QVM330 多阜寬頻路由器

侠 诺 神 捕 QnoSniff 专 业 版 2.0 简 体 中 文 使 用 手 册

目 录 一 简 介... 4 二 QnoSniff 专 业 版 系 统 安 装 与 配 置... 5 2.1 开 始 之 前 的 准 备... 5 2.2 QnoSniff 专 业 版 安 装 过 程 中 所 需 组 件... 5 2.3 布 署 连 接 范 例 拓 朴... 6 2.4 开 始 安 装... 6 三 启 用 QnoSniff 专 业 版... 19 3.1 启 用 QnoSniff 软 件 之 前 路 由 器 的 设 定... 19 3.2 启 用 QnoSniff 专 业 版 软 件... 22 四 基 本 设 定... 29 五 系 统 权 限 管 理... 34 5.1 观 看 权 限... 34 5.2 使 用 者 管 理... 36 5.3 使 用 者 日 志... 38 六 群 组 使 用 者 管 理... 39 6.1 部 门 设 定... 39 6.2 用 户 树 状 列 表... 41 七 系 统 资 源 分 析... 45 7.1 CPU 使 用 记 录... 45 7.2 内 存 (Memory) 使 用 记 录... 50 7.3 WAN Traffic( 广 域 网 流 量 ) 记 录... 51 八 摘 要 信 息... 52 8.1 即 时 服 务 总 表... 53 8.2 网 页 浏 览... 54 8.3 电 子 邮 件... 56 8.4 文 件 传 输 (FTP)... 60 8.5 点 对 点 下 载 (P2P)... 62 8.6 Telnet... 64 8.7 聊 天 信 息... 67 九 统 计 信 息... 70 9.1 流 量 统 计 报 表... 70 9.2 部 门 流 量 排 名 总 表... 73 9.3 使 用 者 流 量 排 名 总 表... 74 十 注 销 系 统... 75 I

十 一 卸 载 QnoSniff... 77 附 录 :Qno 技 术 支 持 信 息... 80 II

产 品 功 能 说 明 手 册 使 用 许 可 协 议 产 品 功 能 说 明 手 册 ( 以 下 称 手 册 ) 使 用 许 可 协 议 ( 以 下 称 协 议 ) 是 用 户 与 侠 诺 科 技 股 份 有 限 公 司 ( 以 下 称 侠 诺 ) 关 于 手 册 许 可 使 用 及 相 关 方 面 的 权 利 义 务 以 及 免 除 或 者 限 制 侠 诺 责 任 的 免 责 条 款 直 接 或 间 接 取 得 本 手 册 档 案 以 及 享 有 相 关 服 务 的 用 户, 都 必 须 遵 守 此 协 议 重 要 须 知 : 侠 诺 在 此 提 醒 用 户 在 下 载 阅 读 手 册 前 阅 读 本 协 议 中 各 条 款 请 您 审 阅 并 选 择 接 受 或 不 接 受 本 协 议 除 非 您 接 受 本 协 议 条 款, 否 则 请 您 退 回 本 手 册 及 其 相 关 服 务 您 的 下 载 阅 读 等 使 用 行 为 将 视 为 对 本 协 议 的 接 受, 并 同 意 接 受 本 协 议 各 项 条 款 的 约 束 1 知 识 产 权 声 明 手 册 内 任 何 文 字 表 述 及 其 组 合 图 标 界 面 设 计 印 刷 材 料 或 电 子 文 件 等 均 受 我 国 著 作 权 法 和 国 际 著 作 权 条 约 以 及 其 它 知 识 产 权 法 律 法 规 的 保 护 当 用 户 复 制 " 手 册 " 时, 也 必 须 复 制 并 标 示 此 知 识 产 权 声 明 否 则, 侠 诺 视 其 为 侵 权 行 为, 将 适 时 予 以 依 法 追 究 2 " 手 册 " 授 权 范 围 : 用 户 可 以 在 配 套 使 用 的 计 算 机 上 安 装 使 用 显 示 阅 读 本 " 手 册 " 3 用 户 使 用 须 知 用 户 在 遵 守 法 律 及 本 协 议 的 前 提 下 可 依 本 协 议 使 用 本 " 手 册 " 用 户 若 是 违 反 本 协 议, 侠 诺 将 中 止 其 使 用 权 力 并 立 即 销 毁 此 " 手 册 " 的 复 本 本 手 册 " 纸 质 或 电 子 档 案 ", 仅 限 于 为 信 息 和 非 商 业 或 个 人 之 目 的 使 用, 并 且 不 得 在 任 何 网 络 计 算 机 上 复 制 或 公 布, 也 不 得 在 任 何 媒 体 上 传 播 ; 及 不 得 对 任 何 " 档 案 " 作 任 何 修 改 为 任 何 其 它 目 的 之 使 用, 均 被 法 律 明 确 禁 止, 并 可 导 致 严 重 的 民 事 及 刑 事 处 罚 违 反 者 将 在 可 能 的 最 大 程 度 上 受 到 指 控 4 法 律 责 任 与 免 责 声 明 4-1 侠 诺 将 全 力 检 查 文 字 及 图 片 中 的 错 误, 但 对 于 可 能 出 现 的 疏 漏, 用 户 或 相 关 人 士 因 此 而 遭 受 的 直 接 或 间 接 的 经 济 损 失 数 据 损 毁 或 其 它 连 带 的 商 业 损 失, 侠 诺 及 其 经 销 商 与 供 货 商 不 承 担 任 何 责 任 4-2 侠 诺 为 了 保 障 公 司 业 务 发 展 和 调 整 的 自 主 权, 侠 诺 拥 有 随 时 自 行 修 改 或 中 断 软 件 / 手 册 授 权 而 不 需 通 知 用 户 的 权 利, 产 品 升 级 或 技 术 规 格 如 有 变 化, 恕 不 另 行 通 知, 如 有 必 要, 修 改 或 中 断 会 以 通 告 形 式 公 布 于 侠 诺 网 站 的 相 关 版 块 4-3 所 有 设 置 参 数 均 为 范 例, 仅 供 参 考, 您 也 可 以 对 本 手 册 提 出 意 见 或 建 议, 我 们 会 参 考 并 在 下 一 版 本 作 出 修 正 4-4 本 手 册 为 解 说 同 系 列 产 品 所 有 的 功 能 设 置 方 式, 产 品 功 能 会 按 实 际 机 种 型 号 不 同 而 有 部 份 差 异, 因 此 部 分 功 能 可 能 不 会 出 现 在 您 所 购 买 的 产 品 上 4-5 侠 诺 保 留 此 手 册 档 案 内 容 的 修 改 权 利, 并 且 可 能 不 会 实 时 更 新 手 册 内 容, 欲 进 一 步 了 解 产 品 相 关 更 新 2

讯 息, 请 至 侠 诺 官 方 网 站 浏 览 4-6 侠 诺 ( 和 / 或 ) 其 各 供 货 商 特 此 声 明, 对 所 有 与 该 信 息 有 关 的 保 证 和 条 件 不 负 任 何 责 任, 该 保 证 和 条 件 包 括 关 于 适 销 性 符 合 特 定 用 途 所 有 权 和 非 侵 权 的 所 有 默 示 保 证 和 条 件 所 提 到 的 真 实 公 司 和 产 品 的 名 称 可 能 是 其 各 自 所 有 者 的 商 标, 侠 诺 ( 和 / 或 ) 其 各 供 货 商 不 提 供 其 它 公 司 之 产 品 或 软 件 等 在 任 何 情 况 下, 在 由 于 使 用 或 档 案 上 的 信 息 所 引 起 的 或 与 该 使 用 或 运 行 有 关 的 诉 讼 中, 侠 诺 和 / 或 其 各 供 货 商 就 因 丧 失 使 用 数 据 或 利 润 所 导 致 的 任 何 特 别 的 间 接 的 或 衍 生 性 的 损 失 或 任 何 种 类 的 损 失, 均 不 负 任 何 责 任, 无 论 该 诉 讼 是 合 同 之 诉 疏 忽 或 其 它 侵 权 行 为 之 诉 5 其 它 条 款 5-1 本 协 议 高 于 任 何 其 它 口 头 的 说 明 或 书 面 纪 录, 所 定 的 任 何 条 款 的 部 分 或 全 部 无 效 者, 不 影 响 其 它 条 款 的 效 力 5-2 本 协 议 的 解 释 效 力 及 纠 纷 的 解 决, 适 用 于 台 湾 法 律 若 用 户 和 侠 诺 之 间 发 生 任 何 纠 纷 或 争 议, 首 先 应 友 好 协 商 解 决 若 协 商 未 果, 用 户 在 完 全 同 意 将 纠 纷 或 争 议 提 交 侠 诺 所 在 地 法 院 管 辖 中 国 则 以 中 国 国 际 经 济 贸 易 仲 裁 委 员 会 为 仲 裁 机 构 3

一 简 介 QnoSniff 专 业 版 2.0 是 一 款 工 作 于 PC 上 的 网 络 信 息 记 录 软 件, 透 过 和 侠 诺 系 列 路 由 器 的 整 合, 对 网 络 数 据 进 行 记 录 过 滤 分 析, 从 中 将 用 户 关 注 的 内 容 提 取 出 来, 并 呈 现 出 易 于 检 视 与 阅 读 的 数 据 格 式, 并 生 成 统 计 图 表 与 报 表, 提 供 企 业 或 网 络 管 理 人 员 参 考 企 业 或 网 络 管 理 人 员 经 常 遇 到 以 下 困 扰 - 员 工 上 网 都 在 作 什 么? 员 工 上 网 不 外 乎 用 收 发 电 子 邮 件 E-mail 浏 览 网 页 或 搜 寻 网 页 信 息 用 MSN/Skype 等 即 时 通 讯 (IM) 跟 朋 友 闲 聊 用 BT 等 点 对 点 传 输 (P2P) 下 载 资 料 其 中,Email 与 IM 是 泄 密 与 病 毒 入 侵 的 管 道, 而 P2P 更 是 频 宽 的 杀 手 与 间 谍 软 件 的 温 床 不 但 如 此,IM 浪 费 上 班 人 力 在 聊 天, 耗 损 的 生 产 力 更 难 以 估 计 然 而 IM 可 以 节 省 通 信 成 本, 甚 至 增 加 沟 通 效 率, 许 多 企 业 已 不 得 不 开 放 QnoSniff 专 业 版 针 对 企 业 用 户 的 这 些 问 题 量 身 定 制, 其 首 要 任 务 就 是 解 决 企 业 的 网 络 问 题 通 过 对 网 络 信 息 的 监 控 与 记 录,QnoSniff 专 业 版 可 以 有 效 帮 助 企 业 管 理 人 员 解 决 由 网 络 应 用 衍 生 出 的 各 种 问 题 无 论 是 上 网 记 录, 邮 件 记 录 还 是 聊 天 记 录, 下 载 文 件,QnoSniff 专 业 版 都 可 以 分 析 整 理 的 井 井 有 条, 检 查 起 来 非 常 方 便 QnoSniff 专 业 版 不 仅 仅 是 为 了 管 理 而 管 理, 它 同 时 为 企 业 用 户 带 来 了 全 新 的 主 动 管 理 的 理 念 传 统 的 管 理 模 式 是 被 动 管 理, 员 工 总 是 到 被 管 理 人 员 关 注 并 通 知 甚 至 警 告 之 后, 才 会 约 束 自 己 的 行 为, 由 此 容 易 让 员 工 产 生 抵 触 情 绪, 而 且 会 带 来 一 些 管 理 问 题 而 QnoSniff 专 业 版 针 对 此 情 况, 通 过 提 供 流 量 统 计 排 名 功 能, 让 员 工 可 以 随 时 自 己 去 查 看 各 种 网 络 应 用 的 使 用 流 量 排 名, 例 如 聊 天 下 载 等, 当 榜 上 有 名 时, 员 工 看 到 就 会 进 行 自 我 约 束, 从 而 形 成 一 种 自 我 管 理 的 概 念 流 量 统 计 排 名 同 样 也 会 将 服 务 类 型 进 行 排 序, 以 协 助 网 管 人 员 找 到 本 地 网 络 中 用 户 的 网 络 使 用 习 惯, 进 而 指 导 网 络 的 设 计 和 规 划, 更 好 的 管 理 网 络, 实 现 企 业 工 作 效 率 的 最 大 化 值 得 一 提 的 是,QnoSniff 专 业 版 还 提 供 了 PDF 转 文 件 以 及 电 子 邮 件 寄 送 功 能, 可 以 随 时 生 成 离 线 档 案, 发 送 给 相 关 人 员 进 行 查 看 4

