QVM330 多阜寬頻路由器

俠 諾 神 捕 QnoSniff 專 業 版 2.0 繁 體 中 文 使 用 手 冊

目 錄 一 簡 介... 4 二 QnoSniff 專 業 版 系 統 安 裝 與 配 置... 6 2.1 開 始 之 前 的 準 備... 6 2.2 QnoSniff 專 業 版 安 裝 過 程 中 所 需 元 件... 6 2.3 佈 署 連 接 範 例 拓 樸... 7 2.4 開 始 安 裝... 7 三 啟 用 QnoSniff 專 業 版... 24 3.1 啟 用 QnoSniff 軟 體 之 前 路 由 器 的 設 定... 24 3.2 啟 用 QnoSniff 專 業 版 軟 體... 27 四 基 本 設 定... 34 五 系 統 權 限 管 理... 40 5.1 觀 看 許 可 權... 40 5.2 使 用 者 管 理... 42 5.3 使 用 者 日 誌... 44 六 群 組 使 用 者 管 理... 45 6.1 部 門 設 定... 45 6.2 用 戶 樹 狀 列 表... 47 七 系 統 資 源 分 析... 51 7.1 CPU 使 用 記 錄... 51 7.2 記 憶 體 (Memory) 使 用 記 錄... 55 7.3 WAN Traffic( 廣 域 網 流 量 ) 記 錄... 56 八 摘 要 訊 息... 57 8.1 即 時 服 務 總 表... 58 8.2 網 頁 瀏 覽... 59 8.3 電 子 郵 件... 61 8.4 檔 案 傳 輸 (FTP)... 65 8.5 點 對 點 下 載 (P2P)... 67 8.6 Telnet... 69 8.7 即 時 通 訊... 72 九 統 計 資 訊... 75 9.1 流 量 統 計 報 表... 75 9.2 部 門 流 量 排 名 總 表... 77 9.3 使 用 者 流 量 排 名 總 表... 78 I

十 登 出 系 統... 79 十 一 解 除 安 裝... 81 附 錄 :Qno 技 術 支 援 資 訊... 85 II

產 品 功 能 說 明 手 冊 使 用 許 可 協 定 產 品 功 能 說 明 手 冊 ( 以 下 稱 手 冊 ) 使 用 許 可 協 定 ( 以 下 稱 協 定 ) 是 用 戶 與 俠 諾 科 技 股 份 有 限 公 司 ( 以 下 稱 俠 諾 ) 關 於 手 冊 許 可 使 用 及 相 關 方 面 的 權 利 義 務 以 及 免 除 或 者 限 制 俠 諾 責 任 的 免 責 條 款 直 接 或 間 接 取 得 本 手 冊 檔 案 以 及 享 有 相 關 服 務 的 用 戶, 都 必 須 遵 守 此 協 議 重 要 須 知 : 俠 諾 在 此 提 醒 用 戶 在 下 載 閱 讀 手 冊 前 閱 讀 本 協 議 中 各 條 款 請 您 審 閱 並 選 擇 接 受 或 不 接 受 本 協 議 除 非 您 接 受 本 協 議 條 款, 否 則 請 您 退 回 本 手 冊 及 其 相 關 服 務 您 的 下 載 閱 讀 等 使 用 行 為 將 視 為 對 本 協 議 的 接 受, 並 同 意 接 受 本 協 議 各 項 條 款 的 約 束 1 知 識 產 權 聲 明 手 冊 內 任 何 文 字 表 述 及 其 組 合 圖 示 界 面 設 計 印 刷 材 料 或 電 子 檔 等 均 受 我 國 著 作 權 法 和 國 際 著 作 權 條 約 以 及 其 他 知 識 產 權 法 律 法 規 的 保 護 當 用 戶 複 製 " 手 冊 " 時, 也 必 須 複 製 並 標 示 此 知 識 產 權 聲 明 否 則, 俠 諾 視 其 為 侵 權 行 為, 將 適 時 予 以 依 法 追 究 2 " 手 冊 " 授 權 範 圍 : 用 戶 可 以 在 配 套 使 用 的 電 腦 上 安 裝 使 用 顯 示 閱 讀 本 " 手 冊 " 3 用 戶 使 用 須 知 用 戶 在 遵 守 法 律 及 本 協 議 的 前 提 下 可 依 本 協 定 使 用 本 " 手 冊 " 用 戶 若 是 違 反 本 協 議, 俠 諾 將 中 止 其 使 用 權 力 並 立 即 銷 毀 此 " 手 冊 " 的 複 本 本 手 冊 " 紙 質 或 電 子 檔 案 ", 僅 限 於 為 資 訊 和 非 商 業 或 個 人 之 目 的 使 用, 並 且 不 得 在 任 何 網 路 電 腦 上 複 製 或 公 佈, 也 不 得 在 任 何 媒 體 上 傳 播 ; 及 不 得 對 任 何 " 檔 案 " 作 任 何 修 改 為 任 何 其 他 目 的 之 使 用, 均 被 法 律 明 確 禁 止, 並 可 導 致 嚴 重 的 民 事 及 刑 事 處 罰 違 反 者 將 在 可 能 的 最 大 程 度 上 受 到 指 控 4 法 律 責 任 與 免 責 聲 明 4-1 俠 諾 將 全 力 檢 查 文 字 及 圖 片 中 的 錯 誤, 但 對 於 可 能 出 現 的 疏 漏, 用 戶 或 相 關 人 士 因 此 而 遭 受 的 直 接 或 間 接 的 經 濟 損 失 資 料 損 毀 或 其 他 連 帶 的 商 業 損 失, 俠 諾 及 其 經 銷 商 與 供 應 商 不 承 擔 任 何 責 任 4-2 俠 諾 為 了 保 障 公 司 業 務 發 展 和 調 整 的 自 主 權, 俠 諾 擁 有 隨 時 自 行 修 改 或 中 斷 軟 體 / 手 冊 授 權 而 不 需 通 知 用 戶 的 權 利, 產 品 升 級 或 技 術 規 格 如 有 變 化, 恕 不 另 行 通 知, 如 有 必 要, 修 改 或 中 斷 會 以 通 告 形 式 公 佈 于 俠 諾 網 站 4-3 所 有 設 置 參 數 均 為 範 例, 僅 供 參 考, 您 也 可 以 對 本 手 冊 提 出 意 見 或 建 議, 我 們 會 參 考 並 在 下 一 版 本 作 出 修 正 2

4-4 本 手 冊 為 解 說 同 系 列 產 品 所 有 的 功 能 設 置 方 式, 產 品 功 能 會 按 實 際 機 種 型 號 不 同 而 有 部 份 差 異, 因 此 部 分 功 能 可 能 不 會 出 現 在 您 所 購 買 的 產 品 上 4-5 俠 諾 保 留 此 手 冊 檔 案 內 容 的 修 改 權 利, 並 且 可 能 不 會 即 時 更 新 手 冊 內 容, 欲 進 一 步 瞭 解 產 品 相 關 更 新 訊 息, 請 至 俠 諾 官 方 網 站 流 覽 4-6 俠 諾 ( 和 / 或 ) 其 各 供 應 商 特 此 聲 明, 對 所 有 與 該 資 訊 有 關 的 保 證 和 條 件 不 負 任 何 責 任, 該 保 證 和 條 件 包 括 關 於 適 銷 性 符 合 特 定 用 途 所 有 權 和 非 侵 權 的 所 有 默 示 保 證 和 條 件 所 提 到 的 真 實 公 司 和 產 品 的 名 稱 可 能 是 其 各 自 所 有 者 的 商 標, 俠 諾 ( 和 / 或 ) 其 各 供 應 商 不 提 供 其 他 公 司 之 產 品 或 軟 體 等 在 任 何 情 況 下, 在 由 於 使 用 或 檔 案 上 的 資 訊 所 引 起 的 或 與 該 使 用 或 運 行 有 關 的 訴 訟 中, 俠 諾 和 / 或 其 各 供 應 商 就 因 喪 失 使 用 資 料 或 利 潤 所 導 致 的 任 何 特 別 的 間 接 的 或 衍 生 性 的 損 失 或 任 何 種 類 的 損 失, 均 不 負 任 何 責 任, 無 論 該 訴 訟 是 合 同 之 訴 疏 忽 或 其 他 侵 權 行 為 之 訴 5 其 他 條 款 5-1 本 協 議 高 於 任 何 其 他 口 頭 的 說 明 或 書 面 紀 錄, 所 定 的 任 何 條 款 的 部 分 或 全 部 無 效 者, 不 影 響 其 他 條 款 的 效 力 5-2 本 協 議 的 解 釋 效 力 及 糾 紛 的 解 決, 適 用 於 臺 灣 法 律 若 用 戶 和 俠 諾 之 間 發 生 任 何 糾 紛 或 爭 議, 首 先 應 協 商 解 決 若 協 商 未 果, 用 戶 在 完 全 同 意 將 糾 紛 或 爭 議 提 交 俠 諾 所 在 地 法 院 管 轄 大 陸 地 區 則 以 中 國 國 際 經 濟 貿 易 仲 裁 委 員 會 為 仲 裁 機 構 3

一 簡 介 QnoSniff 專 業 版 2.0 是 一 款 工 作 於 PC 上 的 網 路 流 量 資 訊 記 錄 軟 體, 透 過 和 俠 諾 系 列 路 由 器 的 整 合, 對 網 路 資 料 進 行 側 錄 過 濾 分 析, 著 重 現 今 管 理 用 戶 所 關 切 的 應 用 內 容, 並 呈 現 出 易 於 檢 視 與 閱 讀 的 資 料 格 式, 生 成 統 計 圖 表 與 報 表, 提 供 企 業 或 網 路 管 理 人 員 參 考 企 業 或 網 路 管 理 人 員 經 常 遇 到 以 下 困 擾 : 員 工 上 網 都 在 作 什 麼? 員 工 上 網 不 外 乎 用 收 發 電 子 郵 件 瀏 覽 網 頁 與 搜 尋 資 料 用 MSN/Skype 等 即 時 通 訊 (IM) 跟 朋 友 閒 聊 用 BT 等 點 對 點 傳 輸 (P2P) 下 載 檔 案 其 中, 電 子 郵 件 E-mail 與 IM 是 洩 密 與 病 毒 入 侵 的 管 道, 而 P2P 更 是 頻 寬 的 殺 手 與 間 諜 軟 體 的 溫 床 不 但 如 此,IM 浪 費 上 班 人 力 在 聊 天, 工 作 不 斷 被 外 界 朋 友 打 斷, 耗 損 的 生 產 力 更 難 以 估 計 然 而 IM 可 以 節 省 通 信 成 本, 甚 至 增 加 溝 通 效 率, 許 多 企 業 已 不 得 不 開 放 上 班 時 間 聊 天 軟 體 使 用 過 多, 影 響 工 作 效 率 濫 用 頻 寬 進 行 下 載, 導 致 正 常 應 用 的 擁 塞 公 司 機 密 通 過 聊 天 軟 體 等 工 具 洩 漏,QnoSniff 專 業 版 是 針 對 企 業 用 戶 經 常 遇 到 的 問 題 量 身 定 制 的, 首 先 要 做 的, 就 是 解 決 企 業 的 網 路 問 題 通 過 對 網 路 資 訊 的 監 控 與 記 錄,QnoSniff 專 業 版 可 以 有 效 幫 助 企 業 管 理 人 員 解 決 由 網 路 應 用 衍 生 出 的 各 種 問 題 無 論 是 上 網 記 錄, 郵 件 記 錄 還 是 聊 天 記 錄, 下 載 文 件,QnoSniff 專 業 版 都 可 以 分 析 整 理 的 井 井 有 條, 檢 查 起 來 非 常 方 便 QnoSniff 專 業 版 不 僅 僅 是 為 了 管 理 而 管 理, 它 同 時 為 企 業 用 戶 帶 來 了 全 新 的 主 動 管 理 的 理 念 傳 統 的 管 理 模 式 是 被 動 管 理, 員 工 總 是 到 被 管 理 人 員 關 注 並 通 知 甚 至 警 告 之 後, 才 會 約 束 自 己 的 行 為, 由 此 容 易 讓 員 工 產 生 抵 觸 情 緒, 而 且 會 帶 來 一 些 管 理 問 題 而 QnoSniff 專 業 版 針 對 此 情 況, 通 過 提 供 流 量 統 計 排 名 功 能, 讓 員 工 可 以 隨 時 自 己 去 查 看 各 種 網 路 應 用 的 使 用 流 量 排 名, 例 如 聊 天 下 載 等, 當 榜 上 有 名 時, 員 工 看 到 就 會 進 行 自 我 約 束, 從 而 形 成 一 種 自 我 管 理 的 概 念 4

流 量 統 計 排 名 同 樣 也 會 將 服 務 類 型 進 行 排 序, 以 協 助 網 管 人 員 找 到 本 地 網 路 中 用 戶 的 網 路 使 用 習 慣, 進 而 指 導 網 路 的 設 計 和 規 劃, 更 好 的 管 理 網 路, 實 現 企 業 工 作 效 率 的 最 大 化 值 得 一 提 的 是,QnoSniff 專 業 版 還 提 供 了 PDF 轉 檔 以 及 電 子 郵 件 寄 送 功 能, 可 以 隨 時 生 成 離 線 檔 案, 發 送 給 相 關 人 員 進 行 查 看 5

