1、 网 路 岗 上 网 行 为 管 理 功 能 介 绍网路岗是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。该产品可监视企业内部员工是否将公司机密资料通过因特网外传到竞争对手的手中。网路岗自推出近八年多时间以来，在全国各地的直接客户近万家，这些客户绝大多数对我们的产品给予了高度评价。本产品不仅界面友好、操作简单，同时也具有很强实用性；对复杂的网络结构具很强的解决能力,适合绝大多数以代理软件、防火墙、路由器等上网模式的网络。 接入方式：多种接入方式：旁路模式/网关模式/虚拟网桥模式/透明网桥模式；超强适应各种网络环
2、境的能力；可捆绑目前市面上的所有代理服务器软件，可适应各种硬件环境下的上网模式，支持跨 VLAN 监控： 用户管理系统支持多种监控模式，允许以基于网卡，基于帐户和基于 IP 的监控自动搜索机器；可迅速搜索网络内的机器，并可解析出机器名，可根据设定的电脑自动分类设置自动匹配分组归类可根据需要，给客户机设置“监控”、“不监控”、和“封杀但不监控”几种用户状态严格的操作权限控制分配管理；对于服务器的设置操作、远程查阅日志、本地查阅日志等每个模块都需要严格的身份验证正式版安装以后，同一网段内，其他机器上的试用版不能正常运行一机监控，多机远程查看；管理者可通过因特网从其他电脑上查阅监控日志；提供详细的远
3、程查阅权限级别分类，提供比如设置某用户远程登陆后只允许查阅某个部门的日志信息。IP-MAC 绑定 信息审计完全符合网络审计规范，并经过公安部、广东省公安厅认证，并获得公安部颁发的信息安全产品销售许可证书可以实现实时监控当前网络的使用情况，即时查看用户访问互联网各类应用的信息，包括访问的时间、访问的协议、IP 地址、访问的内容、数据的实时/历史流量和所占带宽情况等。全面记录网络访问情况；全面分析用户网站的访问，收发 EMAIL，BBS 留言信息，TELNET,FTP 等信息并存储。多方位记录及时通讯工具如QQ，MSN，飞信等的聊天信息外发资料监控记录邮件完整内容（含通过邮件收发工具收发邮件，WE
4、B 方式发送邮件以及附件文件，BBS 发帖，博客发布文章）；全面记录 FTP 上传文件，QQ，邮件附件等传输文件内容对网络访问、网站访问、服务内容、网络流量、聊天内容，发生时间等信息进行归档，方便管理者根据时间、IP 地址、MAC 地址，网址、服务、流量、内容等组合条件查询审核全部用户或指定用户的互联网访问情况。网络行为/网络状况报警根据用户需求可设置对敏感网站、敏感 IP、端口设置报警根据需求设置针对单个 IP 流量情（总流量、上行、下行流量）超过设置的警戒线后报警对 IP-MAC 绑定后，更改 IP 上网的行为报警提供声音、邮件、GSM 短信等多种报警方式提供“报警的同时，自动将其加入 I
5、P 黑名单（临时/永久）”设置提供 IP 包分析工具；便于用户自己分析网络游戏软件的端口对网路通讯数据包结构比较熟悉的高级用户可根据自身要求，定义要监控的通讯数据。上网统计分析提供几十种类不同类型的统计报表，方便用户进行上网情况的统计分析，并提交分析报告。比如可以对上网流量、时间、某网站访问次数量，收发邮件数量等进行统计，可生成各类排行榜，并可以图表的方式从各个角度对员工上网情况进行分析。灵活的条件输入和结果选择，基本上满足了管理者的统计需求。统计结果可导出到 Excel 表格，方便进行二次处理。也可以生成图表，以图片方式保存IP 动态流量查阅：查阅某用户（MAC/IP/帐户）实时通讯包个数、
6、上行、下行、总流量 访问控制提供完整的访问控制管理策略，可灵活地按管理者要求创建不同规则，并把创建的规则应用到某个用户或某个组内，方便管理者以部门或小组进行下发策略；提供数百万条 URL 过滤库，屏蔽恶意和非法不良网站轻松封堵 QQ、封堵任意类型数据包众多特色访问控制功能，比如限制只允许使用企业邮局收发邮件、禁止发送带附件邮件、限制通过 WEB 方式提交内容或者文件大小和 FTP 上传文件大小、限制 MSN 能发送消息但不允许传输文件等。关键词过滤：可封锁 Google，Baidu，Yaho，Bing ，搜狗等知名搜索引擎上的搜索关键词,并支持中文关键词的过滤；端口过滤：自定义封锁端口或只开放