二 QnoSniff 专 业 版 系 统 安 装 与 配 置 本 章 节 介 绍 用 户 在 安 装 之 前 的 准 备, 以 及 整 体 的 安 装 过 程 与 QnoSniff 的 基 本 系 统 设 置 2.1 开 始 之 前 的 准 备 安 装 QnoSniff 专 业 版 的 PC, 建 议 的 最 低 系 统 需 求 : 1 Intel P4 2.0GHz 以 上 / AMD 同 等 级 以 上 CPU 2 操 作 系 统 :Windows 平 台 ( 不 包 含 Windows 2000 以 下 版 本 ) 3 空 闲 的 硬 盘 空 间 100G 以 上 4 系 统 内 存 RAM 2GB 以 上 必 要 的 搭 配 布 署 1 需 与 侠 诺 路 由 器 一 同 搭 配 运 作 2 侠 诺 路 由 器 需 要 有 Mirror Port 镜 像 端 口 功 能 3 安 装 QnoSniff 专 业 版 软 件 的 PC 需 要 透 过 网 卡 与 网 线, 连 接 侠 诺 路 由 器 的 镜 像 端 口 4 必 须 将 路 由 器 的 镜 像 端 口 (Mirror Port) 功 能 启 用 5 必 须 要 将 路 由 器 的 SNMP 网 络 管 理 功 能 启 用 6 必 须 将 路 由 器 许 可 证 密 钥 功 能 的 QnoSniff 选 项 开 启 ( 不 论 是 试 用 还 是 正 式 版 ) 2.2 QnoSniff 专 业 版 安 装 过 程 中 所 需 组 件 QnoSniff 安 装 包 内 会 有 以 下 QnoSniff 运 作 所 需 用 的 所 有 组 件, 但 是 若 您 的 计 算 机 已 经 有 安 装 过 这 些 组 件, 可 能 会 需 要 移 除 PC 内 原 本 的 原 件 版 本, 或 是 重 新 安 装 / 升 级 成 新 的 组 件 版 本 *Apache Server *WinPcap *.Net Framework *PHP 5

2.3 布 署 连 接 范 例 拓 朴 图 2.4 开 始 安 装 请 参 照 以 下 步 骤 安 装 到 您 的 PC 上 1. 将 QnoSniff 专 业 版 软 件 的 光 盘, 放 入 您 计 算 机 的 CD 或 DVD 的 读 取 装 置 中 2. 用 鼠 标 点 选 安 装 档 案 进 行 安 装 ( 注 : 系 统 需 要 以 最 高 权 限 管 理 用 户 身 分 进 行 安 装 ) 3. 语 系 选 择 开 始 安 装 程 序 后, 首 先 会 跳 出 选 择 语 系 页 面, 请 选 择 您 所 使 用 的 语 系 6

选 择 下 一 步 继 续 安 装, 选 择 取 消 则 取 消 安 装 程 序 4. 欢 迎 页 面 进 入 到 欢 迎 安 装 页 面, 选 择 下 一 步 继 续 安 装, 选 择 取 消 则 取 消 安 装 程 序 7

5. 许 可 证 协 议 出 现 授 权 合 约, 请 在 仔 细 阅 读 后, 点 选 我 接 受 许 可 证 协 议 中 的 条 款, 才 能 按 下 一 步 继 续 进 行 安 装 8

6. Apache Server 安 装 出 现 Apache 服 务 器 的 安 装 设 定 页 面, 安 装 此 服 务 器 是 用 来 让 安 装 QnoSniff 专 业 版 的 PC 能 够 开 启 Web 服 务, 使 管 理 者 或 用 户 能 够 进 行 远 程 监 控 与 存 取, 按 Next 继 续 进 行 安 装 程 序 Web Server IP: 表 示 Web 服 务 器 的 IP 地 址, 安 装 程 序 默 认 值 会 填 写 Localhost, 即 127.0.0.1 Web Server Name: 表 示 Web 服 务 器 的 名 称 Listen Port: 表 示 Apache 服 务 器 收 送 的 通 讯 端 口 口, 安 装 程 序 默 认 值 填 写 80 Port Administrator Email: 表 示 Administrator 权 限 的 Email, 方 便 告 知 使 用 者 重 要 讯 息 设 定 完 成 后, 请 按 Next 继 续 进 行 安 装 程 序 9

7. 客 户 信 息 接 着 出 现 客 户 信 息 页 面, 麻 烦 请 输 入 您 的 使 用 者 名 称 以 及 公 司 名 称, 此 两 者 皆 须 输 入 内 容 才 能 够 按 下 一 步 继 续 进 行 安 装 程 序 10

8. 安 装 类 型 选 择 安 装 类 型, 选 择 全 部 是 指 安 装 所 有 程 序 的 功 能 ; 选 择 自 订 是 指 可 以 选 择 程 序 的 部 分 功 能 安 装, 以 下 显 示 图 例 选 择 安 装 类 型 为 全 部 为 例, 目 前 在 QnoSniff 专 业 版 2.0 版 本 并 没 有 其 它 全 部 安 装 与 自 订 安 装 部 分 组 件 的 差 异, 所 以 选 择 其 中 一 个 类 型 皆 可 11

9. 程 序 安 装 路 径 程 序 预 设 安 装 路 径 为 C:\QnoSniff, 您 可 以 按 下 变 更 按 钮 更 改 安 装 的 档 案 夹 路 径, 完 成 后 按 下 一 步 进 入 开 始 安 装 页 面 10. 开 始 安 装 进 入 QnoSniff 远 程 监 控 (Web) 本 体 程 序 安 装 程 序, 请 按 下 安 装 开 始 12

安 装 程 序 中 11. 安 装 WinPcap 在 以 上 的 程 序 结 束 后, 会 接 着 安 装 WinPcap 组 件, 若 您 的 PC 上 已 经 有 安 装 WinPcap, 并 且 比 QnoSniff 专 业 版 安 装 包 内 的 WinPcap 版 本 更 新 的 话, 会 出 现 警 告 讯 息 表 示 不 用 再 安 装 并 中 断 WinPcap 的 安 装 程 序 若 您 的 PC 没 有 安 装 过 WinPcap 的 话, 会 进 行 WinPcap 的 安 装 程 序 ; 若 您 的 PC 所 安 装 的 版 本 是 较 旧 的, 则 安 装 程 序 会 要 求 您 先 移 除 旧 的 WinPcap 版 本 在 安 装 较 新 的 版 本 13

请 按 下 Next 进 行 WinPcap 安 装 程 序 14

请 在 仔 细 检 视 完 WinPcap 的 许 可 证 协 议 之 后, 按 下 I Agree 进 行 WinPacp 安 装 安 装 结 束 后 几 秒 会 出 现 Completing Winpcap ( 安 装 完 成 ) 画 面 按 下 Finish 继 续 安 装 其 它 组 件 15

12. 注 册 Apache 组 件 成 功 在 完 成 WinPcap 安 装 后, 会 进 行 Apahce 组 件 的 注 册 并 跳 出 注 册 成 功 讯 息 请 按 下 确 定 继 续 其 它 组 件 的 安 装 程 序 13. Apache 服 务 启 动 当 已 注 册 完 组 件,Apahce 会 启 动 服 务, 此 时 若 您 的 PC 有 开 启 内 建 防 火 墙 或 是 防 毒 软 件 的 防 火 墙, 应 该 会 询 问 您 是 否 需 要 开 启 此 服 务 可 以 通 过 防 火 墙, 请 您 在 此 时 要 选 择 允 许 或 是 解 除 阻 止, 如 果 您 的 防 毒 软 件 或 防 火 墙 已 经 预 先 将 此 服 务 阻 挡, 麻 烦 请 在 例 外 条 例 中 开 启 允 许 此 服 务 启 动 14. 安 装.Net Framework 2.0 若 您 的 PC 已 经 有 安 装.Net Framework, 则 安 装 程 序 会 直 接 跳 过 这 一 段 的 安 装, 如 果 没 有, 则 会 进 行.Net Framework 2.0 的 安 装 16

15. 安 装 QnoSniff 专 业 版 - 应 用 程 序 版 本 接 着 安 装 QnoSniff 专 业 版 本 地 监 控 的 程 序 安 装 按 下 一 步 进 行 安 装 程 序 确 认 安 装 QnoSniff Command Console, 按 下 一 步 进 行 17

16. QnoSniff 本 地 监 控 版 本 安 装 完 成 当 所 有 安 装 组 件 与 程 序 完 成 后, 会 到 安 装 完 成 页 面, 请 按 下 关 闭 至 结 束 整 体 安 装 页 面 请 按 下 完 成 离 开 QnoSniff 专 业 版 整 体 安 装 程 序 18

三 启 用 QnoSniff 专 业 版 本 章 介 绍 如 何 开 始 启 用 QnoSniff 专 业 版, 以 及 搭 配 路 由 器 的 相 关 设 定 3.1 启 用 QnoSniff 软 件 之 前 路 由 器 的 设 定 在 启 用 QnoSniff 专 业 版 软 件 之 前, 需 要 与 连 接 监 控 PC 的 路 由 器 上, 启 动 QnoSniff 专 业 版 的 功 能, 所 以 请 您 先 登 入 路 由 器 的 设 定 页 面 选 择 系 统 工 具 => 许 可 证 密 钥 19

会 有 两 个 选 择 1 试 用 : 按 下 试 用 按 钮, 会 开 启 为 期 15 天 的 试 用, 当 超 过 15 天 后,QnoSniff 专 业 版 会 停 止 运 作, 您 无 法 再 继 续 使 用, 此 时 您 若 确 实 对 QnoSniff 专 业 版 有 所 需 求, 就 需 要 进 行 购 买 正 式 版 产 品 密 钥 (License Key), 再 输 入 密 钥 按 下 提 交 之 后, 若 您 的 密 钥 是 合 法 正 确 的, 就 能 够 继 续 使 用 QnoSniff 专 业 版 ( 正 式 版 ) 2 直 接 购 买 正 式 版 产 品 密 钥 : 若 您 觉 得 不 需 要 进 行 试 用, 想 直 接 使 用 正 式 版 QnoSniff 专 业 版 功 能, 就 需 要 进 行 购 买 正 式 版 产 品 密 钥 (License Key), 再 输 入 密 钥 按 下 提 交 之 后, 若 您 的 密 钥 是 合 法 正 确 的, 就 能 够 马 上 使 用 QnoSniff 专 业 版 的 正 式 版 本 ( 如 下 图 ) 请 注 意 : 1. 开 启 QnoSniff 专 业 版 功 能 试 用 后, 不 能 暂 停 试 用, 试 用 时 间 会 一 直 倒 数 2. 若 您 的 产 品 密 钥 (License Key) 输 入 错 误 超 过 三 次,License Key 的 输 入 页 面 会 整 个 锁 住 无 法 再 进 行 任 何 设 定 与 输 入 动 作, 此 时 要 请 您 与 购 买 产 品 的 代 理 商 联 络 由 侠 诺 原 厂 技 术 人 员 帮 忙 处 理 20

开 启 Mirror Port 功 能 : 到 实 体 端 口 口 管 理 启 用 镜 像 端 口 (Port1) ( 须 先 确 认 此 端 口 没 有 被 关 闭 ), 按 下 确 认 按 钮 使 设 定 生 效 并 且 确 定 路 由 器 的 Mirror Port 有 用 网 线, 连 接 至 有 安 装 QnoSniff 专 业 版 软 件 的 PC 网 卡 21

3.2 启 用 QnoSniff 专 业 版 软 件 完 成 路 由 器 启 用 QnoSniff 专 业 版 功 能 动 作 之 后, 请 您 到 安 装 完 QnoSniff 专 业 版 软 件 的 PC, 在 桌 面 上 会 出 现 QnoSniff 专 业 版 的 Icon 图 示, 请 用 鼠 标 点 选 开 启 若 您 的 防 火 墙 或 是 防 毒 软 件 有 开 启, 在 QnoSniff 专 业 版 启 用 时, 会 需 要 您 将 QnoSniff 应 用 程 序 设 定 在 防 火 墙 或 是 防 毒 软 件 的 防 火 墙 例 外 条 例 中 ( 解 除 阻 止 ),QnoSniff 专 业 版 才 能 够 正 常 联 机 使 用 启 用 后 会 跳 出 以 下 登 入 画 面 预 设 的 账 号 是 administrator ( 须 全 部 小 写 ) 预 设 的 密 码 是 admin ( 须 全 部 小 写 ) 语 系 选 择 : 繁 体 中 文 请 选 择 Traditional Chinese 简 体 中 文 请 选 择 Simplified Chinese 22

英 文 请 选 择 English 选 择 完 后 按 下 确 定 进 入 QnoSniff 专 业 版 本 地 监 控 版 主 控 台 左 上 方 会 有 现 在 的 系 统 时 间 登 入 IP 登 入 身 分, 右 上 方 可 以 直 接 做 语 系 的 切 换 在 左 方 选 单 共 有 7 个 主 要 选 单 项 目 要 能 够 正 常 启 用 QnoSniff 功 能, 须 先 至 基 本 设 定 中 进 行 设 置 23