二 QnoSniff 專 業 版 系 統 安 裝 與 配 置 本 章 節 介 紹 用 戶 在 安 裝 之 前 的 準 備, 以 及 整 體 的 安 裝 過 程 與 QnoSniff 的 基 本 系 統 設 置 2.1 開 始 之 前 的 準 備 安 裝 QnoSniff 專 業 版 的 PC, 建 議 的 最 低 系 統 需 求 : 1 Intel P4 2.0GHz 以 上 / AMD 同 等 級 以 上 CPU 2 操 作 系 統 :Windows 平 台 ( 不 包 含 Windows 2000 以 下 版 本 ) 3 空 的 硬 碟 空 間 100G 以 上 4 系 統 記 憶 體 RAM 2GB MB 以 上 必 要 的 搭 配 佈 署 1 需 與 俠 諾 路 由 器 一 同 搭 配 運 作 2 俠 諾 路 由 器 需 要 有 Mirror Port 實 體 鏡 像 埠 口 功 能 3 安 裝 QnoSniff 專 業 版 軟 體 的 PC 需 要 透 過 網 卡 與 網 路 線, 連 接 俠 諾 路 由 器 的 Mirror Port 埠 口 4 必 須 將 路 由 器 的 Mirror Port 功 能 啟 用 5 必 須 必 須 要 將 路 由 器 的 SNMP 功 能 啟 用 6 必 須 將 路 由 器 License Key 功 能 的 QnoSniff 選 項 開 啟 ( 不 論 是 試 用 還 是 正 式 版 ) 2.2 QnoSniff 專 業 版 安 裝 過 程 中 所 需 元 件 QnoSniff 安 裝 包 內 會 有 以 下 QnoSniff 運 作 所 需 用 的 所 有 元 件, 但 是 若 您 的 電 腦 已 經 有 安 裝 過 這 些 元 件, 可 能 會 需 要 移 除 PC 內 原 本 的 原 件 版 本, 或 是 重 新 安 裝 / 升 級 成 新 的 元 件 版 本 *Apache Server *WinPcap *.Net Framework *PHP 6

2.3 佈 署 連 接 範 例 拓 樸 2.4 開 始 安 裝 請 參 照 以 下 步 驟 安 裝 到 您 的 PC 上 1. 將 QnoSniff 專 業 版 軟 體 的 光 碟, 放 入 您 電 腦 的 CD 或 DVD 的 讀 取 裝 置 中 2. 用 滑 鼠 點 選 安 裝 檔 案 進 行 安 裝 ( 註 : 系 統 需 要 以 最 高 權 限 管 理 用 戶 身 分 進 行 安 裝 ) 3. 語 系 選 擇 開 始 安 裝 程 序 後, 首 先 會 跳 出 選 擇 語 系 頁 面, 請 選 擇 您 所 使 用 的 語 系 7

選 擇 下 一 步 繼 續 安 裝, 選 擇 取 消 則 取 消 安 裝 程 序 4. 歡 迎 頁 面 進 入 到 歡 迎 安 裝 頁 面, 選 擇 下 一 步 繼 續 安 裝, 選 擇 取 消 則 取 消 安 裝 程 序 8

5. 授 權 合 約 出 現 授 權 合 約, 請 在 仔 細 閱 讀 後, 點 選 我 接 受 授 權 合 約 的 條 款, 才 能 按 下 一 步 繼 續 進 行 安 裝 9

6. Apache Server 安 裝 出 現 Apache 伺 服 器 的 安 裝 設 定 頁 面, 安 裝 此 伺 服 器 是 用 來 讓 安 裝 QnoSniff 專 業 版 的 PC 能 夠 開 啟 Web 服 務, 使 管 理 者 或 用 戶 能 夠 進 行 遠 端 監 控 與 存 取, 按 Next 繼 續 進 行 安 裝 程 序 Web Server IP 表 示 Web 伺 服 器 的 IP 位 址, 安 装 程 序 預 設 值 會 填 寫 Localhost, 即 127.0.0.1 Web Server Name 表 示 Web 伺 服 器 的 名 稱 Listen Port 表 示 Apache 伺 服 器 收 送 的 通 訊 埠 口, 安 装 程 序 預 設 值 填 寫 80 Port Administrator Email 表 示 Administrator 權 限 的 Email, 方 便 告 知 使 用 者 重 要 訊 息 設 定 完 成 後, 請 按 Next 繼 續 進 行 安 裝 程 序 由 於 Port 80 常 常 會 與 許 多 的 應 用 程 式 使 用 衝 突, 也 常 常 會 是 電 腦 病 毒 或 蠕 蟲 攻 擊 的 對 象, 所 以 強 烈 建 議 您 做 修 改 ( 例 如 改 成 8080) 10

7. 客 戶 資 訊 接 著 出 現 客 戶 資 訊 頁 面, 麻 煩 請 輸 入 您 的 使 用 者 名 稱 以 及 公 司 名 稱, 此 兩 者 皆 須 輸 入 內 容 才 能 夠 按 下 一 步 繼 續 進 行 安 裝 程 序 11

8. 安 裝 類 型 選 擇 安 裝 類 型, 選 擇 全 部 是 指 安 裝 所 有 程 式 的 功 能 ; 選 擇 自 訂 是 指 可 以 選 擇 程 式 的 部 分 功 能 安 裝, 以 下 顯 示 圖 例 選 擇 安 裝 類 型 為 全 部 為 例, 目 前 在 QnoSniff 專 業 版 2.0 版 本 並 沒 有 其 他 全 部 安 裝 與 自 訂 安 裝 部 分 元 件 的 差 異, 所 以 選 擇 其 中 一 個 類 型 皆 可 12

9. 程 式 安 裝 路 徑 程 式 預 設 安 裝 路 徑 為 C:\QnoSniff, 您 可 以 按 下 變 更 按 鈕 更 改 安 裝 的 檔 案 夾 路 徑, 完 成 後 按 下 一 步 進 入 開 始 安 裝 頁 面 10. 開 始 安 裝 進 入 QnoSniff Web 版 本 本 體 程 式 安 裝 程 序, 請 按 下 安 裝 開 始 13

安 裝 程 式 中 11. 安 裝 WinPcap 在 以 上 的 程 序 結 束 後, 會 接 著 安 裝 WinPcap 元 件, 若 您 的 PC 上 已 經 有 安 裝 WinPcap, 並 且 比 QnoSniff 專 業 版 安 裝 包 內 的 WinPcap 版 本 更 新 的 話, 會 出 現 警 告 訊 息 表 示 不 用 再 安 裝 並 中 斷 WinPcap 的 安 裝 程 序 若 您 的 PC 沒 有 安 裝 過 WinPcap 的 話, 會 進 行 WinPcap 的 安 裝 程 序 ; 若 您 的 PC 所 安 裝 的 版 本 是 較 舊 的, 則 安 裝 程 序 會 要 求 您 先 移 除 舊 的 WinPcap 版 本 在 安 裝 較 新 的 版 本 14

請 按 下 Next 進 行 WinPcap 安 裝 程 序 15

請 在 仔 細 檢 視 完 WinPcap 的 授 權 合 約 之 後, 按 下 I Agree 進 行 WinPacp 安 裝 16

安 裝 結 束 後 幾 秒 會 出 現 Completing Winpcap ( 安 裝 完 成 ) 畫 面 17

按 下 Finish 繼 續 安 裝 其 他 元 件 12. 註 冊 Apache 元 件 成 功 在 完 成 WinPcap 安 裝 後, 會 進 行 Apahce 元 件 的 註 冊 並 跳 出 註 冊 成 功 訊 息 請 按 下 確 定 繼 續 其 他 元 件 的 安 裝 程 序 18

13. Apache 服 務 啟 動 當 已 註 冊 完 元 件,Apahce 會 啟 動 服 務, 此 時 若 您 的 PC 有 開 啟 內 建 防 火 牆 或 是 防 毒 軟 體 的 防 火 牆, 應 該 會 詢 問 您 是 否 需 要 開 啟 此 服 務 可 以 通 過 防 火 牆, 請 您 在 此 時 要 選 擇 允 許 或 是 解 除 封 鎖, 如 果 您 的 防 毒 軟 體 或 防 火 牆 已 經 預 先 將 此 服 務 阻 擋, 麻 煩 請 在 例 外 條 例 中 開 啟 允 許 此 服 務 啟 動 14. 安 裝.Net Framework 2.0 若 您 的 PC 已 經 有 安 裝.Net Framework, 則 安 裝 程 序 會 直 接 跳 過 這 一 段 的 安 裝, 如 果 沒 有, 則 會 進 行.Net Framework 2.0 的 安 裝 19

15. 安 裝 QnoSniff 專 業 版 - 本 地 安 裝 版 本 接 著 安 裝 QnoSniff 專 業 版 本 地 安 裝 ( 應 用 程 式 ) 的 本 體 程 式 安 裝 按 下 一 步 進 行 安 裝 程 序 20

確 認 安 裝 QnoSniff Command Console, 按 下 一 步 進 行 21

16. QnoSniff 本 地 安 裝 版 安 裝 完 成 當 所 有 安 裝 元 件 與 程 序 完 成 後, 會 到 安 裝 完 成 頁 面, 請 按 下 關 閉 至 結 束 整 體 安 裝 頁 面 22

請 按 下 完 成 離 開 QnoSniff 專 業 版 整 體 安 裝 程 序 23

三 啟 用 QnoSniff 專 業 版 本 章 介 紹 如 何 開 始 啟 用 QnoSniff 專 業 版, 以 及 搭 配 路 由 器 的 相 關 設 定 3.1 啟 用 QnoSniff 軟 體 之 前 路 由 器 的 設 定 在 啟 用 QnoSniff 專 業 版 軟 體 之 前, 需 要 與 連 接 監 控 PC 的 路 由 器 上, 啟 動 QnoSniff 專 業 版 的 功 能, 所 以 請 您 先 登 入 路 由 器 的 設 定 頁 面 選 擇 系 統 工 具 => License Key 24

會 有 兩 個 選 擇 1 試 用 : 按 下 試 用 按 鈕, 會 開 啟 為 期 15 天 的 試 用, 當 超 過 15 天 後,QnoSniff 專 業 版 會 停 止 運 作, 您 無 法 再 繼 續 使 用, 此 時 您 若 確 實 對 QnoSniff 專 業 版 有 所 需 求, 就 需 要 進 行 購 買 正 式 版 產 品 金 鑰 (License Key), 再 輸 入 金 鑰 按 下 Submit 之 後, 若 您 的 金 鑰 是 合 法 正 確 的, 就 能 夠 繼 續 使 用 QnoSniff 專 業 版 ( 正 式 版 ) 2 直 接 購 買 正 式 版 產 品 金 鑰 : 若 您 覺 得 不 需 要 進 行 試 用, 想 直 接 使 用 正 式 版 QnoSniff 專 業 版 功 能, 就 需 要 進 行 購 買 正 式 版 產 品 金 鑰 (License Key), 再 輸 入 金 鑰 按 下 Submit 之 後, 若 您 的 金 鑰 是 合 法 正 確 的, 就 能 夠 馬 上 使 用 QnoSniff 專 業 版 的 正 式 版 本 25

請 注 意 : 1. 開 啟 QnoSniff 專 業 版 功 能 試 用 後, 不 能 暫 停 試 用, 試 用 時 間 會 一 直 倒 數 2. 若 您 的 產 品 金 鑰 (License Key) 輸 入 錯 誤 超 過 三 次,License Key 的 輸 入 頁 面 會 整 個 鎖 住, 無 法 再 進 行 任 何 設 定 與 輸 入 動 作, 此 時 要 請 您 與 購 買 產 品 的 代 理 商 聯 絡, 由 俠 諾 原 廠 幫 忙 處 理 開 啟 Mirror Port 功 能 : 到 實 體 埠 口 管 理 啟 用 鏡 像 埠 口 (Port1) ( 須 先 確 認 此 埠 口 沒 有 被 關 閉 ), 按 下 確 認 按 鈕 使 設 定 生 效 並 且 確 定 路 由 器 的 Mirror Port 有 用 網 路 線, 連 接 至 有 安 裝 QnoSniff 專 業 版 軟 體 的 PC 網 卡 26

3.2 啟 用 QnoSniff 專 業 版 軟 體 完 成 路 由 器 啟 用 QnoSniff 專 業 版 功 能 動 作 之 後, 請 您 到 安 裝 完 QnoSniff 專 業 版 軟 體 的 PC, 在 桌 面 上 會 出 現 QnoSniff 專 業 版 的 Icon 圖 示, 請 用 滑 鼠 點 選 開 啟 若 您 的 防 火 牆 或 是 防 毒 軟 體 有 開 啟, 在 QnoSniff 專 業 版 啟 用 時, 會 需 要 您 將 QnoSniff 應 用 程 式 設 定 在 防 火 牆 或 是 防 毒 軟 體 的 防 火 牆 例 外 條 例 中 ( 解 除 封 鎖 ),QnoSniff 專 業 版 才 能 夠 正 常 連 線 使 用 啟 用 後 會 跳 出 以 下 登 入 畫 面 預 設 的 帳 號 是 administrator ( 須 全 部 小 寫 ) 27

