小草网管软件简单配置.DOC

小草网管软件 ——小草网络流量综合管理系统 简单配置指南目 录 第1章 怎么配置带宽 3 第2章 怎么限制流量大小 3 2.1 怎么配置流量控制策略 3 2.1.1 系统推荐的限速策略 4 第3章 如何限制员工上某些网站、禁止玩网络游戏、炒股、聊天 6 3.1 怎么配置上网控制策略 6 3.2 不让员工利用工作时间网络炒股、玩网络游戏、QQ聊天等 7 3.3 不让员工利用工作时间上购物网站，交友网站等 8 第4章 怎么查看员工浏览了哪些网页、收发邮件内容 10 第5章 白名单 11 5.1 超级白名单和上网行为白名单的区别 11 5.2 超级白名单配置 11  怎么配置带宽 带宽配置： 点击图标栏的【流控策略】图标。 点击左下方【设备接口配置】按钮。 选择【测试模式】。 配置网络带宽。 【网络出口总带宽】设置是小草软件流量控制是否准确的基础，一定要正确配置（如您不清楚贵单位实际互联网出口带宽，请联系贵单位互联网的接入商）。 怎么限制流量大小 策略配置完成以后，必须点击【保存并应用】按钮策略才能生效。 需要点击【启动流控】的按钮，流控功能才能启动。如下图所示： 怎么配置流量控制策略 点击【图标栏】中图标，如下图所示： 系统推荐的限速策略 系统推荐的限速策略设置步骤 点击【限速通道】标签页； 点击【使用系统推荐配置】按钮。 如下图所示： 系统的推荐限速配置如下图所示： 系统推荐的限速策略说明 限制的应用 推荐限制的带宽 说明 P2P应用 总带宽的10% P2P应用是指迅雷、BT等P2P软件一般下载文件时采用P2P协议。所以需要限制P2P应用的带宽。 网络视频应用 总带宽的10% 网络视频应用是指PPLive、QQLive、uusee等网络视频软件以及网页中视频的信息流。所以需要限制网络视频应用的带宽。 多线程文件传输应用 总带宽的15% 迅雷、BT等P2P软件在下载文件时也有可能采用多线程文件传输协议。所以也需要限制多线程文件传输应用占用的带宽。 其他应用 总带宽的15% 小草网管设备的对互联网流量的识别率达到93%以上。即使这么高的识别，小草网管软件（包括所有的同类系统）也会难免有未识别的应用。小草网管软件将这些不能识别的应用认定为“其他数据”或者“其他服务”。一般来说，绝大多数的未识别应用都是新推出的软件发出的网络数据包，也不排除是网络病毒、木马发出的网络私有协议数据包。 我们可以对这些应用进行一定的流量限制（但是不建议将这些应用的带宽设置成0） 如何限制员工上某些网站、禁止玩网络游戏、炒股、聊天 策略配置完成以后，必须点击【保存并应用】按钮策略才能生效。 怎么配置上网控制策略 点击【图标栏】中图标，如下图所示： 点击右下角【增加】按钮。 不让员工利用工作时间网络炒股、玩网络游戏、QQ聊天等 配置的步骤如下： 输入策略的名称； 选择被限制的员工； 勾选【应用控制】节点； 选择需要限制的业务； 选择限制的时间段； 点击【确定】按钮。 如下图所示： 不让员工利用工作时间上购物网站，交友网站等 配置的步骤如下： 输入策略的名称； 选择被限制的员工； 勾选【HTTP URL过滤】节点； 选择违规访问网页后处理方式； 选择禁止访问的网站类型； 选择限制的时间段； 点击【确定】按钮。 如下图所示：  怎么查看员工浏览了哪些网页、收发邮件内容 步骤如下： 点击【上网审计】； 点击【网页浏览】节点； 设置要查询的条件； 点击【开始查询】； 如下图所示： 白名单 超级白名单和上网行为白名单的区别 超级报名单内的用户所有策略无效，包括流控策略和上网行为管理策略，而上网行为白名单内的用户只不受上网行为管理策略控制，流控策略对其依然有效。 超级白名单配置 点击【管理对象】下的【用户管理对象】。 双击【超级白名单】。 填写不受控制的IP地址（一行一个IP地址或者IP地址段）。 行为管理白名单配置同超级白名单配置方法相同。 文档的名称 保障企业上网安全、提升单位网速、提高员工工作效率 第2页，共5页