 时, 才 视 为 符 合 该 策 略 的 条 件, 才 匹 配 该 策 略 关 于 立 即 生 效 当 系 统 的 策 略 发 生 改 变 时 ( 如 改 变 策 略 对 象 黑 / 白 名 单 提 示 页 面, 或 恢 复 策 略 等 ),NS-ICG 将 会 在 Web 管 理 界 面 的 右 上 角 用 红 色 字 体 显 示 立 即 生 效 字 样, 如 下 图 如 果 要 使 配 置 立 即 生 效, 请 点 击 立 即 生 效, 也 可 以 在 所 有 的 在 所 有 的 配 置 完 成 后, 点 击 立 即 生 效, 使 所 有 的 配 置 一 次 全 部 生 效 图 5-2 立 即 生 效 提 示 并 不 是 所 有 与 策 略 有 关 的 变 动, 都 会 出 现 立 即 生 效 的 提 示, 操 作 过 程 中, 请 及 时 观 察 该 提 示 是 否 出 现 第 页