1 监 听 来 源 设 定 : 设 定 要 进 行 接 受 监 听 封 包 / 流 量 的 网 卡,QnoSniff 专 业 版 会 预 先 抓 取 在 您 计 算 机 上 的 网 络 接 口 信 息, 您 可 以 从 下 拉 式 选 单 中 做 挑 选, 此 网 卡 也 必 须 确 认 有 用 网 络 线 连 接 到 路 由 器 Mirror Port 端 口 2 选 择 正 确 的 监 听 设 备 之 后, 下 面 的 接 口 信 息 IP 与 MAC 会 自 动 显 示 您 选 择 的 设 备 所 带 的 值 3 设 备 登 入 账 号 / 密 码 : 输 入 您 连 接 PC 的 前 方 路 由 器 账 号 密 码 名 称, 输 入 完 毕 后 按 下 储 存 会 进 行 联 机 作 认 证 动 作 4 如 果 您 按 下 储 存 后, 会 跳 出 操 作 失 败 讯 息, 可 能 会 有 以 下 原 因 1. 输 入 的 路 由 器 账 号 密 码 错 误, 请 再 确 认 一 次 2. 与 路 由 器 之 间 的 网 络 联 机 可 能 有 问 题 ( 需 确 认 连 接 至 Mirror Port) 3. 路 由 器 上 的 QnoSniff 专 业 版 功 能 并 没 有 正 常 启 动, 请 再 依 前 一 章 节 确 认 一 次 24

5 在 输 入 完 路 由 器 账 号 密 码 按 下 储 存 后, 会 进 行 QnoSniff 专 业 版 与 路 由 器 之 间 的 联 机 认 证, 联 机 成 功 会 显 示 联 机 成 功 讯 息, 并 且 会 显 示 QnoSniff 专 业 版 版 本 为 试 用 版 还 是 正 式 版 本 ( 如 下 图 ) 6 远 程 访 问 设 定 :QnoSniff 有 提 供 Web 远 程 访 问 功 能, 所 以 若 有 需 要 用 到 远 程 访 问, 必 须 要 设 定 远 程 访 问 所 使 用 的 通 讯 端 口, 系 统 预 设 为 80 Port, 您 可 以 依 自 己 不 同 需 求 自 更 改, 修 改 完 后 按 下 确 认 使 设 定 生 效, 除 了 软 件 本 身 所 设 定 的 通 讯 端 口 外, 您 PC 上 的 防 火 墙 与 防 毒 软 件 等, 也 必 须 将 此 通 讯 端 口 开 放 出 来, 才 能 使 远 程 访 问 生 效, 另 外 在 路 由 器 上, 也 必 须 将 您 指 定 的 远 程 访 问 通 讯 端 口 做 设 定, 内 容 如 下 : 1. 进 入 道 路 由 器 设 定 页 面 中, 并 选 择 进 阶 功 能 配 置 => DMZ / 虚 拟 服 务 器 => 虚 拟 服 务 器 2. 在 虚 拟 服 务 器 功 能 中, 将 您 已 经 设 定 成 QnoSniff 专 业 版 远 程 访 问 的 通 讯 端 口, 指 定 到 安 装 QnoSniff 专 业 版 的 PC, 举 例 来 说 若 您 安 装 QnoSniff 软 件 的 PC IP 为 192.168.1.100, 远 程 访 问 的 通 讯 端 口 为 80 Port, 就 必 须 选 择 通 讯 端 口 为 HTTP [TCP/80 ~ 80], 内 部 IP 地 址 为 192.168.1.100, 接 口 位 置 选 择 Any, 选 择 启 用 后 加 入 到 对 应 列 表, 并 按 下 确 定 键 使 设 定 生 效 25

请 注 意! 1. 若 您 所 指 定 的 远 程 访 问 通 讯 端 口 不 在 路 由 器 既 定 的 通 讯 端 口 列 表 / 下 拉 式 选 单 中, 您 需 要 在 通 讯 部 设 定 中 增 加 此 通 讯 端 口 内 容 2. 若 您 有 指 定 要 从 那 个 WAN IP 做 远 程 访 问, 而 不 是 所 有 的 WAN, 接 口 位 置 的 部 分 就 不 用 选 择 Any, 而 是 选 择 您 所 指 定 的 WAN IP 界 面 是 那 一 个 3. 若 QnoSniff 专 业 版 的 远 程 访 问 通 讯 端 口, 已 经 有 被 路 由 器 使 用 ( 例 如 路 由 器 的 远 程 管 理 通 讯 端 口 也 是 80 Port), 在 设 定 上 需 要 把 这 两 个 Port 再 做 修 改 不 能 相 同 当 您 已 经 将 远 程 访 问 端 口 从 软 件 本 身 PC 防 火 墙 或 防 毒 软 件 路 由 器 都 已 设 定 完 成, 可 以 试 着 从 远 程 登 入 检 视 QnoSniff 专 业 版 的 Web 接 口 做 测 试 26

先 至 路 由 器 首 页 确 认 您 的 广 域 网 (WAN) IP 以 上 述 为 例, 在 浏 览 器 的 连 接 网 址 上 打 http://61.222.81.77:80 ( 冒 号 后 面 是 所 设 定 的 远 程 访 问 端 口 ) 若 您 的 设 定 与 联 机 皆 正 常 的 话, 一 样 会 跳 出 登 入 页 面 预 设 的 账 号 是 administrator ( 须 全 部 小 写 ) 预 设 的 密 码 是 admin ( 须 全 部 小 写 ) 语 系 选 择 : 繁 体 中 文 请 选 择 Traditional Chinese 简 体 中 文 请 选 择 Simplified Chinese 英 文 请 选 择 English 选 择 完 后 按 下 确 定 进 入 QnoSniff 专 业 版 Web 版 主 控 台 远 程 监 控 (Web) 27

请 注 意! 1. 若 您 的 虚 拟 服 务 器 设 定 有 特 别 指 定 某 一 个 WAN 接 口, 请 在 输 入 网 址 连 接 的 时 候, 参 照 首 页 该 WAN 界 面 的 IP 地 址, 若 您 的 接 口 是 选 择 Any, 则 是 使 用 任 何 一 个 WAN IP 皆 可 2.QnoSniff 专 业 版 PC 本 地 应 用 程 序 版 (AP) 与 远 程 监 控 (Web) 版 本 所 表 现 的 数 据 内 容 相 同, 设 定 部 分 只 在 基 本 设 定 上 有 差 异,Ap 版 本 可 以 进 行 远 程 访 问 端 口 更 改, 远 程 监 控 (Web) 版 不 行 ;Ap 版 本 可 以 进 行 数 据 库 硬 盘 储 存 路 径 更 改, 远 程 监 控 (Web) 版 不 行 ;Ap 版 本 可 以 将 部 分 数 据 直 接 转 成 PDF 档 案, 远 程 监 控 (Web) 版 不 行 ( 不 过 E-mail 功 能 可 以 直 接 将 数 据 转 成 PDF 檔 寄 送 出 去 ) 28

四 基 本 设 定 本 章 主 要 是 在 正 常 启 用 QnoSniff 软 件 功 能 之 后, 对 于 软 件 一 些 基 本 的 设 置 包 括 数 据 库 的 储 存 路 径, 以 及 储 存 方 式 与 限 制 条 件 等 进 行 设 定 基 本 设 定 主 要 分 成 三 个 子 功 能 选 单 : 1. 监 听 来 源 设 定 2. 数 据 库 设 定 3. 服 务 设 定 监 听 来 源 设 定 在 前 一 章 节 已 经 说 明 过, 便 不 再 重 复 数 据 库 设 定 : 29

项 目 说 明 数 据 库 储 存 路 径 预 设 是 在 您 安 装 QnoSniff 专 业 版 软 件 的 硬 盘 分 割 中, 若 您 需 要 变 更 数 据 库 的 储 存 路 径, 请 按 下 右 方 的 浏 览 按 钮, 在 新 跳 出 的 窗 口 寻 找 合 适 正 确 的 数 据 库 储 存 路 径 数 据 库 保 存 期 限 数 据 库 大 小 会 因 为 随 着 时 间 一 直 累 积 数 据 量 而 增 大, 所 以 请 特 别 注 意 您 的 硬 盘 盛 余 空 间 的 使 用 状 况 设 定 数 据 库 的 数 据 储 存 动 作 期 限 1 至 6 个 月, 超 过 此 期 限, 可 以 选 择 以 下 两 种 处 理 方 式 1. 当 超 过 限 制 的 时 间 条 件 时, 新 的 数 据 会 从 最 旧 的 数 据 陆 续 把 旧 数 据 覆 盖 掉, 旧 数 据 不 会 保 存, 占 用 硬 盘 空 间 也 不 会 再 持 续 变 大 2. 当 超 过 限 制 的 时 间 条 件 时, 会 停 止 接 收 储 存 新 数 据, 旧 的 数 据 不 会 被 删 除, 但 是 也 不 会 有 新 的 数 据 产 生, 并 须 将 期 限 做 调 整 或 是 重 置 计 算 期 限 时 间, 才 能 够 再 开 始 收 集 新 数 据 与 储 存 新 数 据 3. 30

若 您 不 想 中 断 数 据 持 续 储 存, 也 不 想 删 除 旧 数 据, 在 选 择 时 间 期 限 时 就 必 须 要 选 择 成 0 个 月 表 示 持 续 保 存 资 料 不 中 断 储 存 容 量 警 告 1. 硬 盘 剩 余 储 存 空 间 大 小 侦 测 与 预 警 : 设 定 当 储 存 数 据 库 的 该 硬 盘 剩 余 空 间 低 于 MB 时 (200~2048MB), 警 告 使 用 者 管 理 员 2.E-mail 文 件 大 小 限 制 : 为 避 免 过 多 的 E-mail 数 据 储 存 迅 速 占 用 甚 至 浪 费 硬 盘 空 间, 可 设 定 E-mail 记 录 大 小 1~10 MB 的 限 制, 若 E-mail 整 体 大 小 ( 包 含 附 件 ) 超 过 所 设 定 限 制, 该 封 E-mail 的 纪 录 仍 然 会 保 留, 但 是 由 于 最 多 就 只 有 保 留 您 所 设 定 的 大 小, 所 以 可 能 会 产 生 附 件 档 案 超 过 的 部 分 被 截 取 掉, 导 致 无 法 正 常 开 启 档 案 的 现 象, 但 是 文 件 名 称 的 纪 录 还 是 会 保 留 住 3.FTP 文 件 大 小 限 制 : 为 避 免 过 大 的 FTP 文 件 数 据 储 存 迅 速 占 用 甚 至 浪 费 硬 盘 空 间, 可 设 定 FTP 传 输 文 件 大 小 1~10MB 的 限 制, 若 FTP 文 件 大 小 ( 不 论 上 传 下 载 ) 超 过 所 设 定 限 制, 该 笔 FTP 传 输 记 录 仍 然 会 保 留, 但 是 由 于 最 多 就 只 有 保 留 您 所 设 定 的 大 小, 所 以 可 能 会 产 生 附 件 档 案 超 过 的 部 分 被 截 取 掉, 导 致 无 法 正 常 开 启 档 案 的 现 象, 但 是 文 件 名 称 的 纪 录 还 是 会 保 留 住 开 启 电 子 邮 件 警 讯 通 知 : 启 用 此 功 能 之 后, 当 数 据 储 存 剩 余 空 间 低 于 您 所 设 定 的 大 小, 系 统 就 会 发 送 E-mail 电 子 邮 件 通 知 您, 提 醒 您 的 剩 余 储 存 空 间 已 经 低 于 您 所 设 定 的 警 戒 值 并 且 此 SMTP 服 务 器 也 会 成 为 之 后 各 通 讯 协 议 类 别 清 单 上,E-mail 数 据 报 表 功 能 所 必 需 的 转 发 信 件 服 务 器, 如 果 您 没 有 正 确 设 定 此 功 能,E-mail 数 据 报 表 功 能 是 无 法 正 常 使 用 的 : 请 填 入 SMTP 服 务 器 的 网 域 名 称 ( 例 :ms12.hinet.net) : 发 送 电 子 邮 件 所 使 用 的 通 讯 端 口 Port ( 例 :25) : 发 送 电 子 邮 件 的 账 号 ( 例 :tony.chen) : 发 送 电 子 邮 件 所 使 用 的 密 码 : 发 送 电 子 邮 件 使 用 的 电 子 邮 件 信 箱 ( 例 :tony.chen@ms12.hinet.net) : 所 发 送 电 子 邮 件 的 主 旨 31