預 設 的 密 碼 是 admin ( 須 全 部 小 寫 ) 語 系 選 擇 : 繁 體 中 文 請 選 擇 Traditional Chinese 簡 體 中 文 請 選 擇 Simplified Chinese 英 文 請 選 擇 English 選 擇 完 後 按 下 確 定 進 入 QnoSniff 專 業 版 AP 版 主 控 台 左 上 方 會 有 現 在 的 系 統 時 間 登 入 IP 登 入 身 分, 右 上 方 可 以 直 接 做 語 系 的 切 換 在 左 方 選 單 左 共 有 7 個 主 要 選 單 項 目 28

要 能 夠 正 常 啟 用 QnoSniff 功 能, 須 先 至 基 本 設 定 中 進 行 設 置 1 監 聽 來 源 設 定 : 設 定 要 進 行 接 受 監 聽 封 包 / 流 量 的 網 卡,QnoSniff 專 業 版 會 預 先 抓 取 在 您 電 腦 上 的 網 路 介 面 資 訊, 您 可 以 從 下 拉 式 選 單 中 做 挑 選, 此 網 卡 也 必 須 確 認 有 用 網 路 線 連 接 到 路 由 器 Mirror Port 埠 口 2 選 擇 正 確 的 監 聽 設 備 之 後, 下 面 的 介 面 資 訊 IP 與 MAC 會 自 動 顯 示 您 選 擇 的 設 備 所 帶 的 值 3 設 備 登 入 帳 號 / 密 碼 : 輸 入 您 連 接 PC 的 前 方 路 由 器 帳 號 密 碼 名 稱, 輸 入 完 畢 後 按 下 儲 存 會 進 行 連 線 作 認 證 動 作 29

4 如 果 您 按 下 儲 存 後, 會 跳 出 操 作 失 敗 訊 息, 可 能 會 有 以 下 原 因 1. 輸 入 的 路 由 器 帳 號 密 碼 錯 誤, 請 再 確 認 一 次 2. 與 路 由 器 之 間 的 網 路 連 線 可 能 有 問 題 ( 需 確 認 連 接 至 Mirror Port) 3. 路 由 器 上 的 QnoSniff 專 業 版 功 能 並 沒 有 正 常 啟 動, 請 再 依 前 一 章 節 確 認 一 次 5 在 輸 入 完 路 由 器 帳 號 密 碼 按 下 儲 存 後, 會 進 行 QnoSniff 專 業 版 與 路 由 器 之 間 的 連 線 認 證, 連 線 成 功 會 顯 示 連 線 成 功 訊 息, 並 且 會 顯 示 QnoSniff 專 業 版 版 本 為 試 用 版 還 是 正 式 版 本 ( 如 下 圖 ) 6 遠 端 存 取 設 定 :QnoSniff 有 提 供 Web 遠 端 存 取 功 能, 所 以 若 有 需 要 用 到 遠 端 存 取, 必 須 要 設 定 遠 端 存 取 所 使 用 的 通 訊 埠, 系 統 預 設 為 80 Port, 您 可 以 依 自 己 不 同 需 求 自 更 改, 修 改 完 後 按 下 確 認 使 設 定 生 效, 除 了 軟 體 本 身 所 設 定 的 通 訊 埠 外, 您 PC 上 的 防 火 牆 與 防 毒 軟 體 等, 也 必 須 將 此 通 訊 埠 開 放 出 來, 才 能 使 遠 端 存 取 生 效, 另 外 在 路 由 器 上, 也 必 須 將 您 指 定 的 遠 端 存 取 通 訊 埠 做 設 定, 內 容 如 下 : 1. 進 入 道 路 由 器 設 定 頁 面 中, 並 選 擇 進 階 功 能 配 置 => DMZ / 虛 擬 伺 服 器 => 虛 擬 伺 服 器 30

2. 在 虛 擬 伺 服 器 功 能 中, 將 您 已 經 設 定 成 QnoSniff 專 業 版 遠 端 存 取 的 通 訊 埠, 指 定 到 安 裝 QnoSniff 專 業 版 的 PC, 舉 例 來 說 若 您 安 裝 QnoSniff 軟 體 的 PC IP 為 192.168.1.100, 遠 端 存 取 的 通 訊 埠 為 80 Port, 就 必 須 選 擇 通 訊 埠 為 HTTP [TCP/80 ~ 80], 內 部 IP 位 址 為 192.168.1.100, 接 口 位 置 選 擇 Any, 選 擇 啟 用 後 加 入 到 對 應 列 表, 並 按 下 確 定 鍵 使 設 定 生 效 請 注 意! 1. 若 您 所 指 定 的 遠 端 存 取 通 訊 埠 不 在 路 由 器 既 定 的 通 訊 埠 列 表 / 下 拉 式 選 單 中, 您 需 要 在 通 訊 部 設 定 中 增 加 此 通 訊 埠 內 容 2. 若 您 有 指 定 要 從 那 個 WAN IP 做 遠 端 存 取, 而 不 是 所 有 的 WAN, 接 口 位 置 的 部 分 就 不 用 選 擇 Any, 而 是 選 擇 您 所 指 定 的 WAN IP 介 面 是 那 一 個 3. 若 QnoSniff 專 業 版 的 遠 端 存 取 通 訊 埠, 已 經 有 被 路 由 器 使 用 ( 例 如 路 由 器 的 遠 端 管 理 通 訊 埠 也 是 80 Port), 在 設 定 上 需 要 把 這 兩 個 Port 再 做 修 改 不 能 相 同 當 您 已 經 將 遠 端 存 取 通 訊 埠 口 從 軟 體 本 身 PC 防 火 牆 或 防 毒 軟 體 路 由 器 都 已 設 定 完 成, 可 以 試 著 從 遠 端 登 入 檢 視 QnoSniff 專 業 版 的 Web 介 面 做 測 試 31

先 至 路 由 器 首 頁 確 認 您 的 廣 域 網 (WAN) IP 以 上 述 為 例, 在 瀏 覽 器 的 連 接 網 址 上 打 http://61.222.81.77:80 ( 冒 號 後 面 是 所 設 定 的 遠 端 存 取 通 訊 埠 口 ) 若 您 的 設 定 與 連 線 皆 正 常 的 話, 一 樣 會 跳 出 登 入 頁 面 預 設 的 帳 號 是 administrator ( 須 全 部 小 寫 ) 預 設 的 密 碼 是 admin ( 須 全 部 小 寫 ) 語 系 選 擇 : 32

繁 體 中 文 請 選 擇 Traditional Chinese 簡 體 中 文 請 選 擇 Simplified Chinese 英 文 請 選 擇 English 選 擇 完 後 按 下 確 定 進 入 QnoSniff 專 業 版 Web 版 主 控 台 請 注 意! 1. 若 您 的 虛 擬 伺 服 器 設 定 有 特 別 指 定 某 一 個 WAN 介 面, 請 在 輸 入 網 址 連 結 的 時 候, 參 照 首 頁 該 WAN 介 面 的 IP 位 址, 若 您 的 介 面 是 選 擇 Any, 則 是 使 用 任 何 一 個 WAN IP 皆 可 2.QnoSniff 專 業 版 本 地 安 裝 版 與 Web 版 本 ( 遠 端 存 取 版 本 ) 所 表 現 的 資 料 內 容 相 同, 設 定 部 分 只 在 基 本 設 定 上 有 差 異 如 下 : 本 地 安 裝 版 本 可 以 進 行 遠 端 存 取 埠 口 更 改,Web 版 不 行 本 地 安 裝 版 本 可 以 進 行 資 料 庫 硬 碟 儲 存 路 徑 更 改,Web 版 不 行 本 地 安 裝 版 本 可 以 將 部 分 資 料 直 接 轉 成 PDF 檔 案,Web 版 不 行 ( 不 過 Web 版 E-mail 功 能 可 以 直 接 將 資 料 轉 成 PDF 檔 寄 送 出 去 ) 33

四 基 本 設 定 本 章 主 要 是 在 正 常 啟 用 QnoSniff 軟 體 功 能 之 後, 對 於 軟 體 一 些 基 本 的 設 置 包 括 資 料 庫 的 儲 存 路 徑, 以 及 儲 存 方 式 與 限 制 條 件 等 進 行 設 定 基 本 設 定 主 要 分 成 三 個 子 功 能 選 單 : 1. 監 聽 來 源 設 定 2. 資 料 庫 設 定 3. 服 務 設 定 監 聽 來 源 設 定 在 前 一 章 節 已 經 說 明 過, 便 不 再 重 複 資 料 庫 設 定 : 34

項 目 資 料 庫 儲 存 路 徑 說 明 預 設 是 在 您 安 裝 QnoSniff 專 業 版 軟 體 的 硬 碟 分 割 中, 若 您 需 要 變 更 資 料 庫 的 儲 存 路 徑, 請 按 下 右 方 的 瀏 覽 按 鈕, 在 新 跳 出 的 視 窗 尋 找 合 適 正 確 的 資 料 庫 儲 存 路 徑 資 料 庫 保 存 期 限 資 料 庫 大 小 會 因 為 隨 著 時 間 一 直 累 積 資 料 量 而 增 大, 所 以 請 特 別 注 意 您 的 硬 碟 盛 餘 空 間 的 使 用 狀 況 設 定 資 料 庫 的 資 料 儲 存 動 作 期 限 1 至 6 個 月, 超 過 此 期 限, 可 以 選 擇 以 下 兩 種 處 理 方 式 1. 當 超 過 限 制 的 時 間 條 件 時, 新 的 資 料 會 從 最 舊 的 資 料 陸 續 把 舊 資 料 覆 蓋 掉, 舊 資 料 不 會 保 存, 占 用 硬 碟 空 間 也 不 會 再 持 續 變 大 2. 當 超 過 限 制 的 時 間 條 件 時, 會 停 止 接 收 儲 存 新 資 料, 舊 的 資 料 不 會 被 刪 除, 但 是 35

也 不 會 有 新 的 資 料 產 生, 並 須 將 期 限 做 調 整 或 是 重 置 計 算 期 限 時 間, 才 能 夠 再 開 始 收 集 新 資 料 與 儲 存 新 資 料 3. 若 您 不 想 中 斷 資 料 持 續 儲 存, 也 不 想 刪 除 舊 資 料, 在 選 擇 時 間 期 限 時 就 必 須 要 選 擇 成 0 個 月 表 示 持 續 保 存 資 料 不 中 斷 儲 存 容 量 警 告 1. 硬 碟 剩 餘 儲 存 空 間 大 小 偵 測 與 預 警 : 設 定 當 儲 存 資 料 庫 的 該 硬 碟 剩 餘 空 間 低 於 MB 時 (200~2048MB), 警 告 使 用 者 管 理 員 2.E-mail 文 件 大 小 限 制 : 為 避 免 過 多 的 E-mail 資 料 儲 存 迅 速 佔 用 甚 至 浪 費 硬 碟 空 間, 可 設 定 E-mail 記 錄 大 小 1~10 MB 的 限 制, 若 E-mail 整 體 大 小 ( 包 含 附 件 ) 超 過 所 設 定 限 制, 該 封 E-mail 的 紀 錄 仍 然 會 保 留, 但 是 由 於 最 多 就 只 有 保 留 您 所 設 定 的 大 小, 所 以 可 能 會 產 生 附 件 檔 案 超 過 的 部 分 被 截 取 掉, 導 致 無 法 正 常 開 啟 檔 案 的 現 象, 但 是 檔 案 名 稱 的 紀 錄 還 是 會 保 留 住 3.FTP 文 件 大 小 限 制 : 為 避 免 過 大 的 FTP 文 件 資 料 儲 存 迅 速 佔 用 甚 至 浪 費 硬 碟 空 間, 可 設 定 FTP 傳 輸 文 件 大 小 1~10MB 的 限 制, 若 FTP 文 件 大 小 ( 不 論 上 傳 下 載 ) 超 過 所 設 定 限 制, 該 筆 FTP 傳 輸 記 錄 仍 然 會 保 留, 但 是 由 於 最 多 就 只 有 保 留 您 所 設 定 的 大 小, 所 以 可 能 會 產 生 附 件 檔 案 超 過 的 部 分 被 截 取 掉, 導 致 無 法 正 常 開 啟 檔 案 的 現 象, 但 是 檔 案 名 稱 的 紀 錄 還 是 會 保 留 住 開 啟 電 子 郵 件 警 訊 通 知 : 啟 用 此 功 能 之 後, 當 資 料 儲 存 剩 餘 空 間 低 於 您 所 設 定 的 大 小, 系 統 就 會 發 送 E-mail 電 子 郵 件 通 知 您, 提 醒 您 的 剩 餘 儲 存 空 間 已 經 低 於 您 所 設 定 的 警 戒 值 ; 另 外 之 後 在 每 個 頁 面 上 的 E-mail 資 料 報 表 功 能, 也 必 須 透 過 此 SMTP Server 轉 發 信 件, 所 以 若 您 沒 有 正 確 設 定 SMTP Server 內 容,E-mail 資 料 報 表 功 能 是 無 法 正 常 : 請 填 入 SMTP 伺 服 器 的 網 域 名 稱 ( 例 :ms12.hinet.net) : 發 送 電 子 郵 件 所 使 用 的 通 訊 Port ( 例 :25) 36

