网络督察的安装与使用.ppt

离线浏览器 离线浏览器是一个运行在Windows平台上的绿色版小软件，大小约为300K，它可以对网络督察的备份数据通过不同条件进行查询，在不登录网络督察的环境下找到要查找的日志记录。 章节目录 概述 设备安装——接入方式 用户定位及管理范围设置 监控、日志、统计及查询等功能 管理、控制、限制及权限等功能 规则设置 规则设置菜单——上网控制规则设定 规则优先级：控制规则可以针对个人设置，可以针对一个部门或所有人设置，优先级个人最高 日期分类 按照不同日期设定规则首先要设定日期分类。 规则设置菜单——控制规则基础数据——日期分类。 例如：添加一个时间周期“工作日”，在右边窗口中定义“工作日”为“每周”的1到5，就可以做只在工作日（周一到周五）生效的规则了。 注意：这里每周的第一天是星期日，用0表示。 日期分类功能比较灵活，可以是任意的几天，也可以是每年的哪些天、每月的哪些天或每周的哪些天。 按照不同日期或时间设定规则 这里的工作日是前边设定好的，如果设定了更多日期，下拉菜单中也都会显示出来。 设定好日期分类之后，就可以针对不同日期做控制规则。 时间段不需要事先设定，只要在这里输入即可。 例如：添加上图的规则后，就可以实现周一到周五，每天上午禁止访问外网，而每天下午及周末不会受到它的限制。 网络服务限制 网络服务限制可以针对一些常见应用做控制。 控制包括：禁止服务（例如禁止上QQ）、允许（与禁止服务相对应，就是允许服务）、禁止上网（一但发现使用某应用，就自动禁止该用户上网）、使用带宽（一但发现使用某应用，就将该用户整体带宽限制到一个值）。 在网络服务限制和网址库限制标签中找到相应的项，添加到下面的表中，然后点应用即生效，如已添加但未点应用，会在第二天自动生效。 网络服务限制部分说明 限制迅雷：限制迅雷多点下载，即资源数，控制网络督察只从原始地址下载。 旁路下服务限制：旁路方式下监控内容同其他方式没有区别，但是服务限制方面有一定缺陷，对除QQ以外的UDP协议应用不能控制。 常见UDP应用：BT下载、网络视频等。 常见TCP应用：网站访问、收发邮件等。 网址库限制 网络督察自身集成网址库，将大量网址分成不同类别，通过选择禁止某些类别，可以限制网络督察网址库内包含的该类别的网站的访问。 网络服务策略和网址库策略 网络服务策略和网址库策略是与前面提到的网络服务限制和网址库限制相对应的。 所谓策略就是把要限制的内容做成一个集（组合），整体应用于某一对象。 优点：可以把一系列同样规则赋予不同的对象。 缺点：表中所有内容都只能在同一时间周期生效。 网址内容限制 网址内容（URL关键字） 非网页正文内容，是访问的网站的网址的关键字。 例如： /09/0508/11/58POPMJV0001124J.html，“http://”后边的任意连续的一段。 不需要通配符 例如：只需要输入，就包含了，，，.tw等所有包含 网址。 IP地址限制 IP地址限制功能包括：限制TCP或UDP协议、限制目的地址或目的地址范围、限制目的端口或端口范围。 什么是目的地址： 通俗解释：无论我们上网站，还是用QQ，还是网络游戏，其实都是从我们的电脑，访问一台服务器。网站有网站的服务器，QQ有QQ的服务器，虽然我们访问的时候并不一定需要知道或输入服务器的IP地址，但是实际网络上还是从我们自己的IP访问了对方的IP。目的地址，指的就是对方（服务器）的IP地址。 什么是目的端口： 端口的概念之前的培训已经提到过。目的端口，指的就是所访问的目的地址的端口。 综合参数 这里提供了一些缺省规则、访问时间或流量限制、计算机绑定及异常管理的设置。 规则查询 规则设置菜单——控制规则查询 用于查询某条或某些规则 如果做了大量规则后，可能会忘记某条规则是作用于某个人还是某个部门。某些限制是由于那些规则导致的等。那么就可以在这里进行查询。 敏感信息定义 规则设置菜单——敏感信息规则定义 可以将一些敏感内容设定成不同类别的规则。 敏感邮件规则和敏感表单规则，可以把包含敏感内容的邮件或表单分组显示，方便查看。 IM告警规则，可以把包含敏感内容的聊天记录在网络督察告警界面上做告警 当有任何一种敏感内容都可以设置邮件告警，即当有敏感内容产生，网络督察就会发一封邮件到指定邮箱中。 带宽管理——基本参数设置 带宽管理菜单——基本参数设置 注意： 旁路方式下不能使用带宽管理功能。 使用带宽管理功能需注意内、外网接口是否正确，是否接反。 最下边的带宽管理功能是否启用。 网络督察如未