服 务 设 定 : 针 对 Http ( 网 页 访 问 ) 纪 录 的 模 式, 与 所 需 进 行 QQ IM 通 讯 监 控 的 账 号 进 行 设 置 HTTP 特 定 网 站 设 定, 需 要 详 细 记 录 的 网 站 与 IP: QnoSniff 专 业 版 针 对 于 HTTP / 网 页 / 网 站 访 问 的 记 录, 预 设 只 会 记 录 在 主 要 网 域 (Domain) / 以 前 的 网 址, 例 如 http://tw.yahoo.com/, 若 有 去 其 它 子 页 的 记 录, 则 不 会 显 示 出 来, 也 会 记 录 成 tw.yaoo.com, 除 非 是 把 您 需 要 特 别 将 整 个 网 站 连 结 的 细 节 都 记 录 下 来 的 网 站 名 称, 加 入 到 需 要 详 细 记 录 的 网 站 / IP, 才 会 将 完 整 的 网 址 细 节 连 结 记 录 下 来, 例 如 http://tw.news.yahoo.com/article/url/d/a/090911/17/1qwgx.html 将 想 详 细 记 录 网 址 的 主 要 网 域 名 称 输 入 网 站 /IP 空 白 字 段 中, 按 下 新 增 按 钮, 并 按 下 储 存 后 才 会 生 效 32

IM QQ 号 码 设 定 : QnoSniff 专 业 版 针 对 IM 类 别 中 的 QQ 监 控, 必 须 要 将 须 监 控 的 QQ 账 号 与 密 码 收 集 起 来 并 且 输 入, 才 能 进 行 监 控 与 记 录 QQ 活 动 将 想 监 控 的 QQ 账 号 密 码 以 及 识 别 此 账 号 的 使 用 者 名 称 输 入 在 相 对 应 的 空 白 字 段 中, 按 下 新 增 按 钮, 并 按 下 储 存 后 才 会 生 效 例 如 想 要 监 控 的 QQ 账 号 是 1xxxxxxx, 1xxxxxxx 此 账 号 的 密 码 是 34568989, 使 用 者 识 别 为 Sales1, 就 依 序 填 入 空 白 字 段 中, 按 下 新 增 按 钮, 并 按 下 储 存 后 才 会 生 效 33

五 系 统 权 限 管 理 本 章 介 绍 QnoSniff 专 业 版 系 统 管 者 与 系 统 使 用 者 登 入 账 号 的 权 限 与 系 统 相 关 操 作 的 日 志 记 录 5.1 观 看 权 限 观 看 权 限 主 要 在 设 置 某 一 个 账 号 身 分 在 登 入 QnoSniff 专 业 版 系 统 之 后, 是 否 能 观 看 甚 至 编 辑 各 类 通 讯 协 议 所 记 录 的 数 据 与 统 计 图 表 账 号 身 分 : 此 空 白 字 段 请 输 入 您 预 归 类 为 某 类 账 号 身 分 的 命 名, 例 如 Common User,administrator 账 号 身 分 为 最 高 权 限 管 理 者 与 使 用 者, 预 设 是 对 所 有 通 讯 协 议 类 别 以 及 统 计 图 表 等 数 据 皆 有 观 看 及 编 辑 权 限, 并 且 无 法 进 行 修 改 与 删 除 请 注 意! 系 统 的 权 限 有 五 种, 由 高 到 低 为 :administrator admin user 34

通 讯 协 议 : defineuser 和 自 定 义 用 户 新 增 的 身 份 账 号 都 为 自 定 义 用 户, 权 限 比 其 它 四 种 低 修 改 账 号 身 份 时, 使 用 者 只 能 修 改 自 己 的, 以 及 比 自 己 权 限 低 的 身 份 账 号 由 于 QnoSniff 专 业 版 的 记 录 数 据 最 主 要 是 以 通 讯 协 议 为 主, 所 以 是 以 各 类 通 讯 协 议 所 记 录 的 数 据, 各 别 进 行 观 看 与 编 辑 的 权 限 设 定, 以 及 最 后 的 统 计 图 表 等 权 限 设 定 : 请 注 意! 这 边 设 定 各 类 通 讯 协 议 的 观 看 与 编 辑 权 限, 是 在 摘 要 讯 息 内 的 限 制 ( 该 类 通 讯 协 议 细 部 列 表 ), 在 统 计 图 表 中, 也 会 有 各 位 通 讯 协 议 的 分 类, 但 是 目 前 并 无 法 从 中 再 做 权 限 设 定, 只 是 针 对 所 有 的 统 计 数 据 及 图 表 做 观 看 或 编 辑 的 限 制 设 定 对 每 一 个 通 讯 协 议 项 目 与 统 计 图 表 的 存 取 权 限 设 定 无 权 限 - 代 表 不 能 观 看 与 不 能 编 辑, 该 类 用 户 登 入 后 该 选 项 会 消 失 观 看 权 限 - 代 表 仅 能 观 看 该 项 讯 息 数 据 内 容, 无 法 进 行 数 据 删 除 修 改 并 且 只 能 无 法 使 用 邮 寄 PDF 按 钮 功 能 新 增 : 修 改 : 取 消 : 编 辑 权 限 - 代 表 可 以 对 该 项 讯 息 数 据 观 看 删 除 与 使 用 邮 寄 与 PDF 功 能 输 入 完 账 号 内 容 后 按 下 新 增, 会 跳 出 新 增 使 用 者 成 功, 并 将 该 笔 数 据 增 加 至 下 方 列 表 若 您 需 要 进 行 修 改 已 有 的 账 号 内 容, 请 按 下 下 方 列 表 中 该 笔 数 据 右 方 的 修 改 按 钮, 该 笔 数 据 会 内 容 会 出 现 在 上 方 各 个 对 应 字 段 内, 您 就 可 以 依 此 进 行 修 改, 修 改 完 成 后 请 按 下 修 改 按 钮 ( 原 本 新 增 按 钮 在 修 改 状 态 下 会 变 成 修 改 ), 系 统 会 询 问 您 是 否 确 认 修 改 该 笔 数 据, 再 按 下 是 修 改 数 据 动 作 即 完 成 取 消 会 将 您 正 在 设 定 账 号 过 程 中 已 输 入 的 数 据 清 空, 或 是 取 消 修 改 动 作 35

5.2 使 用 者 管 理 当 您 设 定 完 您 想 分 类 的 账 号 身 分 类 别 后, 就 要 在 每 个 身 分 类 别 下 增 加 账 号, 所 以 在 观 看 权 限 所 设 定 的 账 号 身 分 是 一 种 在 权 限 逻 辑 上 的 账 号 分 类, 至 于 在 使 用 者 管 理 所 设 定 的 账 号, 则 是 登 入 系 统 所 使 用 的 真 实 账 号 密 码 以 及 该 账 号 的 使 用 语 系 等 设 定, 同 样 地, 根 据 使 用 者 登 录 账 号 身 份 的 不 同, 使 用 者 只 能 修 改 自 己 的, 以 及 新 增 或 修 改 比 自 己 权 限 低 的 账 号 身 份 最 高 管 理 员 administrator 可 以 增 加 administrator 身 份 的 账 号, 其 它 身 份 的 用 户 则 不 能 做 此 操 作 账 号 : 密 码 : 重 新 输 入 密 码 : 身 分 : 输 入 登 入 的 账 号 名 称 输 入 此 账 号 登 入 的 密 码 须 再 输 入 相 同 密 码 再 确 认 一 次 从 下 拉 式 选 单 中 挑 选 属 于 何 种 身 分 账 号, 预 设 会 有 administrator admin user defineuser, 您 所 新 增 或 修 改 的 身 分 账 号 也 会 出 现 在 下 拉 式 选 单 中 提 供 选 择 36

电 子 邮 件 : 输 入 该 账 号 的 电 子 邮 件 信 箱 内 容, 在 使 用 者 使 用 邮 寄 功 能 时, 数 据 会 寄 到 所 设 定 电 子 邮 件 信 箱 当 中 显 示 语 言 : 设 定 此 用 户 在 登 入 页 面 后, 预 设 的 系 统 显 是 语 系 为 繁 中 简 中 或 英 文 新 增 : 输 入 完 账 号 内 容 后 按 下 新 增, 会 跳 出 新 增 使 用 者 成 功, 并 将 该 笔 数 据 增 加 至 下 方 列 表 修 改 : 若 您 需 要 进 行 修 改 已 有 的 账 号 内 容, 请 按 下 下 方 列 表 中 该 笔 数 据 右 方 的 修 改 按 钮, 该 笔 数 据 会 内 容 会 出 现 在 上 方 各 个 对 应 字 段 内, 您 就 可 以 依 此 进 行 修 改, 修 改 完 成 后 请 按 下 修 改 按 钮 ( 原 本 新 增 按 钮 在 修 改 状 态 下 会 变 成 修 改 ), 系 统 会 询 问 您 是 否 确 认 修 改 该 笔 数 据, 再 按 下 是 修 改 数 据 动 作 即 完 成 取 消 : 取 消 会 将 您 正 在 设 定 账 号 过 程 中 已 输 入 的 数 据 清 空, 或 是 取 消 修 改 动 作 请 注 意! administrator 与 admin 身 分 账 号 在 预 设 的 时 候, 系 统 会 各 别 预 先 设 定 一 个 administrator 与 admin 的 登 入 账 号, 而 且 这 两 个 账 号 下 的 电 子 邮 件 信 箱 (E-amil) 预 设 也 是 虚 拟 不 正 确 的, 请 您 务 必 记 得 修 改 成 该 账 号 所 对 应 的 正 确 电 子 邮 件 信 箱 内 容, 数 据 列 表 的 E-mail 功 能 才 能 将 报 表 档 案, 正 确 发 送 至 您 所 设 定 的 电 子 邮 件 信 箱 37

5.3 使 用 者 日 志 使 用 者 日 志 会 显 示 所 有 使 用 者 登 入 注 销 编 辑 与 修 改 数 据 等 信 息,QnoSniff 专 业 版 只 有 administrator 与 admin 两 种 身 分 账 号 的 使 用 者, 登 入 后 才 会 看 到 使 用 者 日 志 列 表, 其 它 的 身 分 账 号 得 使 用 者 是 看 不 到 的 PDF: 若 有 需 要 将 日 志 转 换 成 PDF 文 件 做 保 存 或 参 考, 请 按 下 PDF 按 钮 做 汇 出 动 作 清 除 表 格 : 若 记 录 已 经 过 多 并 且 多 半 是 旧 有 记 录 不 需 再 保 留, 可 以 按 下 清 除 表 格 按 钮 清 除 所 有 日 志 记 录 每 页 显 示 笔, 跳 到 页 : 您 可 以 自 定 义 日 志 列 表 一 页 可 显 示 几 笔 数 据, 并 可 以 直 接 跳 到 另 外 一 页 观 看 38

六 群 组 使 用 者 管 理 本 章 节 讲 述 QnoSniff 专 业 版 中 的 群 组 架 构 设 定, 使 用 群 组 的 好 处 是 方 便 统 一 管 理, 该 群 组 下 的 成 员 不 需 一 一 进 行 设 置 与 调 整, 可 以 将 设 定 一 次 套 用 该 群 组 所 有 成 员, 并 且 您 可 以 依 网 络 真 实 的 使 用 状 况 进 行 群 组 划 分, 使 QnoSniff 专 业 版 所 记 录 分 析 的 数 据, 更 符 合 您 内 网 用 户 的 网 络 使 用 现 况 6.1 部 门 设 定 部 门 名 称 : 将 您 预 分 类 出 来 的 部 门 命 名 名 称, 例 如 Sales RD 描 述 : 针 对 该 部 门 做 简 单 的 注 释 与 叙 述 以 识 别 监 控 : 选 择 是 否 针 对 此 部 门 进 行 监 控 记 录 39

监 控 项 目 : 选 择 该 部 门 会 受 QnoSniff 专 业 版 监 控 并 记 录 的 通 讯 协 议 类 别, 若 您 的 某 些 部 门 是 不 方 便 进 行 监 控 或 具 机 密 性 质 的, 例 如 总 经 理 或 董 事 长 的 E-mail 或 IM 实 时 通 讯, 您 就 可 以 在 此 做 不 监 控 的 选 择 设 定 新 增 : 输 入 完 账 号 内 容 后 按 下 新 增, 会 跳 出 新 增 使 用 者 成 功, 并 将 该 笔 数 据 增 加 至 下 方 列 表 修 改 : 若 您 需 要 进 行 修 改 已 有 的 账 号 内 容, 请 按 下 下 方 列 表 中 该 笔 数 据 右 方 的 修 改 按 钮, 该 笔 数 据 会 内 容 会 出 现 在 上 方 各 个 对 应 字 段 内, 您 就 可 以 依 此 进 行 修 改, 修 改 完 成 后 请 按 下 修 改 按 钮 ( 原 本 新 增 按 钮 在 修 改 状 态 下 会 变 成 修 改 ), 系 统 会 询 问 您 是 否 确 认 修 改 该 笔 数 据, 再 按 下 是 修 改 数 据 动 作 即 完 成 取 消 : 取 消 会 将 您 正 在 设 定 账 号 过 程 中 已 输 入 的 数 据 清 空, 或 是 取 消 修 改 动 作 40