: 發 送 電 子 郵 件 的 帳 號 ( 例 :tony.chen) : 發 送 電 子 郵 件 所 使 用 的 密 碼 : 發 送 電 子 郵 件 所 使 用 的 電 子 郵 件 信 箱 ( 例 : tony.chen@ms12.hinet.net) : 所 發 送 電 子 郵 件 的 主 旨 37

服 務 設 定 : 針 對 Http ( 網 頁 訪 問 ) 紀 錄 的 模 式, 與 所 需 進 行 QQ IM 通 訊 監 控 的 帳 號 進 行 設 置 HTTP 特 定 網 站 設 定, 需 要 詳 細 記 錄 的 網 站 與 IP: QnoSniff 專 業 版 針 對 於 HTTP / 網 頁 / 網 站 訪 問 的 記 錄, 預 設 只 會 記 錄 在 主 要 網 域 (Domain) / 以 前 的 網 址, 例 如 http://tw.yahoo.com/, 若 有 去 其 他 子 頁 的 記 錄, 則 不 會 顯 示 出 來, 也 會 記 錄 成 tw.yaoo.com 除 非 是 把 您 需 要 特 別 將 整 個 網 站 連 結 的 細 節 都 記 錄 下 來 的 網 站 名 稱, 加 入 到 需 要 詳 細 記 錄 的 網 站 / IP, 才 會 將 完 整 的 網 址 細 節 連 結 記 錄 下 來, 例 如 http://tw.news.yahoo.com/article/url/d/a/090911/17/1qwgx.html 將 想 詳 細 記 錄 網 址 的 主 要 網 域 名 稱 輸 入 網 站 /IP 空 白 欄 位 中, 按 下 新 增 按 鈕, 並 按 下 儲 存 後 才 會 生 效 38

IM QQ 號 碼 設 定 : QnoSniff 專 業 版 針 對 IM 類 別 中 的 QQ 監 控, 必 須 要 將 須 監 控 的 QQ 帳 號 與 密 碼 收 集 起 來 並 且 輸 入, 才 能 進 行 監 控 與 記 錄 QQ 活 動 將 想 監 控 的 QQ 帳 號 密 碼 以 及 識 別 此 帳 號 的 使 用 者 名 稱 輸 入 在 相 對 應 的 空 白 欄 位 中, 按 下 新 增 按 鈕, 並 按 下 儲 存 後 才 會 生 效 例 如 想 要 監 控 的 QQ 帳 號 是 12355639, 12355639 此 帳 號 的 密 碼 是 34568989, 使 用 者 識 別 為 Sales1, 就 依 序 填 入 空 白 欄 位 中, 按 下 新 增 按 鈕, 並 按 下 儲 存 後 才 會 生 效 39

五 系 統 權 限 管 理 本 章 介 紹 QnoSniff 專 業 版 系 統 管 者 與 系 統 使 用 者 登 入 帳 號 的 權 限 與 系 統 相 關 操 作 的 日 誌 記 錄 5.1 觀 看 許 可 權 觀 看 許 可 權 主 要 在 設 置 某 一 個 帳 號 身 分 在 登 入 QnoSniff 專 業 版 系 統 之 後, 是 否 能 觀 看 甚 至 編 輯 各 類 通 訊 協 定 所 記 錄 的 資 料 與 統 計 圖 表 帳 號 身 分 : 此 空 白 欄 位 請 輸 入 您 預 歸 類 為 某 類 帳 號 身 分 的 命 名, 例 如 Common User,administrator 帳 號 身 分 為 最 高 權 限 管 理 者 與 使 用 者, 預 設 是 對 所 有 通 訊 協 定 類 別 以 及 統 計 圖 表 等 資 料 皆 有 觀 看 及 編 輯 權 限, 並 且 無 法 進 行 修 改 與 刪 除 請 注 意, 系 統 的 權 限 有 五 種, 由 高 到 低 為 :administrator admin user defineuser 和 自 定 義 用 戶 新 增 的 身 份 帳 號 都 為 自 定 義 用 戶, 40

通 訊 協 定 : 權 限 比 其 他 四 種 低 修 改 帳 號 身 份 時, 使 用 者 只 能 修 改 自 己 的, 以 及 比 自 己 權 限 低 的 身 份 帳 號 由 於 QnoSniff 專 業 版 的 記 錄 資 料 最 主 要 是 以 通 訊 協 定 為 主, 所 以 是 以 各 類 通 訊 協 定 所 記 錄 的 資 料, 各 別 進 行 觀 看 與 編 輯 的 權 限 設 定, 以 及 最 後 的 統 計 圖 表 等 請 注 意! 權 限 設 定 : 這 邊 設 定 各 類 通 訊 協 定 的 觀 看 與 編 輯 權 限, 是 在 摘 要 訊 息 內 的 限 制 ( 該 類 通 訊 協 定 細 部 列 表 ), 在 統 計 圖 表 中, 也 會 有 各 位 通 訊 協 定 的 分 類, 但 是 目 前 並 無 法 從 中 再 做 權 限 設 定, 只 是 針 對 所 有 的 統 計 資 料 及 圖 表 做 觀 看 或 編 輯 的 限 制 設 定 對 每 一 個 通 訊 協 定 項 目 與 統 計 圖 表 的 存 取 權 限 設 定 無 權 限 - 代 表 不 能 觀 看 與 不 能 編 輯, 該 類 用 戶 登 入 後 該 選 項 會 消 失 觀 看 權 限 - 代 表 僅 能 觀 看 該 項 訊 息 資 料 內 容, 無 法 進 行 資 料 刪 除 修 改 並 且 只 能 無 法 使 用 郵 寄 PDF 按 鈕 功 能 新 增 : 修 改 : 取 消 : 編 輯 權 限 - 代 表 可 以 對 該 項 訊 息 資 料 觀 看 刪 除 與 使 用 郵 寄 與 PDF 功 能 輸 入 完 帳 號 內 容 後 按 下 新 增, 會 跳 出 新 增 使 用 者 成 功, 並 將 該 筆 資 料 增 加 至 下 方 列 表 若 您 需 要 進 行 修 改 已 有 的 帳 號 內 容, 請 按 下 下 方 列 表 中 該 筆 資 料 右 方 的 修 改 按 鈕, 該 筆 資 料 會 內 容 會 出 現 在 上 方 各 個 對 應 欄 位 內, 您 就 可 以 依 此 進 行 修 改, 修 改 完 成 後 請 按 下 修 改 按 鈕 ( 原 本 新 增 按 鈕 在 修 改 狀 態 下 會 變 成 修 改 ), 系 統 會 詢 問 您 是 否 確 認 修 改 該 筆 資 料, 再 按 下 是 修 改 資 料 動 作 即 完 成 取 消 會 將 您 正 在 設 定 帳 號 過 程 中 已 輸 入 的 資 料 清 空, 或 是 取 消 修 改 動 作 41

5.2 使 用 者 管 理 當 您 設 定 完 您 想 分 類 的 帳 號 身 分 類 別 後, 就 要 在 每 個 身 分 類 別 下 增 加 帳 號, 所 以 在 觀 看 許 可 權 所 設 定 的 帳 號 身 分 是 一 種 在 權 限 邏 輯 上 的 帳 號 分 類, 至 於 在 使 用 者 管 理 所 設 定 的 帳 號, 則 是 登 入 系 統 所 使 用 的 真 實 帳 號 密 碼 以 及 該 帳 號 的 使 用 語 系 等 設 定, 同 樣 地, 根 據 使 用 者 登 錄 帳 號 身 份 的 不 同, 使 用 者 只 能 修 改 自 己 的, 以 及 新 增 或 修 改 比 自 己 權 限 低 的 帳 號 身 份 最 高 管 理 員 administrator 可 以 增 加 administrator 身 份 的 帳 號, 其 他 非 administrator 身 份 的 用 戶 則 不 能 做 此 操 作 帳 號 : 密 碼 : 重 新 輸 入 密 碼 : 身 分 : 輸 入 登 入 的 帳 號 名 稱 輸 入 此 帳 號 登 入 的 密 碼 須 再 輸 入 相 同 密 碼 再 確 認 一 次 從 下 拉 式 選 單 中 挑 選 屬 於 何 種 身 分 帳 號, 預 設 會 有 administrator admin user defineuser, 您 所 新 增 或 修 改 的 身 分 帳 號 也 會 出 現 在 下 拉 式 選 單 中 提 供 選 擇 42

電 子 郵 件 : 輸 入 該 帳 號 的 電 子 郵 件 信 箱 內 容, 在 使 用 者 使 用 郵 寄 功 能 時, 資 料 會 寄 到 所 設 定 電 子 郵 件 信 箱 當 中 顯 示 語 言 : 設 定 此 用 戶 在 登 入 頁 面 後, 預 設 的 系 統 顯 是 語 系 為 繁 中 簡 中 或 英 文 新 增 : 輸 入 完 帳 號 內 容 後 按 下 新 增, 會 跳 出 新 增 使 用 者 成 功, 並 將 該 筆 資 料 增 加 至 下 方 列 表 修 改 : 若 您 需 要 進 行 修 改 已 有 的 帳 號 內 容, 請 按 下 下 方 列 表 中 該 筆 資 料 右 方 的 修 改 按 鈕, 該 筆 資 料 會 內 容 會 出 現 在 上 方 各 個 對 應 欄 位 內, 您 就 可 以 依 此 進 行 修 改, 修 改 完 成 後 請 按 下 修 改 按 鈕 ( 原 本 新 增 按 鈕 在 修 改 狀 態 下 會 變 成 修 改 ), 系 統 會 詢 問 您 是 否 確 認 修 改 該 筆 資 料, 再 按 下 是 修 改 資 料 動 作 即 完 成 取 消 : 取 消 會 將 您 正 在 設 定 帳 號 過 程 中 已 輸 入 的 資 料 清 空, 或 是 取 消 修 改 動 作 請 注 意! administrator 與 admin 身 分 帳 號 在 預 設 的 時 候, 系 統 會 各 別 預 先 設 定 一 個 administrator 與 admin 的 登 入 帳 號, 而 且 這 兩 個 帳 號 下 的 電 子 郵 件 信 箱 (E-amil) 預 設 也 是 虛 擬 不 正 確 的, 請 您 務 必 記 得 修 改 成 該 帳 號 所 對 應 的 正 確 電 子 郵 件 信 箱 內 容, 資 料 列 表 的 E-mail 功 能 才 能 將 報 表 檔 案, 正 確 發 送 至 您 所 設 定 的 電 子 郵 件 信 箱 43

5.3 使 用 者 日 誌 使 用 者 日 誌 會 顯 示 所 有 使 用 者 登 入 登 出 編 輯 與 修 改 資 料 等 資 訊,QnoSniff 專 業 版 只 有 administrator 與 admin 兩 種 身 分 帳 號 的 使 用 者, 登 入 後 才 會 看 到 使 用 者 日 誌 列 表, 其 他 的 身 分 帳 號 得 使 用 者 是 看 不 到 的 PDF: 若 有 需 要 將 日 誌 轉 換 成 PDF 檔 做 保 存 或 參 考, 請 按 下 PDF 按 鈕 做 匯 出 動 作 清 除 表 格 : 若 記 錄 已 經 過 多 並 且 多 半 是 舊 有 記 錄 不 需 再 保 留, 可 以 按 下 清 除 表 格 按 鈕 清 除 所 有 日 誌 記 錄 每 頁 顯 示 筆, 跳 到 頁 : 可 以 自 定 義 日 誌 列 表 一 頁 可 顯 示 幾 筆 資 料, 並 可 以 直 接 跳 到 另 外 一 頁 44

六 群 組 使 用 者 管 理 本 章 節 講 述 QnoSniff 專 業 版 中 的 群 組 架 構 設 定, 使 用 群 組 的 好 處 是 方 便 統 一 管 理, 該 群 組 下 的 成 員 不 需 一 一 進 行 設 置 與 調 整, 可 以 將 設 定 一 次 套 用 該 群 組 所 有 成 員, 並 且 您 可 以 依 網 路 真 實 的 使 用 狀 況 進 行 群 組 劃 分, 使 QnoSniff 專 業 版 所 記 錄 分 析 的 資 料, 更 符 合 您 內 網 用 戶 的 網 路 使 用 現 況 6.1 部 門 設 定 部 門 名 稱 : 將 您 預 分 類 出 來 的 部 門 命 名 名 稱, 例 如 Sales RD 描 述 : 針 對 該 部 門 做 簡 單 的 註 釋 與 敘 述 以 識 別 監 控 : 選 擇 是 否 針 對 此 部 門 進 行 監 控 記 錄 45