7、某些上网端口；IP 过滤：可过滤某些地区的网络服务器；网页过滤：只允许某些机器在某些时段只能上指定的网站或不允许上指定网站邮件过滤：控制客户机能否收发邮件、在什么时间段能收发邮件、外发邮件大小、只能发送到哪些目标邮箱、限制客户机只能通过指定的 Email 服务器收发邮件。P2P 软件封堵：根据 P2P 软件通讯特征全面封杀 P2P 通讯。全方位封堵BT、电驴。流量管理：提供流量限制管理，如：根据需求给某用户分配指定流量，在指定时间超过设置流量后，其他网络请求将不予响应。提供 IP 黑白名单设置设置是否允许用户访问或下载指定扩展名的网络文件允许定义空闲 IP控制某客户机器在工作时间不允许上网、非
8、工作时间开放其上网权限 日志管理对所有日志文档自动整理和备份允许对用户设置和日志文件进行自动/手动备份和整理。系统将根据设定的各种数据的保存时间定时自动整理，比如：设置超过 100 天的日志文档自动删除提供日志内容转移接口；为便于日志内容的上报，该系统提供了日志上报转移的开发接口；支持支持分布式日志管理；对多个分布在互联网不同地点的网路岗进行集中管理，实现报表汇总统计、查询、等功能，可实时监控所管理各点的上网情况，对各点符合条件的日志信息进行归档。（扩展模块） 强大的内网管控功能(需安装客户端程序) 可动态(或静态)截取客户机的电脑屏幕口；（提供多屏查阅）可设置间隔一段时间自动截取客户机屏幕并
9、自动保存允许设置截获屏幕的图片质量可随时发送消息给被监控机器查看客户机当前系统信息，运行中的程序、进程，后台程序，桌面程序，安装软件信息等查看客户机硬盘文件和编辑注册表信息提供客户端程序自动更新，提供客户端的远程卸载对客户机下达“关机”、“重启”、“锁定屏幕”等命令限制 USB 存储设备、软驱、光驱的接入不允许在客户机运行指定的应用程序七代网路岗产品同时可以使用不安装客户端就能记录 QQ 各个版本的聊天记录了，而且可以指下面的客户机只能上指定的 QQ 号。 其他功能高速、免费、稳定的共享上网 NAT高效稳定的虚拟网桥模块（单网卡）透明网桥模式（双网卡）深层拦截过滤端口扫描工具自动升级过滤库 功
10、能清单邮件监控 监视并记录通过 OutLook、Foxmail 等邮件收发工具接收和发送的邮件内容（含邮件附件）（专业版功能） 监视通过免费邮局发送的 Web 邮件内容和附件（专业版功能） 监视通过 BBS 提交的任意信息（专业版功能） 控制客户机能否收发邮件 控制客户机在什么时间段能收发邮件 限制外发邮件大小 限制 FTP 上传文件大小 限制网页粘贴的文字长度 限制客户机只能通过指定的 Email 服务器收发邮件 聊天监控 监视 MSN Messenger 聊天内容、 监视 MSN Messenger 传输文件的文件名和文件内容 （专业版功能） 监视 Yahoo Messenger 聊天内容
11、 监视 QQ 聊天内容传输文件内容（专业版功能） 监视发送 QQ 消息的机器、使用什么 QQ 号码； 控制用户只能登录指定的 QQ 号码 全方位封堵 MSN （采用特征码封堵，与通讯端口无关） 全方位封堵 QQ （采用特征码封堵） 全方位封堵 Yahoo Messenger （采用特征码封堵） 下载控制/封堵 BT/封堵电驴 封堵 BT、电驴等 P2P 软件（建议采用非旁路监控） 封堵任意类型文件的下载如：禁止下载 .MP3.ZIP.RAR .RM 类型的文件网站监控 可监控到上网的网站 URL、标题、访问时间等 可监视到在网页上发表文章或申请服务或在一些网站上的聊天内容； 多种过滤库；其中，
