网路岗六代功能介绍.doc

网路岗.第六代 产品功能介绍网路岗是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。网路岗系列软件通过旁路对网络数据流进行采集、分析和识别，实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原；该产品可监视企业内部员工是否将公司机密资料通过因特网外传到竞争对手的手中。网路岗自推出近六年多时间以来，在全国各地的直接客户几千家，这些客户绝大多数对我们的产品给予了高度评价。本产品不仅界面友好、操作简单，同时也具有很强实用性；对复杂的网络结构具很强的解决能力,适合绝大多数以代理软件、防火墙、路由器等上网模式的网络。以下是网路岗.第六代产品的功能简介:邮件监视/控制1. 监视并记录通过OutLook、Foxmail等邮件收发工具接收和发送的邮件内容（含邮件附件）2. 监视通过免费邮局发送的Web邮件内容和附件3. 监视通过BBS提交的任意信息4. 控制客户机能否收发邮件5. 控制客户机在什么时间段能收发邮件6. 限制外发邮件大小7. 限制FTP上传文件大小8. 限制网页粘贴的文字长度9. 限制客户机只能通过指定的Email服务器收发邮件聊天监视/控制1. 监视MSN Messenger 聊天内容、传输文件的文件名和文件内容2. 监视Yahoo Messenger聊天内容3. 监视发送QQ消息的机器、使用什么QQ号码；4. 监视QQ、MSN、SKYEP、UC等聊天软件聊天内容；5. 全方位封堵MSN （采用特征码封堵，与通讯端口无关）6. 全方位封堵QQ （采用特征码封堵）7. 全方位封堵Yahoo Messenger （采用特征码封堵）8. 控制是否允许客户机通过MSN、QQ传输文件下载控制1. 封堵BT、电驴等P2P软件（建议采用非旁路监控）2. 封堵任意类型文件的下载 如：禁止下载 .MP3 .ZIP .RAR .RM 类型的文件3. 禁止常见网络游戏、股票、下载、软件4. 可有效控制迅雷，网际快车等下载软件网监视/控制1. 可监控到上网的网站URL、标题、访问时间等2. 可监视到在网页上发表文章或申请服务或在一些网站上的聊天内容；3. 多种过滤库；其中，列表库有：色情列表库/游戏网站列表库/股票网站过滤库/聊天网站过滤库；端口有：股票软件端口库/游戏端口库；关键词有：黄色关键词过滤库；4. 控制只允许某些机器在某些时段只能上指定的网站5. 控制某客户机不能浏览网页但可正常收发邮件6. 控制某客户机器在工作时间不允许上网、非工作时间开放其上网权限7. 关键词过滤；可封锁Google Baidu 3721 Yahoo等知名搜索引擎上的搜索关键词,并支持中文关键词的过滤8. 端口管理；自定义封锁端口或只开放某些上网端口9. 下载过滤；可封锁某些类型的下载文件10. IP过滤；可过滤某些地区的网络服务器11. IP与MAC地址的绑定；12. 全方位封堵BT、电驴13. 封堵任意游戏端口传输文件监视/控制1. 记录FTP详细命令监控/FTP上传文件名、文件内容2. 记录MSN、QQ传输文件名、文件（五代增强）3. 记录在BBS或邮箱系统里上传的附件内容4. 记录通过邮件收发工具发送和接收邮件正文和附件内容监控屏幕/系统信息/进程/操作注册表等1. 可动态(或静态)截取客户机的电脑屏幕；2. 可设置间隔一段时间自动截取客户机屏幕并自动保存3. 可设置监控屏幕的图片质量；4. 可随时发送消息给被监控机器；5. 查看客户机当前系统信息，运行进程6. 操作客户机注册表、运行指定文件7. 可操作客户机硬盘8. 提供客户端程序自动更新，提供客户端的远程卸载9. 