監 控 項 目 : 選 擇 該 部 門 會 受 QnoSniff 專 業 版 監 控 並 記 錄 的 通 訊 協 定 類 別, 若 您 的 某 些 部 門 是 不 方 便 進 行 監 控 或 具 機 密 性 質 的, 例 如 總 經 理 或 董 事 長 的 E-mail 或 IM 即 時 通 訊, 您 就 可 以 在 此 做 不 監 控 的 選 擇 設 定 新 增 : 輸 入 完 帳 號 內 容 後 按 下 新 增, 會 跳 出 新 增 使 用 者 成 功, 並 將 該 筆 資 料 增 加 至 下 方 列 表 修 改 : 若 您 需 要 進 行 修 改 已 有 的 帳 號 內 容, 請 按 下 下 方 列 表 中 該 筆 資 料 右 方 的 修 改 按 鈕, 該 筆 資 料 會 內 容 會 出 現 在 上 方 各 個 對 應 欄 位 內, 您 就 可 以 依 此 進 行 修 改, 修 改 完 成 後 請 按 下 修 改 按 鈕 ( 原 本 新 增 按 鈕 在 修 改 狀 態 下 會 變 成 修 改 ), 系 統 會 詢 問 您 是 否 確 認 修 改 該 筆 資 料, 再 按 下 是 修 改 資 料 動 作 即 完 成 取 消 : 取 消 會 將 您 正 在 設 定 帳 號 過 程 中 已 輸 入 的 資 料 清 空, 或 是 取 消 修 改 動 作 46

6.2 用 戶 樹 狀 列 表 用 戶 樹 狀 列 表 是 用 來 便 於 展 開 您 所 設 定 的 所 有 群 組 與 使 用 者,QnoSniff 專 業 版 必 須 要 將 受 監 控 的 用 戶 加 入 樹 狀 列 表 與 其 下 方 的 用 戶 列 表 才 有 辦 法 進 行 監 控 動 作 用 戶 名 稱 : 輸 入 用 戶 的 名 稱, 例 如 SalesPC1 IP 地 址 : 輸 入 用 戶 的 IP 位 址, 例 如 192.168.3.100 可 以 手 動 輸 入, 也 可 以 用 下 拉 式 選 單 選 擇 自 動 學 習 到 的 IP MAC 位 址 : 輸 入 用 戶 的 MAC 位 址, 例 如 00-1A-B6-02-3F-9A ( 請 注 意 格 式 必 須 以 - 相 隔 ) 部 門 名 稱 : 從 下 拉 式 選 單 中 挑 選 您 已 經 設 定 完 成 並 且 欲 加 入 的 群 組 47

監 控 : 針 對 此 單 一 用 戶 是 否 進 行 監 控 IP-MAC 學 習 : 請 注 意, 即 使 該 用 戶 所 歸 屬 的 群 組 已 經 納 入 要 監 控 範 圍, 但 是 在 單 一 用 戶 的 監 控 選 項 是 選 擇 否 ( 不 監 控 ), 則 此 單 一 用 戶 就 不 會 納 入 監 控 範 圍, 監 控 的 動 作 選 項 會 以 單 一 用 戶 的 選 擇 決 定 若 您 的 手 邊 已 經 有 建 立 好 的 內 網 用 戶 對 照 表, 自 然 可 以 一 一 將 這 些 資 料 依 序 輸 入, 但 是 這 仍 然 會 花 費 不 少 時 間,QnoSniff 專 業 版 有 提 供 一 個 更 方 便 的 工 具 讓 您 使 用, 就 是 IP-MAC 自 動 學 習 當 您 按 下 IP-MAC 學 習 按 鈕 後, 會 跳 出 另 一 個 視 窗 畫 面, 是 QnoSniff 專 業 版 幫 您 學 習 到 的 內 網 用 戶 資 料, 包 含 電 腦 名 稱 ( 如 果 沒 有 學 習 到 電 腦 名 稱 會 顯 示 MAC) IP 位 址 MAC 位 址, 用 戶 名 稱 是 您 可 以 自 己 填 寫 的, 部 門 則 是 用 下 拉 式 選 從 現 有 設 定 好 的 部 門 群 組 做 選 擇, 最 後 選 擇 該 用 戶 是 否 監 控, 當 列 表 的 用 戶 都 設 定 好 之 後, 就 可 以 勾 選 全 選 並 按 下 保 存, 就 可 以 一 次 就 將 眾 多 的 內 網 用 戶 分 好 群 組 設 定 是 否 監 控 以 及 用 戶 名 稱 等 設 定 完 成, 相 較 於 一 個 個 輸 入 會 方 便 許 多 若 您 的 發 覺 某 些 用 戶 資 料, 在 進 入 視 窗 畫 面 當 時 並 沒 有 學 習 到, 您 可 以 再 按 下 重 新 整 理 按 鈕 來 更 新 學 習 到 用 戶 列 表 內 容 請 注 意! 已 經 設 定 好 並 加 入 用 戶 以 及 樹 狀 列 表 的 用 戶, 不 會 再 出 現 在 IP-MAC 學 習 清 單 當 中, 若 您 的 用 戶 在 設 定 加 入 列 表 完 成 後 更 改 IP, 則 已 經 設 定 好 資 料 仍 然 會 以 原 本 的 MAC 為 主, 並 自 動 更 新 成 目 前 最 新 的 IP 位 址 為 該 用 戶 的 IP 資 料 48

完 成 加 入 的 用 戶 列 表 請 注 意! IP-MAC 自 動 學 習 方 法, 是 當 按 下 IP-MAC 學 習 按 鈕, 會 針 對 內 網 LAN 端 所 有 子 網 (Subnet) 用 戶 電 腦 發 出 ARP 詢 問 並 且 進 行 學 習, 所 以 若 您 的 內 網 PC 若 是 放 在 防 火 牆 裡 面, 很 有 可 能 會 學 習 不 到 該 用 戶 資 料 49

用 戶 成 功 加 入 列 表 的 時 間, 並 且 必 須 選 擇 監 控 選 項 為 是 的 時 間, 就 是 開 始 監 控 時 間 50

七 系 統 資 源 分 析 本 章 節 是 介 紹 以 QnoSniff 專 業 版, 抓 取 監 控 PC 所 連 接 路 由 器 的 路 由 器 系 統 資 訊, 其 中 包 括 路 由 器 的 CPU 使 用 率 記 憶 體 (Memory) 使 用 率 以 及 每 個 廣 域 網 (WAN) 的 上 傳 及 下 載 流 量 7.1 CPU 使 用 記 錄 不 論 是 路 由 器 的 CPU 使 用 記 錄, 還 是 記 憶 體 使 用 率 或 廣 域 網 (WAN) 的 流 量,QnoSniff 專 業 版 要 能 正 常 抓 到 正 確 的 數 值, 必 須 確 認 路 由 器 有 開 啟 SNMP 功 能, 所 以 先 進 入 路 由 器 的 管 理 頁 面 系 統 工 具 => SNMP 網 路 管 理, 確 認 有 將 SNMP 網 路 管 理 功 能 啟 用 回 到 QnoSniff 專 業 版 系 統 資 源 分 析 的 CPU 使 用 記 錄 頁 面, 左 方 的 時 間 選 擇 會 有 日 報 表 週 報 表 月 報 表 51

及 自 訂 日 期, 右 方 有 電 子 月 曆 可 以 直 接 點 選, 出 現 的 圖 表 除 了 折 線 圖 外, 還 會 在 圖 表 下 方 顯 示 這 段 時 間 內 的 最 大 值 最 小 值 平 均 值, 另 外 報 表 與 月 曆 點 選 的 時 間 關 係 如 下 : 1 選 擇 日 報 表 : 月 曆 日 期 選 擇 到 那 一 天, 就 是 指 那 一 天 的 CPU 使 用 率 狀 況 (0 ~ 24 小 時 ), 例 如 選 擇 到 2009/9/14, 就 表 示 資 料 圖 示 是 顯 示 2009/9/14 當 天 的 CPU 使 用 記 錄 2 選 擇 週 報 表 : 月 曆 日 期 選 擇 到 那 一 天, 就 是 指 那 一 天 所 在 的 那 週 CPU 使 用 率 狀 況, 例 如 選 擇 52

到 2009/9/14, 就 表 示 資 料 圖 示 是 顯 示 2009/9/14 到 2009/9/20 這 一 週 的 CPU 使 用 記 錄 3 選 擇 月 報 表 : 月 曆 日 期 選 擇 到 那 一 天, 就 是 指 那 一 天 所 在 的 那 一 個 月 CPU 使 用 率 狀 況, 例 如 選 擇 到 2009/9/14, 就 表 示 資 料 圖 示 是 顯 示 2009 年 9 月 份 整 個 月 的 CPU 使 用 記 錄 53

4 選 擇 自 訂 日 期 : 可 以 跨 月 自 己 選 擇 一 段 時 間 做 資 料 查 詢, 當 選 擇 到 這 個 選 項 時, 會 跳 出 兩 個 月 曆 以 及 24 小 時 制 時 間, 時 間 間 隔 最 多 不 能 超 過 32 天, 並 且 由 於 是 自 定 義 查 詢 條 件 ( 非 預 設 值 ), 所 以 在 呈 現 資 料 的 時 間 上 會 相 對 比 較 久 請 注 意 : 以 上 查 詢 時 間 區 段 確 認 後, 請 記 得 按 下 搜 索 按 鈕, 因 為 該 畫 面 數 據 資 料 只 會 在 從 別 的 頁 面 首 次 跳 到 此 頁 時 會 更 新, 當 您 查 詢 的 時 間 區 段 有 變 異, 麻 煩 請 再 按 下 搜 索 按 鈕 以 讓 資 料 可 以 更 新 到 符 合 您 新 定 義 的 時 間 區 段, 另 外 本 地 安 裝 版 會 有 PDF 與 郵 寄 功 能,Web 版 會 有 郵 寄 功 能, 有 需 要 亦 可 善 加 利 用 54

7.2 記 憶 體 (Memory) 使 用 記 錄 這 部 分 的 的 列 表 圖 示, 是 指 路 由 器 的 系 統 記 憶 體 使 用 狀 況, 是 以 使 用 了 多 少 百 分 比 來 顯 示 時 間 區 段 的 選 擇 與 上 述 CPU 使 用 記 錄 的 方 式 相 同, 您 可 以 依 您 的 需 要 切 換 不 同 時 間 區 段, 來 檢 視 不 同 時 間 區 段 的 路 由 器 系 統 記 憶 體 使 用 狀 況 55

7.3 WAN Traffic( 廣 域 網 流 量 ) 記 錄 WAN 的 流 量 有 分 Upstream ( 上 傳 ) 與 Downstream ( 下 載 ), 您 可 以 選 擇 您 想 觀 察 的 某 個 WAN 埠 口, 進 行 流 量 使 用 狀 況 顯 示 最 下 方 仍 然 會 出 現 您 所 選 擇 WAN 口 的 流 量 平 均 值 最 大 值 最 小 值 數 據 ( 在 您 所 定 義 的 時 間 區 段 之 內 ) 56

八 摘 要 訊 息 接 下 來 進 入 QnoSniff 專 業 版 的 核 心 功 能 - 各 類 通 訊 協 定 流 量 監 控 與 記 錄 QnoSniff 專 業 版 目 前 可 監 控 的 通 訊 協 定 最 主 要 分 為 以 下 幾 大 類 : (1) 網 頁 瀏 覽 (HTTP) (2) 電 子 郵 件 (SMTP 與 POP3) (3) 檔 案 傳 輸 (FTP) (4) 點 對 點 下 載 (P2P) (5)TELNET (6) 即 時 通 訊 (IM) 針 對 不 同 的 服 務 與 流 量 內 容 各 別 進 行 監 控 與 記 錄, 接 下 來 我 們 來 一 一 介 紹 57

8.1 即 時 服 務 總 表 即 時 服 務 總 表 用 途, 是 用 來 顯 示 在 您 瀏 覽 當 天, 內 網 所 有 用 戶 的 網 路 流 量 狀 況, 所 以 資 料 量 的 累 積 只 有 一 天, 當 您 在 隔 天 登 入 檢 視 此 頁, 所 檢 視 的 就 是 隔 天 的 內 網 用 戶 使 用 狀 況 在 這 個 列 表 當 中 會 列 出 當 下 用 戶 各 個 網 路 通 訊 協 定 類 別 的 流 量 使 用 情 形, 包 括 聊 天 記 錄 (IM) 網 頁 瀏 覽 文 件 傳 輸 收 發 郵 件 Telnet 的 記 錄 數 量 與 流 量 大 小 ( 所 占 頻 寬 ), 每 個 用 戶 記 錄 在 各 個 通 訊 協 定 類 別 的 數 量 都 有 超 連 結, 可 以 直 接 用 滑 鼠 點 選 進 入 該 用 戶 的 該 項 通 協 定 記 錄 查 詢 細 部 的 記 錄 內 容 如 下 圖 ( 以 滑 鼠 點 選 檔 案 傳 輸 為 例 ) 58

8.2 網 頁 瀏 覽 網 頁 瀏 覽 指 的 是 用 戶 的 網 頁 訪 問 記 錄, 在 網 路 通 訊 協 定 方 面 監 控 的 是 HTTP 搜 索 條 件 1 日 期 範 圍 : 選 擇 您 想 要 查 詢 資 料 所 在 的 日 期 時 間 範 圍 搜 索 條 件 2 搜 索 條 件 3: 您 可 以 依 照 以 下 條 件 進 行 篩 選 查 詢 IP 位 址 用 戶 名 電 腦 名 稱 /MAC 位 址 WebSite 網 址 名 稱 請 注 意! 搜 索 : 包 括 即 時 服 務 總 表 以 及 之 後 的 其 他 通 訊 協 定 類 別 資 料 列 表, 搜 索 的 條 件 若 是 三 個 都 有 設 定, 則 搜 尋 結 果 必 須 三 個 條 件 都 要 符 合 ; 若 是 設 定 兩 個, 則 兩 個 條 件 都 要 符 合 ; 如 果 只 有 設 定 一 個, 那 麼 只 要 符 合 所 設 定 的 一 個 條 件 即 可 定 義 好 篩 選 搜 尋 條 件 後, 須 按 下 此 搜 索 按 鈕 更 新 資 料 列 表 59

