- 1、本文档共34页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
GM-SMP-I用户使用手册
GM-SMP-I
网络行为监控系统
用户使用手册
版本号:修订日期:2009年4月20日
2008 Goldmsg Technology Co., Ltd.
Copyright ? 2008 Goldmsg Technology Co., Ltd.
All Rights Reserved.
国迈科技荣誉出品
公司总部: 广州市天河区车陂路黄洲工业园11栋6楼西座
Http:
Tel: 020-2887 2535
Fax: 020-2887 2597
目录
第一章 操作使用说明 2
1.1 基本操作 2
1.2 关于记录导出 5
1.3 记录内容的查看 5
1.4 记录的快速删除 7
第一章 功能菜单和按钮使用介绍 8
2.1 系统设置 8
2.1.1 系统管理 8
2.1.2 引擎配置 12
2.1.3 封网设置 13
2.1.4 QQ聊天内容监控 17
2.1.5 设置监控点 20
2.1.6 远程用户查询分级权限设置 21
2.1.7 引擎停止/启动 22
2.1.8 系统退出 22
2.2 主机设置 22
2.2.1 刷新主机 22
2.2.2 按IP查找远程主机 22
2.2.3 扫描网络主机 23
2.2.4 ?修改主机名称 23
2.2.5 导入/导出主机列表 24
2.3 数据管理 24
2.3.1 ?记录查询 24
2.3.2 记录删除 25
2.3.3 当前记录导出 26
2.3.4 上网统计 26
2.3.5 历史数据 26
2.3.6 WEB资料(邮件)关键字分析 27
2.4 辅助工具 27
2.4.1 交换机环境监控 28
2.4.2 无线网络环境监控 28
2.4.3 现场观察 29
2.4.4 流量察看 30
2.4.5 数据库修复 31
2.4.6 磁盘可用空间查看 31
2.4.7 网卡配置信息查看 31
第二章 版权声明 32
第三章 用户需知 33
操作使用说明
本软件本着精巧、实用的原则,即使非专业计算机用户也很快能上手操作,界面设计简单、美观,非常适宜对计算机操作不熟练的人员使用。
1.1 基本操作
系统安装成功后,首次运行后可根据客户的系统启动选项设置,可实现监控机开启时自动启动监控系统,或双击桌面的《信息安全网络监控系统》图标,手工启动监控系统;系统根据用户的设置,也可同时自动启动远程日志查看服务端程序,该程序会自动记录使用远程客户端程序查看数据记录的操作过程。
显示的主界面如下图所示:
?
?
?
当鼠标指向本地网络时,按鼠标右键跳出窗口:
?????????????
?
系统中扫描主机列表功能是为了便于系统使用者能够将当前已联网但未进行互联网通信的计算机列入系统的主机表列中开发的操作。请注意:采用该功能记录的主机并不能表明能够被监控,只有监控机的侦听点选取正确,并被设置为被监控,才能对被监控机器实现监控。
?
特别说明:
1、系统正常运行情况下,若未先设定监控的主机,,系统会自动检测出局域网内的上网通信计算机,并在授权监控点数内自动记录。如果系统检测到网内有计算机上网通信,则点击“刷新主机”按钮后会自动显示其IP和MAC地址,用户第一次使用时候当然也可以鼠标右键点击“扫描网络获得主机列表”,这样可能扫描出被监控范围网络内的计算机的名称(被扫描机器的防火墙关闭状态下),并记入主机列表中。计算机名与MAC地址或IP地址是一一对应的。
如果机器多于授权点, 那么系统默认只能监控最多授权点的主机,对多出的机器则不监控。 这时候客户可以在菜单“系统设置”中的“设置监控点”中设置哪些机器被监控,哪些不需监控。
对曾被监控的机器,后又设置为不监控,而且已经有记录,则该机器仍然会在主机列表中出现,其记录也仍然存在;只有其对应的所有记录被删除,才能将该主机从主机列表中删除掉。
2、在基于网卡MAC地址监控模式下,不论被监控计算机是否已做了名字命名,当该计算机的IP发生改变,该计算机的被监控记录仍然会被自动归入系统确认的MAC地址下,即仅对应于该计算机名字(即计算机名字与MAC地址被绑定),但记录中仍然会显示实时记录的IP地址。
3、“删除所有主机列表”只是删除这些主机名称,但没有删除这些主机上网时被监控记录的数据记录,除非进行记录的删除操作。用户可以点击“刷新”按钮或者“扫描网络主机列表”重新获得这些主机名称(这时用户定义的机器名会丢失,需重新定义),或可从原导出的主机列表文件导入,则可以保留原来定义的分组名、机器名字。
当进行涉及主机删除有关操作时,务必对系统设置的监控点进行重新设置。
?
当鼠标指向部门或列表中的被监控计算机时,有上述类似的操作功能。
?
主界面右边显示的是监控系统实时记录被监控计算机进行互联网通信的信息记录。所列出的记录按记录类型、时间、M
文档评论(0)