6.2 用 户 树 状 列 表 用 户 树 状 列 表 是 用 来 便 于 展 开 您 所 设 定 的 所 有 群 组 与 使 用 者,QnoSniff 专 业 版 必 须 要 将 受 监 控 的 用 户 加 入 树 状 列 表 与 其 下 方 的 用 户 列 表 才 有 办 法 进 行 监 控 动 作 用 户 名 称 : 输 入 用 户 的 名 称, 例 如 SalesPC1 IP 地 址 : 输 入 用 户 的 IP 地 址, 例 如 192.168.3.100 可 以 手 动 输 入, 也 可 以 用 下 拉 式 选 单 选 择 自 动 学 习 到 的 IP MAC 地 址 : 输 入 用 户 的 MAC 地 址, 例 如 00-1A-B6-02-3F-9A ( 请 注 意 格 式 必 须 以 - 相 隔 ) 部 门 名 称 : 从 下 拉 式 选 单 中 挑 选 您 已 经 设 定 完 成 并 且 欲 加 入 的 群 组 监 控 : 针 对 此 单 一 用 户 是 否 进 行 监 控 请 注 意, 即 使 该 用 户 所 归 属 的 群 组 已 经 纳 入 要 监 控 范 围, 但 是 在 单 一 用 户 的 监 控 选 项 是 选 择 否 ( 不 监 控 ), 则 此 单 一 用 户 就 不 会 纳 入 监 控 范 围, 监 控 的 动 作 选 项 会 以 单 一 用 户 的 选 择 决 定 41

IP-MAC 学 习 : 若 您 的 手 边 已 经 有 建 立 好 的 内 网 用 户 对 照 表, 自 然 可 以 一 一 将 这 些 资 料 依 序 输 入, 但 是 这 仍 然 会 花 费 不 少 时 间,QnoSniff 专 业 版 有 提 供 一 个 更 方 便 的 工 具 让 您 使 用, 就 是 IP-MAC 自 动 学 习 当 您 按 下 IP-MAC 学 习 按 钮 后, 会 跳 出 另 一 个 窗 口 画 面, 是 QnoSniff 专 业 版 帮 您 学 习 到 的 内 网 用 户 数 据, 包 含 计 算 机 名 称 ( 如 果 没 有 学 习 到 计 算 机 名 称 会 显 示 MAC) IP 地 址 MAC 地 址, 用 户 名 称 是 您 可 以 自 己 填 写 的, 部 门 则 是 用 下 拉 式 选 从 现 有 设 定 好 的 部 门 群 组 做 选 择, 最 后 选 择 该 用 户 是 否 监 控, 当 列 表 的 用 户 都 设 定 好 之 后, 就 可 以 勾 选 全 选 并 按 下 保 存, 就 可 以 一 次 就 将 众 多 的 内 网 用 户 分 好 群 组 设 定 是 否 监 控 以 及 用 户 名 称 等 设 定 完 成, 相 较 于 一 个 个 输 入 会 方 便 许 多 若 您 发 觉 某 些 用 户 数 据, 在 进 入 窗 口 画 面 当 时 并 没 有 学 习 到, 您 可 以 再 按 下 重 新 整 理 按 钮 来 更 新 学 习 到 用 户 列 表 内 容 请 注 意, 已 经 设 定 好 并 加 入 用 户 以 及 树 状 列 表 的 用 户, 不 会 再 出 现 在 IP-MAC 学 习 清 单 当 中, 若 您 的 用 户 在 设 定 加 入 列 表 完 成 后 更 改 IP, 则 已 经 设 定 好 数 据 仍 然 会 以 原 本 的 MAC 为 主, 并 自 动 更 新 成 目 前 最 新 的 IP 地 址 为 该 用 户 的 IP 数 据 42

完 成 加 入 的 用 户 列 表 请 注 意! IP-MAC 自 动 学 习 方 法, 是 当 按 下 IP-MAC 学 习 按 钮, 会 针 对 内 网 LAN 端 所 有 子 网 (Subnet) 用 户 计 算 机 发 出 ARP 询 问 并 且 进 行 学 习, 所 以 若 您 的 内 网 PC 若 是 放 在 防 火 墙 里 面, 很 有 可 能 会 学 习 不 到 该 用 户 数 据 43

用 户 成 功 加 入 列 表 的 时 间, 并 且 必 须 选 择 监 控 选 项 为 是 的 时 间, 就 是 开 始 监 控 时 间 44

七 系 统 资 源 分 析 本 章 节 是 介 绍 以 QnoSniff 专 业 版, 抓 取 监 控 PC 所 连 接 路 由 器 的 路 由 器 系 统 信 息, 其 中 包 括 路 由 器 的 CPU 使 用 率 内 存 (Memory) 使 用 率 以 及 每 个 广 域 网 (WAN) 的 上 传 及 下 载 流 量 7.1 CPU 使 用 记 录 不 论 是 路 由 器 的 CPU 使 用 记 录, 还 是 内 存 使 用 率 或 广 域 网 (WAN) 的 流 量,QnoSniff 专 业 版 要 能 正 常 抓 到 正 确 的 数 值, 必 须 确 认 路 由 器 有 开 启 SNMP 功 能, 所 以 先 进 入 路 由 器 的 管 理 页 面 系 统 工 具 => SNMP 网 络 管 理, 确 认 有 将 SNMP 网 络 管 理 功 能 启 用 回 到 QnoSniff 专 业 版 系 统 资 源 分 析 的 CPU 使 用 记 录 页 面, 左 方 的 时 间 选 择 会 有 日 报 表 周 报 表 月 报 表 45

及 自 订 日 期, 右 方 有 电 子 月 历 可 以 直 接 点 选, 出 现 的 图 表 除 了 折 线 图 外, 还 会 在 图 表 下 方 显 示 这 段 时 间 内 的 最 大 值 最 小 值 平 均 值, 另 外 报 表 与 月 历 点 选 的 时 间 关 系 如 下 : 1 选 择 日 报 表 : 月 历 日 期 选 择 到 那 一 天, 就 是 指 那 一 天 的 CPU 使 用 率 状 况 (0 ~ 24 小 时 ), 例 如 选 择 到 2009/9/22 表 示 数 据 图 标 是 显 示 2009/9/22 当 天 的 CPU 使 用 记 录 2 选 择 周 报 表 : 月 历 日 期 选 择 到 那 一 天, 就 是 指 那 一 天 所 在 的 那 周 CPU 使 用 率 状 况, 例 如 选 择 到 2009/9/22, 就 表 示 数 据 图 标 是 显 示 2009/9/14 到 2009/9/20 这 一 周 的 CPU 使 用 记 录 46

3 选 择 月 报 表 : 月 历 日 期 选 择 到 那 一 天, 就 是 指 那 一 天 所 在 的 那 一 个 月 CPU 使 用 率 状 况, 例 如 选 择 到 2009/9/22, 就 表 示 数 据 图 标 是 显 示 2009 年 9 月 份 整 个 月 的 CPU 使 用 记 录 47

4 选 择 自 订 日 期 : 可 以 跨 月 自 己 选 择 一 段 时 间 做 资 料 查 询, 当 选 择 到 这 个 选 项 时, 会 跳 出 两 个 月 历 以 及 24 小 时 制 时 间, 时 间 间 隔 最 多 不 能 超 过 32 天, 并 且 由 于 是 自 定 义 查 询 条 件 ( 非 默 认 值 ), 所 以 在 呈 现 资 料 的 时 间 上 会 相 对 比 较 久 48

请 注 意 : 以 上 查 询 时 间 区 段 确 认 后, 请 记 得 按 下 搜 索 按 钮, 因 为 该 画 面 数 据 数 据 只 会 在 从 别 的 页 面 首 次 跳 到 此 页 时 会 更 新, 当 您 查 询 的 时 间 区 段 有 变 动, 麻 烦 请 再 按 下 搜 索 按 钮 以 让 数 据 可 以 更 新 到 符 合 您 新 定 义 的 时 间 区 段, 另 外 Aplication 版 会 有 PDF 与 邮 寄 功 能, 远 程 监 控 (Web) 版 会 有 邮 寄 功 能, 有 需 要 亦 可 善 加 利 用 49

7.2 内 存 (Memory) 使 用 记 录 这 部 分 的 的 列 表 图 示, 是 指 路 由 器 的 系 统 内 存 使 用 状 况, 是 以 使 用 了 多 少 百 分 比 来 显 示 时 间 区 段 的 选 择 与 上 述 CPU 使 用 记 录 的 方 式 相 同, 您 可 以 依 您 的 需 要 切 换 不 同 时 间 区 段, 来 检 视 不 同 时 间 区 段 的 路 由 器 系 统 内 存 使 用 状 况 50

7.3 WAN Traffic( 广 域 网 流 量 ) 记 录 WAN 的 流 量 有 分 Upstream ( 上 传 ) 与 Downstream ( 下 载 ), 您 可 以 选 择 您 想 观 察 的 某 个 WAN 端 口, 进 行 流 量 使 用 状 况 显 示 最 下 方 仍 然 会 出 现 您 所 选 择 WAN 口 的 流 量 平 均 值 最 大 值 最 小 值 数 据 ( 在 您 所 定 义 的 时 间 区 段 之 内 ) 51

八 摘 要 信 息 接 下 来 进 入 QnoSniff 专 业 版 的 核 心 功 能 - 各 类 通 讯 协 议 流 量 监 控 与 记 录 QnoSniff 专 业 版 目 前 可 监 控 的 通 讯 协 议 最 主 要 分 为 以 下 几 大 类 : (1) 网 页 浏 览 (HTTP) (2) 电 子 邮 件 (SMTP 与 POP3) (3) 文 件 传 输 (FTP) (4) 点 对 点 下 载 (P2P) (5)TELNET (6) 即 时 通 讯 (IM) 针 对 不 同 的 服 务 与 流 量 内 容 各 别 进 行 监 控 与 记 录, 接 下 来 我 们 来 一 一 介 绍 52

8.1 即 时 服 务 总 表 实 时 服 务 总 表 用 途, 是 用 来 显 示 在 您 浏 览 当 天, 内 网 所 有 用 户 的 网 络 流 量 状 况, 所 以 数 据 量 的 累 积 只 有 一 天, 当 您 在 隔 天 登 入 检 视 此 页, 所 检 视 的 就 是 隔 天 的 内 网 用 户 使 用 状 况 在 这 个 列 表 当 中 会 列 出 当 下 用 户 各 个 网 络 通 讯 协 议 类 别 的 流 量 使 用 情 形, 包 括 聊 天 记 录 (IM) 网 页 浏 览 文 件 传 输 收 发 邮 件 Telnet 的 记 录 数 量 与 流 量 大 小 ( 所 占 频 宽 ), 每 个 用 户 记 录 在 各 个 通 讯 协 议 类 别 的 数 量 都 有 超 级 链 接, 可 以 直 接 用 鼠 标 点 选 进 入 该 用 户 的 该 项 通 协 议 记 录 查 询 细 部 的 记 录 内 容 如 下 图 ( 以 鼠 标 点 选 Telnet 为 例 ) 53