郵 寄 : 每 個 登 入 帳 號 都 會 有 屬 於 該 帳 號 的 電 子 郵 件 信 箱 ( 在 系 統 權 限 管 理 => 使 用 者 管 理 中 設 定 ), 郵 寄 功 能 是 可 以 將 您 目 前 所 檢 視 的 頁 面 畫 面, 直 接 以 PDF 檔 案 格 式 呈 現 並 郵 寄 到 您 目 前 登 入 帳 號 所 歸 屬 的 電 子 郵 件 信 箱 當 中 刪 除 : 選 擇 刪 除 列 表 中 的 記 錄, 選 擇 的 方 式 則 是 用 列 表 左 方 的 方 格 勾 選 PDF ( 本 地 安 裝 版 本 才 若 您 是 在 安 裝 QnoSniff 專 業 版 軟 體 的 PC 上, 可 以 按 下 PDF 按 鈕 將 所 呈 現 有 ): 的 畫 面 資 料 轉 變 成 PDF 檔 案, 儲 存 在 別 的 硬 碟 空 間 或 位 置 上 前 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 前 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 201 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 前 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 上 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 前 一 頁 資 料 列 表 下 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 後 一 頁 資 料 列 表 下 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 後 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 1 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 下 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 跳 到 頁 您 可 以 自 己 定 義 每 頁 所 顯 示 的 資 料 筆 數,10 筆 30 筆 50 筆 100 筆 ; 也 可 以 透 過 下 拉 式 選 單, 直 接 跳 選 想 檢 視 的 頁 數 每 頁 顯 示 筆 資 料 列 表 欄 位 日 期 / 時 間 : 用 戶 訪 問 該 筆 資 料 網 站 的 時 間 IP 位 址 : 用 戶 的 IP 用 戶 名 : 用 戶 的 名 稱 電 腦 名 稱 或 MAC 位 址 : 用 戶 的 電 腦 名 稱 或 MAC 位 址 ( 解 析 不 到 電 腦 名 稱 會 直 接 顯 示 成 MAC) Website: 用 戶 所 訪 問 的 網 站 名 稱 Website IP Address: 用 戶 所 訪 問 的 網 站 IP 位 址 數 量 : 訪 問 該 網 站 的 次 數 ( 每 15 分 鐘 累 加 一 次 ) 請 注 意! 有 時 候 網 站 的 網 域 名 稱 雖 然 相 同 ( 例 如 :tw.yahoo.com), 但 是 所 對 應 的 IP 位 址 是 的 不 同 的, 這 種 狀 況 會 將 資 料 顯 示 成 另 一 筆 資 料 ; 而 用 戶 訪 問 同 一 網 站 的 次 數, 每 隔 15 分 鐘 才 會 再 累 加 一 次, 也 就 是 說 在 這 15 分 鐘 以 內, 不 論 訪 問 該 網 站 幾 次 ( 包 括 主 要 網 域 名 稱 / 之 後 的 網 址 ), 都 只 會 算 成 一 次 60

8.3 電 子 郵 件 電 子 郵 件 指 的 是 用 戶 收 送 電 子 郵 件 的 流 量 記 錄, 在 網 路 通 訊 協 定 上 所 監 控 的 是 標 準 SMTP 與 POP3 搜 索 條 件 1 日 期 範 圍 : 選 擇 您 想 要 查 詢 資 料 所 在 的 日 期 時 間 範 圍 搜 索 條 件 2 搜 索 條 件 3: 您 可 以 依 照 以 下 條 件 進 行 篩 選 查 詢 IP 位 址 用 戶 名 電 腦 名 稱 /MAC 位 址 寄 件 者 電 子 郵 件 信 箱 收 件 者 電 子 郵 件 信 箱 電 子 郵 件 主 題 搜 索 : 定 義 好 篩 選 搜 尋 條 件 後, 須 按 下 此 搜 索 按 鈕 更 新 資 料 列 表 郵 寄 : 每 個 登 入 帳 號 都 會 有 屬 於 該 帳 號 的 電 子 郵 件 信 箱 ( 在 系 統 權 限 管 理 => 使 用 者 管 理 中 設 定 ), 郵 寄 功 能 是 可 以 將 您 目 前 所 檢 視 的 頁 面 畫 面, 直 接 以 PDF 檔 案 格 式 呈 現 並 郵 寄 到 您 目 前 登 入 帳 號 所 歸 屬 的 電 子 郵 件 信 箱 當 中 刪 除 : 選 擇 刪 除 列 表 中 的 記 錄, 選 擇 的 方 式 則 是 用 列 表 左 方 的 方 格 勾 選 PDF ( 本 地 安 裝 版 本 才 有 ): 若 您 是 在 安 裝 QnoSniff 專 業 版 軟 體 的 PC 上, 可 以 按 下 PDF 按 鈕 將 所 呈 現 的 畫 面 資 料 轉 變 成 PDF 檔 案, 儲 存 在 別 的 硬 碟 空 間 或 位 置 上 61

前 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 前 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 201 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 前 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 上 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 前 一 頁 資 料 列 表 下 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 後 一 頁 資 料 列 表 下 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 後 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 1 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 下 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 跳 到 頁 您 可 以 自 己 定 義 每 頁 所 顯 示 的 資 料 筆 數,10 筆 30 筆 50 筆 100 筆 ; 也 可 以 透 過 下 拉 式 選 單, 直 接 跳 選 想 檢 視 的 頁 數 每 頁 顯 示 筆 資 料 列 表 欄 位 日 期 / 時 間 : 該 筆 電 子 郵 件 收 送 的 時 間 IP 位 址 : 收 送 該 筆 電 子 郵 件 的 用 戶 IP 位 址 用 戶 名 : 收 送 電 子 郵 件 的 用 戶 名 稱 電 腦 名 稱 或 MAC 位 址 : 收 送 電 子 郵 件 的 電 腦 名 稱 或 是 MAC 位 址 ( 當 電 腦 名 稱 解 析 不 到 時 會 直 接 顯 示 MAC 位 址 資 訊 寄 件 者 : 該 封 電 子 郵 件 的 寄 件 者 收 件 者 : 該 封 電 子 郵 件 的 收 件 者 主 題 : 該 封 電 子 郵 件 的 主 題 大 小 : 該 封 電 子 郵 件 的 大 小 ( 整 封 郵 件 包 含 內 文 與 附 件 ) 下 載 附 件 : Outlook Open 按 鈕 是 用 來 以 Outlook 或 Windows Mail 程 式 來 打 開 郵 件, 在 按 下 Outlook Open 按 鈕 之 後, 您 可 以 先 儲 存 整 個 郵 件, 再 用 到 儲 存 郵 件 的 地 方 用 Outlook 程 式 打 開, 或 是 直 接 以 Outlook 程 式 執 行 開 啟, 附 件 檔 案 此 時 便 會 在 該 程 式 中 正 常 顯 示, 所 以 此 時 就 可 以 針 對 附 件 進 行 開 啟 或 儲 存 動 作 請 注 意! 若 您 是 用 遠 端 登 入 Web 版 本, 若 是 按 下 Outlook Open 並 選 擇 直 接 開 啟 郵 件, 郵 件 會 以 您 預 設 瀏 覽 網 頁 格 式 (HTML) 的 程 式 直 接 開 啟, 以 下 圖 為 例 就 是 直 接 用 Firefox 直 接 開 啟 郵 件 內 容 ( 右 上 方 仍 可 選 擇 以 那 種 語 系 解 析 信 件 內 容, 共 有 English 英 文 Tradtional Chinese 繁 體 中 文 Simplified Chinese 簡 體 中 文 ) 62

信 件 內 容 : Content 按 鈕 是 以 QnoSniff 專 業 版 內 建 的 程 式 開 啟, 所 以 信 件 內 文 只 能 呈 現 純 文 字 內 容, 附 件 檔 案 部 分 指 會 顯 示 檔 案 名 稱, 並 無 法 針 對 附 件 進 行 開 啟 或 儲 存 動 作, 這 是 用 來 讓 使 用 者 快 速 瀏 覽 某 些 只 有 文 字 敘 述 的 電 子 郵 件 內 容 另 外 右 上 方 目 前 可 以 選 擇 繁 體 中 文 簡 體 中 文 與 UTF-8 編 碼 來 解 析 信 件 內 容, 若 您 的 信 件 因 為 語 系 不 同 而 出 現 亂 碼, 您 可 以 試 著 調 整 看 看 語 系 來 看 內 容 是 否 能 正 常 顯 示 63

64 俠 諾 神 捕 QnoSniff 專 業 版 2.0

8.4 檔 案 傳 輸 (FTP) QnoSniff 專 業 版 的 檔 案 傳 輸 目 前 指 的 是 標 準 FTP 通 訊 協 定, 包 括 主 動 模 式 與 被 動 模 式, 若 是 採 取 其 他 加 密 型 態 的 檔 案 傳 輸 ( 如 SFTP FTPS FTPES 等 ), 是 不 在 QnoSniff 專 業 版 的 監 控 範 圍 內 搜 索 條 件 1 日 期 範 圍 : 選 擇 您 想 要 查 詢 資 料 所 在 的 日 期 時 間 範 圍 搜 索 條 件 2 搜 選 條 件 3: 您 可 以 依 照 以 下 條 件 進 行 篩 選 查 詢 IP 位 址 用 戶 名 電 腦 名 稱 /MAC 位 址 FTP 主 機 FTP 帳 號 名 稱 方 向 文 件 名 稱 搜 索 : 定 義 好 篩 選 搜 尋 條 件 後, 須 按 下 此 搜 索 按 鈕 更 新 資 料 列 表 郵 寄 : 每 個 登 入 帳 號 都 會 有 屬 於 該 帳 號 的 電 子 郵 件 信 箱 ( 在 系 統 權 限 管 理 => 使 用 者 管 理 中 設 定 ), 郵 寄 功 能 是 可 以 將 您 目 前 所 檢 視 的 頁 面 畫 面, 直 接 以 PDF 檔 案 格 式 呈 現 並 郵 寄 到 您 目 前 登 入 帳 號 所 歸 屬 的 電 子 郵 件 信 箱 當 中 刪 除 : 選 擇 刪 除 列 表 中 的 記 錄, 選 擇 的 方 式 則 是 用 列 表 左 方 的 方 格 勾 選 PDF ( 本 地 安 裝 版 本 才 有 ): 若 您 是 在 安 裝 QnoSniff 專 業 版 軟 體 的 PC 上, 可 以 按 下 PDF 按 鈕 將 所 呈 現 的 畫 面 資 料 轉 變 成 PDF 檔 案, 儲 存 在 別 的 硬 碟 空 間 或 位 置 上 前 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 前 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 201 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 前 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 上 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 前 一 頁 資 料 列 表 65

下 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 後 一 頁 資 料 列 表 下 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 後 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 1 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 下 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 跳 到 頁 您 可 以 自 己 定 義 每 頁 所 顯 示 的 資 料 筆 數,10 筆 30 筆 50 筆 100 筆 ; 也 可 以 透 過 下 拉 式 選 單, 直 接 跳 選 想 檢 視 的 頁 數 每 頁 顯 示 筆 資 料 列 表 欄 位 全 選 : 可 以 透 過 勾 選 此 方 格, 將 此 頁 面 多 筆 資 料 一 起 做 勾 選, 進 行 刪 除 動 作 日 期 / 時 間 : 該 筆 FTP 上 傳 下 載 動 作 記 錄 的 時 間 與 日 期 IP 位 址 : 該 筆 FTP 上 傳 下 載 動 作 記 錄 的 內 網 IP 位 址 用 戶 名 : 該 筆 FTP 上 傳 下 載 動 作 記 錄 的 內 網 用 戶 名 稱 電 腦 名 稱 / MAC 位 址 : 該 筆 FTP 上 傳 下 載 動 作 記 錄 的 內 網 電 腦 名 稱 或 MAC 位 址 FTP 主 機 : 該 筆 FTP 上 傳 下 載 動 作 記 錄 的 FTP 主 機 IP 位 址 FTP 帳 號 名 : 該 筆 FTP 上 傳 下 載 動 作 記 錄 的 FTP 登 入 帳 號 名 稱 方 向 : 該 筆 FTP 上 傳 下 載 動 作 記 錄 的 方 向, 是 屬 於 上 傳 (UpLoad) 還 是 下 載 (Download) 文 件 名 稱 : 該 筆 FTP 上 傳 下 載 動 作 記 錄 的 目 標 檔 案 名 稱, 點 選 超 連 結 可 以 儲 存 或 是 直 接 用 相 關 程 式 開 啟 檔 案 內 容 請 注 意! 若 您 已 經 有 在 基 本 設 定 => 資 料 庫 設 定 => 文 件 大 小 限 制 有 做 設 定 ( 例 如 10MB),FTP 上 傳 / 下 載 動 作 的 目 標 檔 案 若 是 超 過 此 大 小, 是 無 法 將 完 整 檔 案 收 集 至 資 料 庫 當 中 的, 資 料 庫 只 會 收 集 至 您 所 設 定 的 大 小 限 制 ( 但 是 檔 案 大 小 欄 位 的 資 料 顯 示, 還 是 會 顯 示 真 實 的 傳 輸 大 小 ), 所 以 您 在 開 啟 檔 案 若 是 發 生 錯 誤, 很 有 可 能 就 是 因 為 有 此 限 制, 造 成 檔 案 不 完 整 而 無 法 開 啟 文 件 大 小 (KB): 該 筆 FTP 上 傳 下 載 動 作 記 錄 的 目 標 檔 案 大 小 請 注 意! 資 料 庫 只 會 儲 存 您 所 設 定 FTP 文 件 大 小 限 制, 超 過 此 大 小 的 部 分 不 會 儲 存, 但 是 文 件 大 小 會 顯 示 完 整 的 檔 案 資 料 大 小, 所 以 不 會 造 成 流 量 大 小 誤 判 66