对客户机下达“关机”、“重启”命令其他协议的监控1. FTP详细命令监控/FTP上传文件内容记录；2. MSN、QQ传输文件内容记录（五代增强）3. Telnet详细命令记录；4. Netbios命令监控；报警功能添加了报警功能，可预先设置报警选项（提供声音、邮件、短信报警），当内网活动违反定义的报警项目时，则立即通过预设报警选项发送报警信息通知网络管理员。报表统计功能1. 统计客户机浏览网页时间（按时间段统计/按监控对象统计）2. 访问网站情况报表（个人上网统计 / 热门网站排行 / 指定站点搜索统计）3. 外发资料报表4. 聊天信息报表（MSN Messenger/ YAHOO Messenger / QQ / ICQ）5. 流量统计报表自定义监控项目l 对网路通讯数据包结构比较熟悉的高级用户可根据自身要求，定义要监控的通讯数据。软件本身功能1. 自动搜索功能；可迅速搜索网络内的机器，并可解析出机器名；2. 添加了新电脑加入处理机制，可预先设置不同网段电脑在搜索到后自动添加到预设组以及预设规则。（此功能适合城域网）3. 强化了网桥模式的监控，在深层拦截过滤中添加“只开放”等相关选项4. 强化了IP白名单/黑名单功能，并提供一定时间段内该IP功能有效。5. 提供IP包分析工具；便于用户自己分析网络游戏软件的端口；6. 一机监控，多机远程查看；管理者可通过因特网从其他电脑上查阅监控日志；7. 严格的权限控制管理；对于服务器的设置操作、远程查阅日志、本地查阅日志等都需要严格的身份验证；8. 实现了添加多规则编辑模式，在对电脑规则时可选择预先编辑的规则进行套用。9. 添加了报警功能，可预先设置报警选项（提供声音、邮件、短信报警），当内网活动违反定义的报警项目时，则立即通过预设报警选项发送报警信息通知网络管理员10. 监控日志自动定期压缩备份转移；11. 内网管控，强化了桌面查看功能，实现多屏时事查看，设置保存图片时间间隔；添加常见聊天软件的内容查看（QQ、MSN、SKYEP、UC等）；实现通过安装本地客户端禁止常见网络游戏、股票、下载、P2P软件、聊天软件等；提供光驱，USB接口的禁止。12. 多种监控模式：基于网卡的监控/基于帐户的监控/基于IP的监控，以及混合模式的监控；13. 超强适应各种网络环境的能力；可捆绑目前市面上的所有代理服务器软件，可适应各种硬件环境下的上网模式；14. 查阅、统计、打印监控日志内容；15. 现场观察监控内容；16. 日志内容转移接口；为便于日志内容的上报，该系统提供了日志上报转移的开发接口17. 正式版安装以后，同一网段内，其他机器上的试用版不能正常运行18. 跨平台监控；被监控电脑也可以是Unix 、Linux 等其他操作系统除提供基本的功能之外，网路岗6.0以后的版本的非旁路模式里添加了以下新功能、但用户使用时需参考非旁路模式监控制文档1 封堵BT、电驴等P2P软件2 轻松封堵QQ、封堵任意类型数据包（含UDP）3 带宽分配，流量管理4 透明网桥模式（双网卡）5 高速免费NAT6 虚拟网络桥模式7 深层拦截过滤附A：纯旁路模式优点：对网络影响非常小，即使网路岗监控设备出现严重故障，仍不会影响网络正常通讯缺点：无法实现封堵UDP类型数据包、分配带宽透明网桥模式 优点：无须加HUB或设置端口镜像，可封堵UDP数据包，可实现 带宽分配、封堵BT/电驴等P2P软件、可以在网路岗上直接实现对QQ的封堵 缺点：监控机开机后客户机才可正常上网虚拟网桥模式 优点：完全不改变现有结构， 可封堵UDP数据包，可实现 带宽分配、封堵BT/电驴等P2P软件、可以在网路岗上直接实现对QQ的封堵；且网络运行与监控机运行状态没有直接关系，退出软件关闭监控机后网络仍然可以正常通讯缺点：对网络结构有要求；如果是单网段结构，客户机较容易实施反监控；在实际应用中我们要求将监控机放在出口VLAN，并与被监控机不在同一V