8.2 网 页 浏 览 网 页 浏 览 指 的 是 用 户 的 网 页 访 问 记 录, 在 网 络 通 讯 协 议 方 面 监 控 的 是 HTTP 搜 索 条 件 1 日 期 范 围 : 选 择 您 想 要 查 询 数 据 所 在 的 日 期 时 间 范 围 搜 索 条 件 2 搜 索 条 件 3: 您 可 以 依 照 以 下 条 件 进 行 筛 选 查 询 IP 地 址 用 户 名 计 算 机 名 称 /MAC 地 址 WebSite 网 址 名 称 搜 索 : 邮 寄 : 删 除 : PDF ( 本 地 监 控 版 本 才 有 ): 请 注 意! 包 括 实 时 服 务 总 表 以 及 之 后 的 其 它 通 讯 协 议 类 别 数 据 列 表, 搜 索 的 条 件 若 是 三 个 都 有 设 定, 则 搜 寻 结 果 必 须 三 个 条 件 都 要 符 合 ; 若 是 设 定 两 个, 则 两 个 条 件 都 要 符 合 ; 如 果 只 有 设 定 一 个, 那 么 只 要 符 合 所 设 定 的 一 个 条 件 即 可 定 义 好 筛 选 搜 寻 条 件 后, 须 按 下 此 搜 索 按 钮 更 新 数 据 列 表 每 个 登 入 账 号 都 会 有 属 于 该 账 号 的 电 子 邮 件 信 箱 ( 在 系 统 权 限 管 理 => 使 用 者 管 理 中 设 定 ), 邮 寄 功 能 是 可 以 将 您 目 前 所 检 视 的 页 面 画 面, 直 接 以 PDF 档 案 格 式 呈 现 并 邮 寄 到 您 目 前 登 入 账 号 所 归 属 的 电 子 邮 件 信 箱 当 中 选 择 删 除 列 表 中 的 记 录, 选 择 的 方 式 则 是 用 列 表 左 方 的 方 格 勾 选 若 您 是 在 安 装 QnoSniff 专 业 版 软 件 的 PC 上, 可 以 按 下 PDF 按 钮 将 所 呈 现 的 画 面 数 据 转 变 成 PDF 档 案, 储 存 在 别 的 硬 盘 空 间 或 位 置 上 54

前 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 前 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 201 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 前 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 上 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 前 一 页 数 据 列 表 下 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 后 一 页 数 据 列 表 下 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 后 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 1 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 下 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 跳 到 页 您 可 以 自 己 定 义 每 页 所 显 示 的 数 据 笔 数,10 笔 30 笔 50 笔 100 笔 ; 也 每 页 显 示 笔 可 以 透 过 下 拉 式 选 单, 直 接 跳 选 想 检 视 的 页 数 数 据 列 表 字 段 日 期 / 时 间 : 用 户 访 问 该 笔 数 据 网 站 的 时 间 IP 地 址 : 用 户 的 IP 用 户 名 : 用 户 的 名 称 计 算 机 名 称 或 MAC 地 址 : 用 户 的 计 算 机 名 称 或 MAC 地 址 ( 解 析 不 到 计 算 机 名 称 会 直 接 显 示 成 MAC) Website: 用 户 所 访 问 的 网 站 名 称 Website IP Address: 用 户 所 访 问 的 网 站 IP 地 址 数 量 : 访 问 该 网 站 的 次 数 ( 每 15 分 钟 累 加 一 次 ) 请 注 意! 有 时 候 网 站 的 网 域 名 称 虽 然 相 同 ( 例 如 :tw.yahoo.com), 但 是 所 对 应 的 IP 地 址 是 的 不 同 的, 这 种 状 况 会 将 数 据 显 示 成 另 一 笔 数 据 ; 而 用 户 访 问 同 一 网 站 的 次 数, 每 隔 15 分 钟 才 会 再 累 加 一 次, 也 就 是 说 在 这 15 分 钟 以 内, 不 论 访 问 该 网 站 几 次 ( 包 括 主 要 网 域 名 称 / 之 后 的 网 址 ), 都 只 会 算 成 一 次 55

8.3 电 子 邮 件 电 子 邮 件 指 的 是 用 户 收 送 电 子 邮 件 的 流 量 记 录, 在 网 络 通 讯 协 议 上 所 监 控 的 是 标 准 SMTP 与 POP3 搜 索 条 件 1 选 择 您 想 要 查 询 数 据 所 在 的 日 期 时 间 范 围 日 期 范 围 : 搜 索 条 件 2 您 可 以 依 照 以 下 条 件 进 行 筛 选 查 询 搜 索 条 件 3: IP 地 址 用 户 名 计 算 机 名 称 /MAC 地 址 寄 件 者 电 子 邮 件 信 箱 收 件 者 电 子 邮 件 信 箱 电 子 邮 件 主 题 搜 索 : 定 义 好 筛 选 搜 寻 条 件 后, 须 按 下 此 搜 索 按 钮 更 新 数 据 列 表 邮 寄 : 每 个 登 入 账 号 都 会 有 属 于 该 账 号 的 电 子 邮 件 信 箱 ( 在 系 统 权 限 管 理 => 使 用 者 管 理 中 设 定 ), 邮 寄 功 能 是 可 以 将 您 目 前 所 检 视 的 页 面 画 面, 直 接 以 PDF 档 案 格 式 呈 现 并 邮 寄 到 您 目 前 登 入 账 号 所 归 属 的 电 子 邮 件 信 箱 当 中 删 除 : 选 择 删 除 列 表 中 的 记 录, 选 择 的 方 式 则 是 用 列 表 左 方 的 方 格 勾 选 PDF ( 本 地 监 若 您 是 在 安 装 QnoSniff 专 业 版 软 件 的 PC 上, 可 以 按 下 PDF 按 钮 将 所 呈 现 的 画 面 数 据 转 变 成 控 版 本 才 有 ): PDF 档 案, 储 存 在 别 的 硬 盘 空 间 或 位 置 上 前 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 前 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 201 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 前 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 上 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 前 一 页 数 据 列 表 56

下 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 后 一 页 数 据 列 表 下 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 后 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 1 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 下 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 跳 到 页 您 可 以 自 己 定 义 每 页 所 显 示 的 数 据 笔 数,10 笔 30 笔 50 笔 100 笔 ; 也 可 以 透 过 下 拉 式 每 页 显 示 选 单, 直 接 跳 选 想 检 视 的 页 数 笔 数 据 列 表 字 段 日 期 / 时 间 : 该 笔 电 子 邮 件 收 送 的 时 间 IP 地 址 : 收 送 该 笔 电 子 邮 件 的 用 户 IP 地 址 用 户 名 : 收 送 电 子 邮 件 的 用 户 名 称 计 算 机 名 称 或 MAC 地 址 : 收 送 电 子 邮 件 的 计 算 机 名 称 或 是 MAC 地 址 ( 当 计 算 机 名 称 解 析 不 到 时 会 直 接 显 示 MAC 地 址 信 息 寄 件 者 : 该 封 电 子 邮 件 的 寄 件 者 收 件 者 : 该 封 电 子 邮 件 的 收 件 者 主 题 : 该 封 电 子 邮 件 的 主 题 大 小 : 该 封 电 子 邮 件 的 大 小 ( 整 封 邮 件 包 含 内 文 与 附 件 ) 下 载 附 件 : Outlook Open 按 钮 是 用 来 以 Outlook 或 Windows Mail 程 序 来 打 开 邮 件, 在 按 下 Outlook Open 按 钮 之 后, 您 可 以 先 储 存 整 个 邮 件, 再 用 到 储 存 邮 件 的 地 方 用 Outlook 程 序 打 开, 或 是 直 接 以 Outlook 程 序 执 行 开 启, 附 件 档 案 此 时 便 会 在 该 程 序 中 正 常 显 示, 所 以 此 时 就 可 以 针 对 附 件 进 行 开 启 或 储 存 动 作 请 注 意, 若 您 是 用 远 程 登 入 远 程 监 控 (Web) 版 本, 若 是 按 下 Outlook Open 并 选 择 直 接 开 启 邮 件, 邮 件 会 以 您 预 设 浏 览 网 页 格 式 (HTML) 的 程 序 直 接 开 启, 或 是 您 的 系 统 内 建 开 启.eml 格 式 的 执 行 程 序, 以 下 图 为 例 就 是 直 接 用 Firefox 直 接 开 启 邮 件 内 容 ( 右 上 方 仍 可 选 择 以 那 种 语 系 解 析 信 件 内 容, 共 有 English 英 文 Tradtional Chinese 繁 体 中 文 Simplified Chinese 简 体 中 文 ) 57

信 件 内 容 : Content 按 钮 是 以 QnoSniff 专 业 版 内 建 的 程 序 开 启, 所 以 信 件 内 文 只 能 呈 现 纯 文 字 内 容, 附 件 档 案 部 分 指 会 显 示 文 件 名 称, 并 无 法 针 对 附 件 进 行 开 启 或 储 存 动 作, 这 是 用 来 让 使 用 者 快 速 浏 览 某 些 只 有 文 字 叙 述 的 电 子 邮 件 内 容 另 外 右 上 方 目 前 可 以 选 择 繁 体 中 文 简 体 中 文 与 UTF-8 编 码 来 解 析 信 件 内 容, 若 您 的 信 件 因 为 语 系 不 同 而 出 现 乱 码, 您 可 以 试 着 调 整 看 看 语 系 来 看 内 容 是 否 能 正 常 显 示 58

59 侠 诺 神 捕 QnoSniff 专 业 版 2.0

8.4 文 件 传 输 (FTP) QnoSniff 专 业 版 的 档 案 传 输 目 前 指 的 是 标 准 FTP 通 讯 协 议, 包 括 主 动 模 式 与 被 动 模 式, 若 是 采 取 其 它 加 密 型 态 的 档 案 传 输 ( 如 SFTP FTPS FTPES 等 ), 是 不 在 QnoSniff 专 业 版 的 监 控 范 围 内 搜 索 条 件 1 日 期 范 围 : 选 择 您 想 要 查 询 数 据 所 在 的 日 期 时 间 范 围 搜 索 条 件 2 搜 选 条 件 3: 您 可 以 依 照 以 下 条 件 进 行 筛 选 查 询 IP 地 址 用 户 名 计 算 机 名 称 /MAC 地 址 FTP 主 机 FTP 账 号 名 称 方 向 文 件 名 称 搜 索 : 定 义 好 筛 选 搜 寻 条 件 后, 须 按 下 此 搜 索 按 钮 更 新 数 据 列 表 邮 寄 : 每 个 登 入 账 号 都 会 有 属 于 该 账 号 的 电 子 邮 件 信 箱 ( 在 系 统 权 限 管 理 => 使 用 者 管 理 中 设 定 ), 邮 寄 功 能 是 可 以 将 您 目 前 所 检 视 的 页 面 画 面, 直 接 以 PDF 档 案 格 式 呈 现 并 邮 寄 到 您 目 前 登 入 账 号 所 归 属 的 电 子 邮 件 信 箱 当 中 删 除 : 选 择 删 除 列 表 中 的 记 录, 选 择 的 方 式 则 是 用 列 表 左 方 的 方 格 勾 选 PDF ( 本 地 监 控 版 本 才 有 ): 若 您 是 在 安 装 QnoSniff 专 业 版 软 件 的 PC 上, 可 以 按 下 PDF 按 钮 将 所 呈 现 的 画 面 数 据 转 变 成 PDF 档 案, 储 存 在 别 的 硬 盘 空 间 或 位 置 上 前 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 前 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 201 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 前 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 上 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 前 一 页 数 据 列 表 60

下 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 后 一 页 数 据 列 表 下 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 后 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 1 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 下 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 跳 到 页 您 可 以 自 己 定 义 每 页 所 显 示 的 数 据 笔 数,10 笔 30 笔 50 笔 100 笔 ; 也 每 页 显 示 笔 可 以 透 过 下 拉 式 选 单, 直 接 跳 选 想 检 视 的 页 数 数 据 列 表 字 段 全 选 : 可 以 透 过 勾 选 此 方 格, 将 此 页 面 多 笔 数 据 一 起 做 勾 选, 进 行 删 除 动 作 日 期 / 时 间 : 该 笔 FTP 上 传 下 载 动 作 记 录 的 时 间 与 日 期 IP 地 址 : 该 笔 FTP 上 传 下 载 动 作 记 录 的 内 网 IP 地 址 用 户 名 : 该 笔 FTP 上 传 下 载 动 作 记 录 的 内 网 用 户 名 称 计 算 机 名 称 / MAC 地 址 : 该 笔 FTP 上 传 下 载 动 作 记 录 的 内 网 计 算 机 名 称 或 MAC 地 址 FTP 主 机 : 该 笔 FTP 上 传 下 载 动 作 记 录 的 FTP 主 机 IP 地 址 FTP 账 号 名 : 该 笔 FTP 上 传 下 载 动 作 记 录 的 FTP 登 入 账 号 名 称 方 向 : 该 笔 FTP 上 传 下 载 动 作 记 录 的 方 向, 是 属 于 上 传 (UpLoad) 还 是 下 载 (Download) 文 件 名 称 : 该 笔 FTP 上 传 下 载 动 作 记 录 的 目 标 文 件 名 称, 点 选 超 级 链 接 可 以 储 存 或 是 直 接 用 相 关 程 序 开 启 档 案 内 容 请 注 意 若 您 已 经 有 在 基 本 设 定 => 数 据 库 设 定 => 文 件 大 小 限 制 有 做 设 定 ( 例 如 10MB),FTP 上 传 / 下 载 动 作 的 目 标 档 案 若 是 超 过 此 大 小, 是 无 法 将 完 整 档 案 收 集 至 数 据 库 当 中 的, 数 据 库 只 会 收 集 至 您 所 设 定 的 大 小 限 制 ( 但 是 档 案 大 小 字 段 的 数 据 显 示, 还 是 会 显 示 真 实 的 传 输 大 小 ), 所 以 您 在 开 启 档 案 若 是 发 生 错 误, 很 有 可 能 就 是 因 为 有 此 限 制, 造 成 档 案 不 完 整 而 无 法 开 启 文 件 大 小 (KB): 该 笔 FTP 上 传 下 载 动 作 记 录 的 目 标 档 案 大 小 数 据 库 只 会 储 存 您 所 设 定 FTP 文 件 大 小 限 制, 超 过 此 大 小 的 部 分 不 会 储 存, 但 是 文 件 大 小 会 显 示 完 整 的 档 案 数 据 大 小, 所 以 不 会 造 成 流 量 大 小 误 判 61

