IBM互联网行为管控用户手册.doc

天玥网络安全审计系统互联网行为管控 用户手册V6.0 北京启明星辰信息安全技术有限公司 目录 1 1 产品概述 3 2 登录与退出 4 2.1 登录步骤 4 5 2.3 退出系统 5 2.4 找回密码 5 3 7 3.1 路由模式 7 3.2 网桥模式 14 3.3 旁路模式 16 4 系统 19 4.1 系统 19 4.2 在线用户 22 4.3 日志中心 25 5 系统管理 28 5.1 注册信息 28 5.2 基本信息 29 5.3 高可用性 33 5.4 备份恢复 34 5.5 系统升级 40 5.6 权限管理 42 6 网络管理 45 6.1 网络接入 45 6.2 VLAN配置 49 6.3 网桥配置 50 6.4 路由配置 50 6.5 网络地址转换 52 6.6 DHCP 56 6.7 即插即用 59 7 上网管理 66 7.1 用户识别 66 7.2 用户管理 67 7.3 访问控制 76 7.4 认证配置 81 7.5 计费配置 87 8 策略管理 94 8.1 QoS策略 94 8.2 黑白名单 99 8.3 时间策略 103 8.4 应用管理 105 8.5 报警策略 107 8.6 ARP统计 110 8.7 审计规则 111 8.8 URL分类 116 8.9 关键字库 119 9 应用管理 121 9.1 网站访问 121 9.2 邮件收发 123 9.3 Web邮件 124 9.4 即时聊天 127 9.5 网络传输 129 9.6 P2P应用 131 9.7 网络游戏 134 9.8 网络电视 136 9.9 股票软件 139 9.10 音视频流媒体 141 9.11 自定义应用 141 9.12 其他应用 142 10 内容管理 144 10.1 网页内容 144 10.2 邮件内容 147 10.3 WEB邮件内容 148 10.4 IM内容 150 10.5 传输文件内容 151 10.6 其他内容 153 11 统计报表 156 11.1 统计报表 156 11.2 全文检索 186 11.3 报表定制 188 12 使用帮助 190 产品概述 实现对互联网访问行为的全面管理。在流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面提供最有效的解决方案。 管理用户上网行为，提高工作效率 对工作时间进行网络聊天、网络游戏、网上炒股等行为进行监控和阻断，提高员工工作效率。 审计网络敏感信息，避免机密外泄 对邮件、网络聊天、BBS发帖等内容中的关键字进行审计、过滤，防止用户机密信息外泄。 合理分配网络带宽，防止资源滥用 通过带宽限制功能对网络资源滥用行为进行管控，同时也可通过带宽保障功能对ERP系统，视频会议，邮件系统等关键业务和正常业务进行带宽保障。 阻止非法言论散布，规避法律风险 针对非法言论的散布行为，可对BBS发帖、博客内容以及其他上网行为中发布内容的敏感关键字进行阻断并报警，第一时间通知相关负责人。同时所有的外发信息都会一一记录，保存在系统的本地磁盘上，为管理者在必要时提供司法依据。 过滤违法不良信息，保障网络安全 有效封堵各种与工作无关的网站访问行为。包括：色情网站、暴力网站、钓鱼网站、挂马网站等，以此保障网络安全。 多种网络统计报表，方便企业管理 内置日志查询功能及报表统计功能，对网络应用排名及流量情况进行细粒度的查询与分析，自动生成多种网络应用统计报表，为网络管理者优化网络管理环境提供有效的依据。 登录与退出 登录步骤 启动设备后，在IE浏览器的地址栏输入 https://设备的IP地址（例如：54天玥互联网行为管控）后，进入登录页面，如下图所示。输入正确的用户名和密码后，点击“登录”按钮即可进入管理页面。系统默认的管理员账号是uperadmin，密码是：123456。 初次登陆系统时，请及时修改管理员密码，并设置密码找回邮箱。 修改密码 在Web管理页面的最右上角，提供了“”按钮，点击。 退出系统 在Web管理页面的最右上角，提供了“退出”图标，点击并确认后即可成功退出系统。 找回密码 如果忘记密码，请点击登录页面上的“忘记”链接，将会出现页面，如下图所示。首先输入您的 请提前在创建帐号时牢记 初装向导 设备支持三种网络部署模式：路由模式、桥接模式和旁路模式，分别适用于不同的网络拓扑结构。可以根据实际情况，选择适合本企业的网络部署模式。 在路由模式下有以下重要配置项： 的外网地址：包括IP地址与IP掩码，外网IP地址设为防火墙/路由器IP地址段的地址。 的内网地址：包括IP地址与IP掩码，内网IP地址设为内部网段的地址，例如：54。 的默认网关：缺省网关设为防火墙/路由器的内部IP地址。 路由模式部署示意图 具体配置步骤： 请