8.5 點 對 點 下 載 (P2P) QnoSniff 專 業 版 可 以 針 對 某 些 現 在 熱 門 的 P2P 下 載 軟 體 行 為, 進 行 監 控 記 錄, 目 前 可 以 判 斷 這 些 流 量 為 P2P 的 流 量 模 式 以 及 流 量 大 小 是 多 少,QnoSniff 專 業 版 未 來 規 劃 有 可 能 會 陸 續 加 上 P2P 軟 體 種 類 的 流 量 識 別 搜 索 條 件 1 日 期 範 圍 : 選 擇 您 想 要 查 詢 資 料 所 在 的 日 期 時 間 範 圍 搜 索 條 件 2: 您 可 以 依 照 以 下 條 件 進 行 篩 選 查 詢 IP 位 址 用 戶 名 電 腦 名 稱 /MAC 位 址 搜 索 : 定 義 好 篩 選 搜 尋 條 件 後, 須 按 下 此 搜 索 按 鈕 更 新 資 料 列 表 郵 寄 : 每 個 登 入 帳 號 都 會 有 屬 於 該 帳 號 的 電 子 郵 件 信 箱 ( 在 系 統 權 限 管 理 => 使 用 者 管 理 中 設 定 ), 郵 寄 功 能 是 可 以 將 您 目 前 所 檢 視 的 頁 面 畫 面, 直 接 以 PDF 檔 案 格 式 呈 現 並 郵 寄 到 您 目 前 登 入 帳 號 所 歸 屬 的 電 子 郵 件 信 箱 當 中 刪 除 : 選 擇 刪 除 列 表 中 的 記 錄, 選 擇 的 方 式 則 是 用 列 表 左 方 的 方 格 勾 選 PDF ( 本 地 安 裝 版 本 才 有 ): 若 您 是 在 安 裝 QnoSniff 專 業 版 軟 體 的 PC 上, 可 以 按 下 PDF 按 鈕 將 所 呈 現 的 畫 面 資 料 轉 變 成 PDF 檔 案, 儲 存 在 別 的 硬 碟 空 間 或 位 置 上 前 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 前 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 201 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 前 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 上 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 前 一 頁 資 料 列 表 67

下 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 後 一 頁 資 料 列 表 下 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 後 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 1 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 下 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 跳 到 頁 您 可 以 自 己 定 義 每 頁 所 顯 示 的 資 料 筆 數,10 筆 30 筆 50 筆 100 筆 ; 也 可 以 透 過 下 拉 式 選 單, 直 接 跳 選 想 檢 視 的 頁 數 每 頁 顯 示 筆 資 料 列 表 欄 位 全 選 : 可 以 透 過 勾 選 此 方 格, 將 此 頁 面 多 筆 資 料 一 起 做 勾 選, 進 行 刪 除 動 作 日 期 / 時 間 : 該 筆 被 判 斷 為 P2P 上 傳 / 下 載 行 為 動 作 的 時 間 與 日 期 IP 位 址 : 該 筆 被 判 斷 為 P2P 上 傳 / 下 載 行 為 動 作 的 內 網 IP 位 址 用 戶 名 : 該 筆 被 判 斷 為 P2P 上 傳 / 下 載 行 為 動 作 的 內 網 用 戶 名 稱 電 腦 名 稱 / MAC 位 址 : 該 筆 被 判 斷 為 P2P 上 傳 / 下 載 行 為 動 作 的 內 網 電 腦 名 稱 或 是 MAC 位 址 上 傳 速 率 (KB/S): 該 筆 被 判 斷 為 P2P 上 傳 / 下 載 行 為 動 作 的 平 均 上 傳 流 量 速 率 下 載 速 率 (KB/S): 該 筆 被 判 斷 為 P2P 上 傳 / 下 載 行 為 動 作 的 平 均 下 載 流 量 速 率 上 傳 大 小 (KB): 該 筆 被 判 斷 為 P2P 上 傳 / 下 載 行 為 動 作 的 目 前 上 傳 檔 案 大 小 下 載 大 小 (KB): 該 筆 被 判 斷 為 P2P 上 傳 / 下 載 行 為 動 作 的 目 前 下 載 檔 案 大 小 68

8.6 Telnet QnoSniff 專 業 版 所 針 對 的 是 標 準 Telnet 網 路 通 訊 協 定 標 準, 如 果 您 的 用 戶 使 用 Telnet 有 改 變 用 其 他 的 通 訊 埠 口 進 行 連 線, 或 是 加 密 型 的 SSH,QnoSniff 專 業 版 目 前 是 不 支 援 此 類 的 非 標 準 協 定 或 加 密 協 定 搜 索 條 件 1 日 期 範 圍 : 選 擇 您 想 要 查 詢 資 料 所 在 的 日 期 時 間 範 圍 搜 索 條 件 2 搜 索 條 件 3: 您 可 以 依 照 以 下 條 件 進 行 篩 選 查 詢 搜 索 : 郵 寄 : 刪 除 : IP 位 址 用 戶 名 電 腦 名 稱 /MAC 位 址 網 站 IP 位 址 網 站 名 稱 Telnet 帳 號 名 稱 定 義 好 篩 選 搜 尋 條 件 後, 須 按 下 此 搜 索 按 鈕 更 新 資 料 列 表 每 個 登 入 帳 號 都 會 有 屬 於 該 帳 號 的 電 子 郵 件 信 箱 ( 在 系 統 權 限 管 理 => 使 用 者 管 理 中 設 定 ), 郵 寄 功 能 是 可 以 將 您 目 前 所 檢 視 的 頁 面 畫 面, 直 接 以 PDF 檔 案 格 式 呈 現 並 郵 寄 到 您 目 前 登 入 帳 號 所 歸 屬 的 電 子 郵 件 信 箱 當 中 選 擇 刪 除 列 表 中 的 記 錄, 選 擇 的 方 式 則 是 用 列 表 左 方 的 方 格 勾 選 69

PDF ( 本 地 安 裝 版 本 才 有 ): 若 您 是 在 安 裝 QnoSniff 專 業 版 軟 體 的 PC 上, 可 以 按 下 PDF 按 鈕 將 所 呈 現 的 畫 面 資 料 轉 變 成 PDF 檔 案, 儲 存 在 別 的 硬 碟 空 間 或 位 置 上 前 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 前 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 201 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 前 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 上 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 前 一 頁 資 料 列 表 下 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 後 一 頁 資 料 列 表 下 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 後 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 1 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 下 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 跳 到 頁 您 可 以 自 己 定 義 每 頁 所 顯 示 的 資 料 筆 數,10 筆 30 筆 50 筆 100 筆 ; 也 可 以 透 過 下 拉 式 選 單, 直 接 跳 選 想 檢 視 的 頁 數 每 頁 顯 示 筆 資 料 列 表 欄 位 全 選 : 日 期 / 時 間 : IP 位 址 : 用 戶 名 : 電 腦 名 稱 / MAC 位 址 : 網 站 IP 地 址 : 網 址 : Telnet 帳 號 名 : 內 容 : 可 以 透 過 勾 選 此 方 格, 將 此 頁 面 多 筆 資 料 一 起 做 勾 選, 進 行 刪 除 動 作 該 筆 Telent 記 錄 動 作 的 時 間 該 筆 Telnet 記 錄 動 作 的 內 網 IP 位 址 該 筆 Telnet 記 錄 動 作 的 內 網 用 戶 名 稱 該 筆 Telnet 記 錄 動 作 的 內 網 電 腦 名 稱 或 MAC 位 址 該 筆 Telnet 記 錄 的 目 的 地 IP 位 址 該 筆 Telnet 記 錄 的 目 的 地 網 址 或 網 域 名 稱 該 筆 Telent 記 錄 的 登 入 帳 號 名 稱 該 筆 Telnet 記 錄 的 詳 細 內 容 資 訊, 按 下 此 按 鈕 後 會 出 以 下 內 容 資 訊 70

網 站 IP 位 址 : 您 Telnet 遠 端 登 入 的 目 的 地 IP 位 址 網 址 : 您 Telnet 遠 端 登 入 的 目 的 地 的 網 址 或 網 域 名 稱 日 期 / 時 間 : 該 筆 Telnet 登 入 動 作 的 時 間 與 日 期 內 容 頁 面 : 顯 示 Telnet 的 登 入 資 訊 內 容 編 碼 : 有 繁 體 編 碼 簡 體 編 碼 以 及 UTF-8 編 碼 可 以 做 切 換 71

8.7 即 時 通 訊 QnoSniff 專 業 版 目 前 可 以 進 行 監 控 與 記 錄 的 應 用 程 式 如 下 : 1 MSN (Live Message / 8.5 / 8.0) 2 QQ ( 並 須 將 用 戶 QQ 帳 號 密 碼 輸 入 在 基 本 設 定 => 服 務 設 定 內 的 IM:QQ 號 碼 設 定 才 能 夠 進 行 監 控 與 記 錄, 並 且 目 前 無 法 對 QQ 所 有 TM 版 本 進 行 側 錄 監 控 ) 3 Yahoo Message 4 Google Talk 72

搜 索 條 件 1 日 期 範 圍 : 選 擇 您 想 要 查 詢 資 料 所 在 的 日 期 時 間 範 圍 搜 索 條 件 2 搜 索 條 件 3: 您 可 以 依 照 以 下 條 件 進 行 篩 選 查 詢 IP 位 址 用 戶 名 電 腦 名 稱 /MAC 位 址 本 地 帳 號 對 方 帳 號 IM 類 別 搜 索 : 定 義 好 篩 選 搜 尋 條 件 後, 須 按 下 此 搜 索 按 鈕 更 新 資 料 列 表 郵 寄 : 每 個 登 入 帳 號 都 會 有 屬 於 該 帳 號 的 電 子 郵 件 信 箱 ( 在 系 統 權 限 管 理 => 使 用 者 管 理 中 設 定 ), 郵 寄 功 能 是 可 以 將 您 目 前 所 檢 視 的 頁 面 畫 面, 直 接 以 PDF 檔 案 格 式 呈 現 並 郵 寄 到 您 目 前 登 入 帳 號 所 歸 屬 的 電 子 郵 件 信 箱 當 中 刪 除 : 選 擇 刪 除 列 表 中 的 記 錄, 選 擇 的 方 式 則 是 用 列 表 左 方 的 方 格 勾 選 PDF ( 本 地 安 裝 版 本 才 有 ): 若 您 是 在 安 裝 QnoSniff 專 業 版 軟 體 的 PC 上, 可 以 按 下 PDF 按 鈕 將 所 呈 現 的 畫 面 資 料 轉 變 成 PDF 檔 案, 儲 存 在 別 的 硬 碟 空 間 或 位 置 上 前 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 前 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 201 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 前 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 上 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 前 一 頁 資 料 列 表 下 一 頁 : 選 擇 您 現 在 正 在 瀏 覽 頁 面 本 頁 的 後 一 頁 資 料 列 表 下 10 頁 : 按 此 按 鈕 資 料 列 表 會 直 接 跳 到 後 10 頁 的 資 料, 舉 例 來 說, 若 您 現 在 是 在 第 1 筆 資 料 列 表 畫 面, 而 您 所 選 擇 是 每 頁 顯 示 10 筆 資 料, 在 按 下 下 10 頁 的 按 鈕 之 後, 會 跳 到 第 101 筆 資 料 列 表 畫 面 跳 到 頁 您 可 以 自 己 定 義 每 頁 所 顯 示 的 資 料 筆 數,10 筆 30 筆 50 筆 100 筆 ; 也 可 以 透 過 下 拉 式 選 單, 直 接 跳 選 想 檢 視 的 頁 數 每 頁 顯 示 筆 資 料 列 表 欄 位 全 選 : 可 以 透 過 勾 選 此 方 格, 將 此 頁 面 多 筆 資 料 一 起 做 勾 選, 進 行 刪 除 動 作 日 期 / 時 間 : 該 筆 即 時 通 訊 的 通 訊 時 間 IP 地 址 : 該 筆 即 時 通 訊 所 使 用 的 內 網 IP 位 址 用 戶 名 : 該 筆 即 時 通 訊 所 使 用 的 用 戶 名 稱 電 腦 名 稱 / MAC 位 址 : 該 筆 即 時 通 訊 所 使 用 的 電 腦 名 稱 本 地 帳 號 : 該 筆 即 時 通 訊 在 上 述 所 列 IP / 電 腦 上 所 使 用 的 帳 號 對 方 帳 號 : 該 筆 即 時 通 訊 交 談 的 另 一 個 帳 號 73