8.5 点 对 点 下 载 (P2P) QnoSniff 专 业 版 可 以 针 对 某 些 现 在 热 门 的 P2P 下 载 软 件 行 为, 进 行 监 控 记 录, 目 前 可 以 判 断 这 些 流 量 为 P2P 的 流 量 模 式 以 及 流 量 大 小 是 多 少,QnoSniff 专 业 版 未 来 规 划 有 可 能 会 陆 续 加 上 P2P 软 件 种 类 的 流 量 识 别 搜 索 条 件 1 日 期 范 围 : 选 择 您 想 要 查 询 数 据 所 在 的 日 期 时 间 范 围 搜 索 条 件 2: 您 可 以 依 照 以 下 条 件 进 行 筛 选 查 询 IP 地 址 用 户 名 计 算 机 名 称 /MAC 地 址 搜 索 : 定 义 好 筛 选 搜 寻 条 件 后, 须 按 下 此 搜 索 按 钮 更 新 数 据 列 表 邮 寄 : 每 个 登 入 账 号 都 会 有 属 于 该 账 号 的 电 子 邮 件 信 箱 ( 在 系 统 权 限 管 理 => 使 用 者 管 理 中 设 定 ), 邮 寄 功 能 是 可 以 将 您 目 前 所 检 视 的 页 面 画 面, 直 接 以 PDF 档 案 格 式 呈 现 并 邮 寄 到 您 目 前 登 入 账 号 所 归 属 的 电 子 邮 件 信 箱 当 中 删 除 : 选 择 删 除 列 表 中 的 记 录, 选 择 的 方 式 则 是 用 列 表 左 方 的 方 格 勾 选 PDF ( 本 地 监 控 版 本 才 有 ): 若 您 是 在 安 装 QnoSniff 专 业 版 软 件 的 PC 上, 可 以 按 下 PDF 按 钮 将 所 呈 现 的 画 面 数 据 转 变 成 PDF 档 案, 储 存 在 别 的 硬 盘 空 间 或 位 置 上 前 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 前 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 201 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 前 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 上 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 前 一 页 数 据 列 表 下 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 后 一 页 数 据 列 表 62

下 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 后 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 1 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 下 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 跳 到 页 您 可 以 自 己 定 义 每 页 所 显 示 的 数 据 笔 数,10 笔 30 笔 50 笔 100 笔 ; 也 每 页 显 示 笔 可 以 透 过 下 拉 式 选 单, 直 接 跳 选 想 检 视 的 页 数 数 据 列 表 字 段 全 选 : 可 以 透 过 勾 选 此 方 格, 将 此 页 面 多 笔 数 据 一 起 做 勾 选, 进 行 删 除 动 作 日 期 / 时 间 : 该 笔 被 判 断 为 P2P 上 传 / 下 载 行 为 动 作 的 时 间 与 日 期 IP 地 址 : 该 笔 被 判 断 为 P2P 上 传 / 下 载 行 为 动 作 的 内 网 IP 地 址 用 户 名 : 该 笔 被 判 断 为 P2P 上 传 / 下 载 行 为 动 作 的 内 网 用 户 名 称 计 算 机 名 称 / MAC 地 址 : 该 笔 被 判 断 为 P2P 上 传 / 下 载 行 为 动 作 的 内 网 计 算 机 名 称 或 是 MAC 地 址 上 传 速 率 (KB/S): 该 笔 被 判 断 为 P2P 上 传 / 下 载 行 为 动 作 的 平 均 上 传 流 量 速 率 下 载 速 率 (KB/S): 该 笔 被 判 断 为 P2P 上 传 / 下 载 行 为 动 作 的 平 均 下 载 流 量 速 率 上 传 大 小 (KB): 该 笔 被 判 断 为 P2P 上 传 / 下 载 行 为 动 作 的 目 前 上 传 档 案 大 小 下 载 大 小 (KB): 该 笔 被 判 断 为 P2P 上 传 / 下 载 行 为 动 作 的 目 前 下 载 档 案 大 小 63

8.6 Telnet QnoSniff 专 业 版 所 针 对 的 是 标 准 Telnet 网 络 通 讯 协 议 标 准, 如 果 您 的 用 户 使 用 Telnet 有 改 变 用 其 它 的 通 讯 端 口 进 行 联 机, 或 是 加 密 型 的 SSH,QnoSniff 专 业 版 目 前 是 不 支 持 此 类 的 非 标 准 协 议 或 加 密 协 议 搜 索 条 件 1 日 期 范 围 : 选 择 您 想 要 查 询 数 据 所 在 的 日 期 时 间 范 围 搜 索 条 件 2 搜 索 条 件 3: 您 可 以 依 照 以 下 条 件 进 行 筛 选 查 询 IP 地 址 用 户 名 计 算 机 名 称 /MAC 地 址 网 站 IP 地 址 网 站 名 称 Telnet 账 号 名 称 搜 索 : 定 义 好 筛 选 搜 寻 条 件 后, 须 按 下 此 搜 索 按 钮 更 新 数 据 列 表 邮 寄 : 每 个 登 入 账 号 都 会 有 属 于 该 账 号 的 电 子 邮 件 信 箱 ( 在 系 统 权 限 管 理 => 使 用 者 管 理 中 设 定 ), 邮 寄 功 能 是 可 以 将 您 目 前 所 检 视 的 页 面 画 面, 直 接 以 PDF 档 案 格 式 呈 现 并 邮 寄 到 您 目 前 登 入 账 号 所 归 属 的 电 子 邮 件 信 箱 当 中 删 除 : 选 择 删 除 列 表 中 的 记 录, 选 择 的 方 式 则 是 用 列 表 左 方 的 方 格 勾 选 PDF (Application 版 本 才 有 ): 若 您 是 在 安 装 QnoSniff 专 业 版 软 件 的 PC 上, 可 以 按 下 PDF 按 钮 将 所 呈 现 的 画 面 数 据 转 变 成 PDF 档 案, 储 存 在 别 的 硬 盘 空 间 或 位 置 上 前 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 前 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 201 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 前 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 上 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 前 一 页 数 据 列 表 下 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 后 一 页 数 据 列 表 64

下 10 页 : 跳 到 页 每 页 显 示 笔 按 此 按 钮 数 据 列 表 会 直 接 跳 到 后 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 1 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 下 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 您 可 以 自 己 定 义 每 页 所 显 示 的 数 据 笔 数,10 笔 30 笔 50 笔 100 笔 ; 也 可 以 透 过 下 拉 式 选 单, 直 接 跳 选 想 检 视 的 页 数 数 据 列 表 字 段 全 选 : 日 期 / 时 间 : IP 地 址 : 用 户 名 : 计 算 机 名 称 / MAC 地 址 : 网 站 IP 地 址 : 网 址 : Telnet 账 号 名 : 内 容 : 可 以 透 过 勾 选 此 方 格, 将 此 页 面 多 笔 数 据 一 起 做 勾 选, 进 行 删 除 动 作 该 笔 Telent 记 录 动 作 的 时 间 该 笔 Telnet 记 录 动 作 的 内 网 IP 地 址 该 笔 Telnet 记 录 动 作 的 内 网 用 户 名 称 该 笔 Telnet 记 录 动 作 的 内 网 计 算 机 名 称 或 MAC 地 址 该 笔 Telnet 记 录 的 目 的 地 IP 地 址 该 笔 Telnet 记 录 的 目 的 地 网 址 或 网 域 名 称 该 笔 Telent 记 录 的 登 入 账 号 名 称 该 笔 Telnet 记 录 的 详 细 内 容 信 息, 按 下 此 按 钮 后 会 出 以 下 内 容 信 息 65

网 站 IP 地 址 : 您 Telnet 远 程 登 入 的 目 的 地 IP 地 址 网 址 : 您 Telnet 远 程 登 入 的 目 的 地 的 网 址 或 网 域 名 称 日 期 / 时 间 : 该 笔 Telnet 登 入 动 作 的 时 间 与 日 期 内 容 页 面 : 显 示 Telnet 的 登 入 信 息 内 容 编 码 : 有 繁 体 编 码 简 体 编 码 以 及 UTF-8 编 码 可 以 做 切 换 66

8.7 聊 天 信 息 QnoSniff 专 业 版 目 前 可 以 进 行 监 控 与 记 录 的 应 用 程 序 如 下 : 1 MSN (Live Message / 8.5 / 8.0) 2 QQ ( 并 须 将 用 户 QQ 账 号 密 码 输 入 在 基 本 设 定 => 服 务 设 定 内 的 IM:QQ 号 码 设 定 才 能 够 进 行 监 控 与 记 录, 并 且 目 前 无 法 对 QQ 所 有 TM 版 本 进 行 监 控 与 记 录 ) 3 Yahoo Message 4 Google Talk 搜 索 条 件 1 日 期 范 围 : 选 择 您 想 要 查 询 数 据 所 在 的 日 期 时 间 范 围 搜 索 条 件 2 搜 索 条 件 3: 您 可 以 依 照 以 下 条 件 进 行 筛 选 查 询 IP 地 址 用 户 名 计 算 机 名 称 /MAC 地 址 本 地 账 号 对 方 账 号 IM 类 别 搜 索 : 定 义 好 筛 选 搜 寻 条 件 后, 须 按 下 此 搜 索 按 钮 更 新 数 据 列 表 邮 寄 : 每 个 登 入 账 号 都 会 有 属 于 该 账 号 的 电 子 邮 件 信 箱 ( 在 系 统 权 限 管 理 => 使 用 者 管 理 中 设 定 ), 邮 寄 功 能 是 可 以 将 您 目 前 所 检 视 的 页 面 画 面, 直 接 以 PDF 档 案 格 式 呈 现 并 邮 寄 到 您 目 前 登 入 账 号 所 归 属 的 电 子 邮 件 信 箱 当 中 删 除 : 选 择 删 除 列 表 中 的 记 录, 选 择 的 方 式 则 是 用 列 表 左 方 的 方 格 勾 选 PDF ( 本 地 监 控 版 本 才 有 ): 若 您 是 在 安 装 QnoSniff 专 业 版 软 件 的 PC 上, 可 以 按 下 PDF 按 钮 将 所 呈 现 的 画 面 数 据 转 变 成 PDF 档 案, 储 存 在 别 的 硬 盘 空 间 或 位 置 上 67

前 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 前 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 201 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 前 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 上 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 前 一 页 数 据 列 表 下 一 页 : 选 择 您 现 在 正 在 浏 览 页 面 本 页 的 后 一 页 数 据 列 表 下 10 页 : 按 此 按 钮 数 据 列 表 会 直 接 跳 到 后 10 页 的 数 据, 举 例 来 说, 若 您 现 在 是 在 第 1 笔 数 据 列 表 画 面, 而 您 所 选 择 是 每 页 显 示 10 笔 数 据, 在 按 下 下 10 页 的 按 钮 之 后, 会 跳 到 第 101 笔 资 料 列 表 画 面 跳 到 页 您 可 以 自 己 定 义 每 页 所 显 示 的 数 据 笔 数,10 笔 30 笔 50 笔 100 每 页 显 示 笔 笔 ; 也 可 以 透 过 下 拉 式 选 单, 直 接 跳 选 想 检 视 的 页 数 数 据 列 表 字 段 全 选 : 可 以 透 过 勾 选 此 方 格, 将 此 页 面 多 笔 数 据 一 起 做 勾 选, 进 行 删 除 动 作 日 期 / 时 间 : 该 笔 实 时 通 讯 的 通 讯 时 间 IP 地 址 : 该 笔 实 时 通 讯 所 使 用 的 内 网 IP 地 址 用 户 名 : 该 笔 实 时 通 讯 所 使 用 的 用 户 名 称 计 算 机 名 称 / MAC 地 址 : 该 笔 实 时 通 讯 所 使 用 的 计 算 机 名 称 本 地 账 号 : 该 笔 实 时 通 讯 在 上 述 所 列 IP / 计 算 机 上 所 使 用 的 账 号 对 方 账 号 : 该 笔 实 时 通 讯 交 谈 的 另 一 个 账 号 IM 类 别 : 该 笔 实 时 通 讯 类 别 是 属 于 MSN QQ YahooMessage 或 是 Google Talk 记 录 : 该 笔 通 讯 记 录 来 回 的 讯 息 总 共 有 几 笔 数 量, 点 选 该 数 字 的 超 级 链 接 后, 会 另 外 跳 出 详 细 实 时 通 讯 记 录 内 容 ( 如 下 图 ) 68

