GM-SMP-I用户使用手册.docVIP

GM-SMP-I 网络行为监控系统 用户使用手册 版本号：修订日期：2009年4月20日 2008 Goldmsg Technology Co., Ltd. Copyright ? 2008 Goldmsg Technology Co., Ltd. All Rights Reserved. 国迈科技荣誉出品 公司总部: 广州市天河区车陂路黄洲工业园11栋6楼西座 Http: Tel: 020-2887 2535 Fax: 020-2887 2597 目录 第一章 操作使用说明 2 1.1 基本操作 2 1.2 关于记录导出 5 1.3 记录内容的查看 5 1.4 记录的快速删除 7 第一章 功能菜单和按钮使用介绍 8 2.1 系统设置 8 2.1.1 系统管理 8 2.1.2 引擎配置 12 2.1.3 封网设置 13 2.1.4 QQ聊天内容监控 17 2.1.5 设置监控点 20 2.1.6 远程用户查询分级权限设置 21 2.1.7 引擎停止/启动 22 2.1.8 系统退出 22 2.2 主机设置 22 2.2.1 刷新主机 22 2.2.2 按IP查找远程主机 22 2.2.3 扫描网络主机 23 2.2.4 ?修改主机名称 23 2.2.5 导入/导出主机列表 24 2.3 数据管理 24 2.3.1 ?记录查询 24 2.3.2 记录删除 25 2.3.3 当前记录导出 26 2.3.4 上网统计 26 2.3.5 历史数据 26 2.3.6 WEB资料（邮件）关键字分析 27 2.4 辅助工具 27 2.4.1 交换机环境监控 28 2.4.2 无线网络环境监控 28 2.4.3 现场观察 29 2.4.4 流量察看 30 2.4.5 数据库修复 31 2.4.6 磁盘可用空间查看 31 2.4.7 网卡配置信息查看 31 第二章 版权声明 32 第三章 用户需知 33 操作使用说明 本软件本着精巧、实用的原则，即使非专业计算机用户也很快能上手操作，界面设计简单、美观，非常适宜对计算机操作不熟练的人员使用。 1.1 基本操作 系统安装成功后，首次运行后可根据客户的系统启动选项设置，可实现监控机开启时自动启动监控系统，或双击桌面的《信息安全网络监控系统》图标，手工启动监控系统；系统根据用户的设置，也可同时自动启动远程日志查看服务端程序，该程序会自动记录使用远程客户端程序查看数据记录的操作过程。 显示的主界面如下图所示： ? ? ? 当鼠标指向本地网络时，按鼠标右键跳出窗口： ????????????? ? 系统中扫描主机列表功能是为了便于系统使用者能够将当前已联网但未进行互联网通信的计算机列入系统的主机表列中开发的操作。请注意：采用该功能记录的主机并不能表明能够被监控，只有监控机的侦听点选取正确，并被设置为被监控，才能对被监控机器实现监控。 ? 特别说明： 1、系统正常运行情况下，若未先设定监控的主机，，系统会自动检测出局域网内的上网通信计算机，并在授权监控点数内自动记录。如果系统检测到网内有计算机上网通信，则点击“刷新主机”按钮后会自动显示其IP和MAC地址，用户第一次使用时候当然也可以鼠标右键点击“扫描网络获得主机列表”，这样可能扫描出被监控范围网络内的计算机的名称（被扫描机器的防火墙关闭状态下），并记入主机列表中。计算机名与MAC地址或IP地址是一一对应的。 如果机器多于授权点， 那么系统默认只能监控最多授权点的主机，对多出的机器则不监控。 这时候客户可以在菜单“系统设置”中的“设置监控点”中设置哪些机器被监控，哪些不需监控。 对曾被监控的机器，后又设置为不监控，而且已经有记录，则该机器仍然会在主机列表中出现，其记录也仍然存在；只有其对应的所有记录被删除，才能将该主机从主机列表中删除掉。 2、在基于网卡MAC地址监控模式下，不论被监控计算机是否已做了名字命名，当该计算机的IP发生改变，该计算机的被监控记录仍然会被自动归入系统确认的MAC地址下，即仅对应于该计算机名字（即计算机名字与MAC地址被绑定），但记录中仍然会显示实时记录的IP地址。 3、“删除所有主机列表”只是删除这些主机名称，但没有删除这些主机上网时被监控记录的数据记录，除非进行记录的删除操作。用户可以点击“刷新”按钮或者“扫描网络主机列表”重新获得这些主机名称（这时用户定义的机器名会丢失，需重新定义），或可从原导出的主机列表文件导入，则可以保留原来定义的分组名、机器名字。 当进行涉及主机删除有关操作时，务必对系统设置的监控点进行重新设置。 ? 当鼠标指向部门或列表中的被监控计算机时，有上述类似的操作功能。 ? 主界面右边显示的是监控系统实时记录被监控计算机进行互联网通信的信息记录。所列出的记录按记录类型、时间、M