IM 類 別 : 該 筆 即 時 通 訊 類 別 是 屬 於 MSN QQ YahooMessage 或 是 Google Talk 記 錄 : 該 筆 通 訊 記 錄 來 回 的 訊 息 總 共 有 幾 筆 數 量, 點 選 該 數 字 的 超 連 結 後, 會 另 外 跳 出 詳 細 即 時 通 訊 記 錄 內 容 ( 如 下 圖 ) 灰 色 遮 蔽 的 部 分 在 您 的 軟 體 上 會 正 常 顯 示 帳 號 內 容, 以 上 圖 示 只 是 範 例 日 期 / 時 間 IP 位 址 用 戶 名 電 腦 名 稱 /MAC 位 址 IM 類 別 記 錄 都 可 接 點 選 該 欄 位 進 行 排 序 74

九 統 計 資 訊 本 章 節 介 紹 QnoSniff 專 業 版 的 流 量 統 計 功 能, 總 共 有 流 量 統 計 報 表 部 門 流 量 排 名 總 表 使 用 者 流 量 排 名 總 表, 可 以 依 據 部 門 別 網 路 通 訊 協 定 類 別 以 及 所 自 訂 的 時 間, 充 分 的 呈 現 內 網 用 戶 網 路 流 量 以 及 應 用 程 式 使 用 各 種 情 形 ; 另 外 流 量 統 計 報 表 數 值 與 圖 表 的 部 分, 是 每 隔 15 分 鐘 才 會 更 新 統 計 的 內 容 與 圖 示, 所 以 在 15 分 鐘 以 內 的 資 料 是 不 會 有 所 變 動 的 9.1 流 量 統 計 報 表 這 部 分 的 報 表 主 要 是 以 圖 表 與 統 計 數 字, 來 顯 示 各 個 通 訊 協 定 下 的 流 量 統 計 資 訊 左 方 有 Traffic Flow 列 表, 在 通 訊 協 定 選 擇 Total 的 時 後, 會 顯 示 各 個 通 訊 協 定 在 您 所 選 擇 的 時 間 區 段 內 的 統 計 數 值 與 所 占 總 流 量 的 百 分 比, 右 方 則 是 圖 示, 在 選 擇 時 間 區 段 以 及 選 擇 通 訊 協 定 過 後, 需 要 再 按 一 下 搜 尋 按 鈕, 以 使 資 料 數 值 能 夠 更 新 到 您 所 選 擇 的 時 間 區 段, 以 及 通 訊 協 定 所 正 確 對 應 的 資 料 內 容 若 您 的 通 訊 協 定 不 是 選 擇 Total 而 是 選 擇 單 一 通 訊 協 定 例 如 E-mail ( 電 子 郵 件 ), 左 方 的 Traffic Flow 列 表 轉 化 成 時 間 縱 軸 的 方 式, 顯 示 各 個 時 間 區 段 內 的 流 量 統 計, 若 您 選 擇 日 報 表, 則 是 0-23 小 時, 每 一 個 小 時 顯 示 統 計 資 料 ; 若 您 選 擇 週 報 表, 則 是 七 天 並 且 每 六 個 小 時 為 一 個 時 間 區 段 顯 示 統 計 資 料 若 您 選 擇 月 報 表, 則 75

顯 示 的 是 該 月 1 日 到 30 或 31 日, 每 一 日 顯 示 統 計 資 料 郵 寄 PDF ( 只 有 本 地 安 裝 版 本 ) 功 能 仍 然 可 以 在 統 計 列 表 中 使 用, 直 接 將 查 詢 的 報 表 / 圖 示 資 料 轉 成 PDF 檔 案 或 是 直 接 以 PDF 檔 案 寄 送 電 子 郵 件 到 管 理 者 電 子 郵 件 信 箱 76

9.2 部 門 流 量 排 名 總 表 部 門 流 量 排 名 總 表, 主 要 是 用 部 門 所 使 用 的 流 量 來 排 序, 並 且 可 以 針 對 不 同 通 訊 協 定, 來 查 詢 各 個 部 門 的 使 用 流 量 狀 況, 例 如 所 有 部 門 的 即 時 通 訊 流 量, 從 最 多 到 最 小 的 流 量 統 計 列 表 內 容 您 可 以 依 照 您 想 檢 視 的 時 間 區 段 網 路 通 訊 協 定 類 別, 來 顯 示 您 所 有 部 門 的 流 量 統 計 狀 況 以 及 數 值, 若 您 想 檢 視 某 個 部 門 在 某 個 通 訊 協 定 下, 該 部 門 下 的 成 員 流 量 使 用 統 計 明 細, 可 以 直 接 按 下 部 門 名 稱 的 超 連 結, 就 會 顯 示 出 該 部 門 ( 例 如 Sales) 以 下 成 員, 使 用 某 種 通 訊 協 定 ( 例 如 E-mail) 的 流 量 統 計 排 名 與 數 值 百 分 比 等 ( 如 下 圖 例 ) 77

9.3 使 用 者 流 量 排 名 總 表 使 用 者 流 量 排 名 總 表, 是 針 對 所 有 單 一 內 網 用 戶 所 做 的 流 量 統 計 與 排 序, 也 可 以 依 不 同 時 間 區 段 部 門 別 以 及 網 路 通 訊 協 定 類 別, 選 擇 流 量 統 計 內 容 與 排 序 列 表 一 開 始 進 入 畫 面 的 時 候, 會 以 所 有 使 用 者 所 有 類 型 的 流 量 統 計 做 排 序, 包 括 實 際 流 量 統 計 (MB) 以 及 所 占 百 分 比, 若 您 要 查 詢 某 部 分, 或 是 其 他 通 訊 協 定, 皆 可 以 透 過 右 方 的 下 拉 式 選 單 做 篩 選, 則 選 擇 新 的 查 詢 條 件 之 後, 請 您 注 意 一 定 要 再 按 下 開 始 統 計 按 鈕, 資 料 才 會 開 始 更 新 符 合 您 的 新 篩 選 條 件 78

十 登 出 系 統 當 您 不 再 使 用 QnoSnif 專 業 版, 可 以 按 下 登 出 系 統 選 單 離 開 QnoSniff 專 業 版 操 作 主 頁 面 在 遠 端 登 入 離 開 後 自 然 是 離 開 網 頁, 若 是 在 安 裝 QnoSniff 專 業 版 的 PC 上, 離 開 本 地 安 裝 版 本 的 主 控 頁 面 後, 右 下 角 的 系 統 列 仍 然 會 有 QnoSniff 專 頁 版 的 Icon, 表 示 QnoSniff 專 頁 版 仍 然 在 背 景 運 行 抓 取 資 料 ( 綠 色 圖 示 表 示 正 常 與 路 由 器 連 線 中, 灰 色 的 圖 示 表 示 未 與 路 由 器 正 常 連 線 ) 若 您 需 要 關 閉 整 個 QnoSniff 專 業 版, 包 括 收 集 資 料 功 能, 就 需 要 在 系 統 列 的 Icon 上 按 滑 鼠 右 鍵, 選 擇 選 單 中 的 Exit Minitor 離 開 系 統,QnoSniff 專 業 版 會 再 詢 問 您 一 次 是 否 要 確 認 關 閉 整 個 QnoSniff 專 業 版 系 統, 按 下 確 定 後,QnoSniff 專 業 版 系 統 會 進 行 關 閉 程 序, 大 約 在 10~15 秒 內, 系 統 列 的 Icon 會 因 為 整 個 系 統 關 閉 完 成 而 消 失 請 注 意 : 若 關 閉 整 個 QnoSniff 專 業 版, 包 括 資 料 收 集 功 能, 這 段 關 閉 的 時 間 之 內 是 沒 有 資 料 的,QnoSniff 專 業 版 的 資 料 庫 也 不 會 有 資 料, 所 以 在 統 計 的 資 料 中 也 不 會 出 現 這 段 時 間 的 資 料 內 容 在 系 統 列 的 Icon 上 按 下 滑 鼠 右 鍵 會 跳 出 以 下 選 單 : 1.Information: 有 QnoSniff 專 業 版 的 版 權 資 訊 所 使 用 的 監 聽 網 路 卡 設 備 QnoSniff 專 業 版 的 軟 體 版 本, 以 及 現 在 儲 存 資 料 所 占 用 的 大 小 2.Login System: 若 您 還 未 成 功 登 入 QnoSniff 專 業 版 主 控 台, 可 以 點 選 此 選 項 進 行 登 入 3.Enable/Disable Auto: 可 以 啟 用 (Enable) 或 是 關 閉 (Disable) 開 機 後 自 動 啟 用 QnoSniff 專 業 版 於 背 景 運 行, 您 若 是 第 一 次 選 擇 自 動 運 行, 則 在 下 次 開 機 的 時 候 就 會 生 效 隨 著 開 機 後 自 動 啟 用 QnoSniff 專 業 版 79

4.Exit Monitror: 離 開 並 關 閉 整 個 QnoSniff 專 業 版, 包 括 資 料 收 集 的 功 能, 按 下 後 系 統 會 跳 出 以 下 視 窗 再 次 詢 問 您 是 否 確 認 離 開 並 關 閉 整 個 系 統, 按 下 是 後,QnoSniff 專 業 版 系 統 會 進 行 關 閉 程 序, 大 約 在 10~15 秒 內 系 統 列 的 Icon 會 因 為 整 個 系 統 關 閉 完 成 而 消 失 80

十 一 解 除 安 裝 當 您 想 要 移 除 安 裝 QnoSniff 專 業 版, 請 到 系 統 程 式 集 尋 找 QnoSniff 資 料 夾, 該 資 料 夾 下 有 會 有 Uninstall 選 項 如 右 圖 選 擇 Uninstall 就 會 開 始 進 行 移 除 程 序, 或 是 到 控 制 台 的 新 增 或 移 除 程 式, 點 選 QnoSniff 進 行 移 除 程 式 動 作 移 除 程 序 首 先 會 移 除 WinPcap 如 下 圖, 若 您 是 直 接 到 控 制 台 選 擇 移 除 QnoSniff 專 業 版, 可 能 會 跳 過 解 除 安 裝 WinPcap 這 一 段, 但 是 一 樣 能 達 成 完 全 移 除 的 結 果 按 下 Uninstall 進 行 移 除 WinPcap 元 件, 移 除 完 成 畫 面 如 下, 請 按 下 Finish 繼 續 移 除 程 序, 會 跳 出 是 否 確 認 解 除 安 裝 主 程 式 訊 息, 請 按 下 是 81

蒐 集 解 除 安 裝 相 關 資 料 中 跳 出 軟 體 維 護 畫 面 如 下, 請 選 擇 移 除 (R) 並 按 下 一 步 繼 續 詢 問 是 否 確 認 移 除, 請 按 是 便 會 開 始 進 行 主 程 式 解 除 安 裝 程 序 82

進 行 完 解 除 安 裝 後, 會 挑 出 要 您 重 新 開 機 的 訊 息, 若 您 仍 有 其 他 作 業 尚 未 完 成 並 且 未 做 儲 存 動 作, 可 以 選 擇 稍 後 再 自 行 重 新 啟 動 電 腦, 若 無 其 他 疑 慮, 則 可 立 刻 重 開 機, 請 注 意 必 須 要 將 電 腦 重 開 機 後, 整 個 安 裝 程 序 才 算 完 成 重 新 開 機 後, 請 到 您 之 前 所 安 裝 QnoSniff 專 業 版 軟 體 的 硬 碟 位 置 ( 如 C:\QnoSniff ), 您 所 收 集 到 的 資 料 庫 內 容 仍 然 會 留 在 此 檔 案 夾 中 如 下 圖 83

若 您 之 後 再 重 新 安 裝 QnoSniff 專 業 版 並 且 安 裝 在 相 同 的 硬 碟 位 置, 這 些 資 料 仍 可 以 與 QnoSniff 專 業 版 主 控 台 做 連 結, 進 行 資 料 檢 視 與 篩 選 ; 若 是 您 確 認 往 後 都 使 用 不 到 這 些 資 料 庫 內 容, 便 可 將 整 個 QnoSniff 資 料 夾 進 行 刪 除, 已 增 加 您 硬 碟 的 剩 餘 可 用 空 間 84

附 錄 :Qno 技 術 支 援 資 訊 更 多 有 關 俠 諾 產 品 技 術 資 訊, 除 了 可 以 登 錄 俠 諾 寬 頻 討 論 區 參 照 FTP 伺 服 器 的 相 關 實 例 ; 或 是 進 一 步 聯 繫 俠 諾 各 經 銷 商 技 術 部 門 或 俠 諾 大 陸 技 術 中 心 取 得 相 關 協 助 俠 諾 科 技 官 方 網 站 :http://www.qno.com.tw 各 大 經 銷 商 服 務 聯 繫 方 式 : 用 戶 可 以 登 錄 網 站 先 上 服 務 頁 面 查 詢 各 大 經 銷 聯 繫 方 法 http://www.qno.com.tw/web/where_buy.asp 台 灣 技 術 中 心 : 電 子 郵 件 信 箱 :QnoFAE@qno.com.tw 85