灰 色 遮 蔽 的 部 分 在 您 的 软 件 上 会 正 常 显 示 账 号 内 容, 以 上 图 标 只 是 范 例 日 期 / 时 间 IP 地 址 用 户 名 计 算 机 名 称 /MAC 地 址 IM 类 别 记 录 都 可 接 点 选 该 字 段 进 行 排 序 69

九 统 计 信 息 本 章 节 介 绍 QnoSniff 专 业 版 的 流 量 统 计 功 能, 总 共 有 流 量 统 计 报 表 部 门 流 量 排 名 总 表 使 用 者 流 量 排 名 总 表, 可 以 依 据 部 门 别 网 络 通 讯 协 议 类 别 以 及 所 自 订 的 时 间, 充 分 的 呈 现 内 网 用 户 网 络 流 量 以 及 应 用 程 序 使 用 各 种 情 形, 所 有 统 计 报 表 的 数 值 与 报 表 图 标 是 每 15 分 钟 更 新 一 次 统 计 内 容, 所 以 15 分 钟 以 内 的 数 值 与 图 示 并 不 会 有 变 动 9.1 流 量 统 计 报 表 这 部 分 的 报 表 主 要 是 以 图 表 与 统 计 数 字, 来 显 示 各 个 通 讯 协 议 下 的 流 量 统 计 信 息 左 方 有 Traffic Flow 列 表, 在 通 讯 协 议 选 择 Total 的 时 后, 会 显 示 各 个 通 讯 协 议 在 您 所 选 择 的 时 间 区 段 内 的 统 计 数 值 与 所 占 总 流 量 的 百 分 比, 右 方 则 是 图 示, 在 选 择 时 间 区 段 以 及 选 择 通 讯 协 议 过 后, 需 要 再 按 一 下 搜 寻 按 钮, 以 使 数 据 数 值 能 够 更 新 到 您 所 选 择 的 时 间 区 段, 以 及 通 讯 协 议 所 正 确 对 应 的 数 据 内 容 70

若 您 的 通 讯 协 议 不 是 选 择 Total 而 是 选 择 单 一 通 讯 协 议 例 如 E-mail ( 电 子 邮 件 ), 左 方 的 Traffic Flow 列 表 转 化 成 时 间 纵 轴 的 方 式, 显 示 各 个 时 间 区 段 内 的 流 量 统 计, 若 您 选 择 日 报 表, 则 是 0-23 小 时, 每 一 个 小 时 显 示 统 计 数 据 ; 若 您 选 择 周 报 表, 则 是 七 天 并 且 每 六 个 小 时 为 一 个 时 间 区 段 显 示 统 计 数 据 若 您 选 择 月 报 表, 则 显 示 的 是 该 月 1 日 到 30 或 31 日, 每 一 日 显 示 统 计 数 据 71

邮 寄 PDF ( 只 有 本 地 监 控 版 本 ) 功 能 仍 然 可 以 在 统 计 列 表 中 使 用, 直 接 将 查 询 的 报 表 / 图 标 数 据 转 成 PDF 档 案 或 是 直 接 以 PDF 档 案 寄 送 电 子 邮 件 到 管 理 者 电 子 邮 件 信 箱 72

9.2 部 门 流 量 排 名 总 表 部 门 流 量 排 名 总 表, 主 要 是 用 部 门 所 使 用 的 流 量 来 排 序, 并 且 可 以 针 对 不 同 通 讯 协 议, 来 查 询 各 个 部 门 的 使 用 流 量 状 况, 例 如 所 有 部 门 的 实 时 通 讯 流 量, 从 最 多 到 最 小 的 流 量 统 计 列 表 内 容 您 可 以 依 照 您 想 检 视 的 时 间 区 段 网 络 通 讯 协 议 类 别, 来 显 示 您 所 有 部 门 的 流 量 统 计 状 况 以 及 数 值, 若 您 想 检 视 某 个 部 门 在 某 个 通 讯 协 议 下, 该 部 门 下 的 成 员 流 量 使 用 统 计 明 细, 可 以 直 接 按 下 部 门 名 称 的 超 级 链 接, 就 会 显 示 出 该 部 门 ( 例 如 Sales) 以 下 成 员, 使 用 某 种 通 讯 协 议 ( 例 如 E-mail) 的 流 量 统 计 排 名 与 数 值 百 分 比 等 ( 如 下 图 例 ) 73

9.3 使 用 者 流 量 排 名 总 表 使 用 者 流 量 排 名 总 表, 是 针 对 所 有 单 一 内 网 用 户 所 做 的 流 量 统 计 与 排 序, 也 可 以 依 不 同 时 间 区 段 部 门 别 以 及 网 络 通 讯 协 议 类 别, 选 择 流 量 统 计 内 容 与 排 序 列 表 一 开 始 进 入 画 面 的 时 候, 会 以 所 有 使 用 者 所 有 类 型 的 流 量 统 计 做 排 序, 包 括 实 际 流 量 统 计 (MB) 以 及 所 占 百 分 比, 若 您 要 查 询 某 部 分, 或 是 其 它 通 讯 协 议, 皆 可 以 透 过 右 方 的 下 拉 式 选 单 做 筛 选, 则 选 择 新 的 查 询 条 件 之 后, 请 您 注 意 一 定 要 再 按 下 开 始 统 计 按 钮, 数 据 才 会 开 始 更 新 符 合 您 的 新 筛 选 条 件 74

十 注 销 系 统 当 您 不 再 使 用 QnoSnif 专 业 版, 可 以 按 下 注 销 系 统 选 单 离 开 QnoSniff 专 业 版 操 作 主 页 面 在 远 程 登 入 离 开 后 自 然 是 离 开 网 页, 若 是 在 安 装 QnoSniff 专 业 版 的 PC 上, 离 开 本 地 监 控 版 本 的 主 控 页 面 后, 右 下 角 的 系 统 列 仍 然 会 有 QnoSniff 专 页 版 的 Icon, 表 示 QnoSniff 专 页 版 仍 然 在 后 台 运 行 抓 取 数 据 ( 绿 色 图 标 表 示 正 常 与 路 由 器 联 机 中, 灰 色 的 图 示 表 示 未 与 路 由 器 正 常 联 机 ) 若 您 需 要 关 闭 整 个 QnoSniff 专 业 版, 包 括 收 集 数 据 功 能, 就 需 要 在 系 统 列 的 Icon 上 按 鼠 标 右 键, 选 择 选 单 中 的 Exit Minitor 离 开 系 统,QnoSniff 专 业 版 会 再 询 问 您 一 次 是 否 要 确 认 关 闭 整 个 QnoSniff 专 业 版 系 统, 按 下 确 定 后,QnoSniff 专 业 版 系 统 会 进 行 关 闭 程 序, 大 约 在 10~15 秒 内, 系 统 列 的 Icon 会 因 为 整 个 系 统 关 闭 完 成 而 消 失 请 注 意! 若 关 闭 整 个 QnoSniff 专 业 版, 包 括 数 据 收 集 功 能, 这 段 关 闭 的 时 间 之 内 是 没 有 数 据 的,QnoSniff 专 业 版 的 数 据 库 也 不 会 有 数 据, 所 以 在 统 计 的 数 据 中 也 不 会 出 现 这 段 时 间 的 数 据 内 容 在 系 统 列 的 Icon 上 按 下 鼠 标 右 键 会 跳 出 以 下 选 单 : 1.Information: 有 QnoSniff 专 业 版 的 版 权 信 息 所 使 用 的 监 听 网 卡 设 备 QnoSniff 专 业 版 的 软 件 版 本, 以 及 现 在 储 存 数 据 所 占 用 的 大 小 2.Login System: 若 您 还 未 成 功 登 入 QnoSniff 专 业 版 主 控 台, 可 以 点 选 此 选 项 进 行 登 入 3.Enable/Disable Auto: 可 以 启 用 (Enable) 或 是 关 闭 (Disable) 开 机 后 自 动 启 用 QnoSniff 专 业 版 于 背 景 运 行, 您 若 是 第 一 次 选 择 自 动 运 行, 则 在 下 次 开 机 的 时 候 就 会 生 效 随 着 开 机 后 自 动 启 用 QnoSniff 专 业 版 4.Exit Monitror: 离 开 并 关 闭 整 个 QnoSniff 专 业 版, 包 括 数 据 收 集 的 功 能, 按 下 后 系 统 会 跳 出 以 下 视 75

窗 再 次 询 问 您 是 否 确 认 离 开 并 关 闭 整 个 系 统, 按 下 是 后,QnoSniff 专 业 版 系 统 会 进 行 关 闭 程 序, 大 约 在 10~15 秒 内 系 统 拖 盘 的 图 标 会 因 为 整 个 系 统 关 闭 完 成 而 消 失 76

十 一 卸 载 QnoSniff 当 您 想 要 卸 载 QnoSniff 专 业 版, 请 到 系 统 程 序 集 寻 找 QnoSniff 数 据 夹, 该 数 据 夹 下 有 会 有 Uninstall 选 项 如 右 图 选 择 Uninstall 就 会 开 始 进 行 卸 载 程 序, 或 是 到 控 制 面 板 的 更 改 或 删 除 程 序, 点 选 QnoSniff 进 行 移 除 程 序 动 作 卸 载 程 序 首 先 会 移 除 WinPcap 如 下 图, 若 您 是 直 接 到 控 制 面 板 选 择 卸 載 QnoSniff 专 业 版, 可 能 会 跳 过 反 安 装 WinPcap 这 部 分, 但 是 一 样 能 达 成 完 全 删 除 的 效 果 按 下 Uninstall 进 行 移 除 WinPcap 组 件, 移 除 完 成 画 面 如 下, 请 按 下 Finish 继 续 卸 载 程 序, 会 跳 出 是 否 确 认 删 除 程 序 信 息, 请 按 下 是 77

搜 集 解 除 安 装 相 关 资 料 中 跳 出 软 件 维 护 画 面 如 下, 请 选 择 移 除 (R) 并 按 下 一 步 继 续 询 问 是 否 确 认 移 除, 请 按 是 便 会 开 始 进 行 主 程 序 解 除 安 装 程 序 进 行 完 解 除 安 装 后, 会 挑 出 要 您 重 新 开 机 的 讯 息, 若 您 仍 有 其 它 作 业 尚 未 完 成 并 且 未 做 储 存 动 作, 可 以 选 择 稍 后 再 自 行 重 新 启 动 计 算 机, 若 无 其 它 疑 虑, 则 可 立 刻 重 开 机, 请 注 意 必 须 要 将 计 算 机 重 开 机 后, 整 个 安 装 78

程 序 才 算 完 成 重 新 开 机 后, 请 到 您 之 前 所 安 装 QnoSniff 专 业 版 软 件 的 硬 盘 位 置 ( 如 C:\QnoSniff ), 您 所 收 集 到 的 数 据 库 内 容 仍 然 会 留 在 此 档 案 夹 中 如 下 图 若 您 之 后 再 重 新 安 装 QnoSniff 专 业 版 并 且 安 装 在 相 同 的 硬 盘 位 置, 这 些 数 据 仍 可 以 与 QnoSniff 专 业 版 主 控 台 做 连 结, 进 行 数 据 检 视 与 筛 选 ; 若 是 您 确 认 往 后 都 使 用 不 到 这 些 数 据 库 内 容, 便 可 将 整 个 QnoSniff 数 据 夹 进 行 删 除, 已 增 加 您 硬 盘 的 剩 余 可 用 空 间 79

附 录 :Qno 技 术 支 持 信 息 更 多 有 关 侠 诺 产 品 技 术 信 息, 除 了 可 以 登 录 侠 诺 宽 带 讨 论 区 参 照 FTP 服 务 器 的 相 关 实 例 ; 或 是 进 一 步 联 系 侠 诺 各 经 销 商 技 术 部 门 或 侠 诺 大 陆 技 术 中 心 取 得 相 关 协 助 侠 诺 科 技 官 方 网 站 :http://www.qno.cn 各 大 经 销 商 服 务 联 系 方 式 : 用 户 可 以 登 录 网 站 先 上 服 务 页 面 查 询 各 大 经 销 联 系 方 法 : http://www.qno.cn/web/where_buy.asp 侠 诺 技 术 中 心 : 电 子 邮 件 信 箱 :service@mail.qno.cn 80