12、列表库有：色情列表库/游戏网站列表库/股票网站过滤库/聊天网站过滤库；端口有：股票软件端口库/游戏端口库；关键词有：黄色关键词过滤库； 控制只允许某些机器在某些时段只能上指定的网站 控制某客户机不能浏览网页但可正常收发邮件 控制某客户机器在工作时间不允许上网、非工作时间开放其上网权限 关键词过滤；可封锁 Google，Baidu，Yaho，Bing，搜狗等知名搜索引擎上的搜索关键词,并支持中文关键词的过滤 端口管理；自定义封锁端口或只开放某些上网端口 下载过滤；可封锁某些类型的下载文件 IP 过滤；可过滤某些地区的网络服务器 IP 与 MAC 地址的绑定； 全方位封堵 BT、电驴 封堵任意游戏
13、端口 带宽管理、流量管理传输文件监控 （专业版功能） 记录 FTP 详细命令监控/FTP 上传文件名、文件内容 记录 QQ 传输文件名、文件（七代增强） 记录在 BBS 或邮箱系统里上传的附件内容 记录通过邮件收发工具发送和接收邮件正文和附件内容（七代增强）内网管控 监控屏幕/系统信息/进程/操作注册表等 （专业版功能 需要安装客户端） 可动态(或静态)截取客户机的电脑屏幕； 可设置间隔一段时间自动截取客户机屏幕并自动保存 可设置监控屏幕的图片质量； 可随时发送消息给被监控机器； 查看客户机当前系统信息，运行进程 操作客户机注册表、运行指定文件 提供客户端程序自动更新，提供客户端的远程卸载 对
14、客户机下达“关机”、“重启”等命令 操作客户机硬盘 可设置禁止客户机运行指定的任意程序 禁止 USB 接口，光驱，软驱其他协议的监控 FTP 详细命令监控/FTP 上传文件内容记录；（专业版功能） QQ 传输文件内容记录（七代增强）（专业版功能） Telnet 详细命令记录； Netbios 命令监控；上网流量监控/带宽管理/带宽分配 可实时看到每台上网机器的网络流量（上行流量/下行流量）； 可统计每台机器在某段时间的上网流量； 可限制每台机器的上网流量；包括限制每周/每天/每小时/每刻钟/每分钟的上网流量；报表统计功能 统计客户机浏览网页时间（按时间段统计/按监控对象统计） 访问网站情况报表
15、（个人上网统计 / 热门网站排行 / 指定站点搜索统计） 外发资料报表 聊天信息报表（MSN Messenger/ YAHOO Messenger / QQ / ICQ） 流量统计报表自定义监控项目 对网路通讯数据包结构比较熟悉的高级用户可根据自身要求，定义要监控的通讯数据软件本身功能 远程维护，远程协助的功能，用户可以通过此新功能发起远程协助，我们通过此功能可以快速连到用户那里为您解决软件安装，设置相关的问题等。七代新加功能 完整详细 IP 包分析工具模块，将网络追踪捕包模块的功能增加到网路岗七代中了，专业的网络人士可以很好的使用完整详细的数据抓包功能来分析网络中的数据包，分析游戏软件端口，
16、股票软件端口，流量异常等。七代新加功能 网络活动查看日志功能相比六代加强了，主要是改进了查看日志的版面显示，用户使用查看历史日志更方便了。七代新加功能 上网客户端评价功能，通过服务端启用上网评价功能后下面的用户就必须要安装上网评价客户端才可以上网，同时下面员工如果上了一些不允的网站了（服务端可以定义多种上网规则），客户机上的评价客户端上都可以显示相关的违规记录，同时评价客户端还可以看到自己的上网流量大小。七代新加功能 自动搜索功能；可迅速搜索网络内的机器，并可解析出机器名； 一机监控，多机远程查看；管理者可通过因特网从其他电脑上查阅监控日志； 严格的权限控制管理；对于服务器的设置操作、远程查阅日志、本地查阅日志等都需要严格的身份验证； 监控日志自动定期压缩备份转移； 多种监控模式：基于网卡的监控/基于帐户的监控/基于 IP 的监控，以及混合模式的监控； 超强适应各种网络环境的能力；可捆绑目前市面上的所有代理服务器软件，可适应各种硬件环境下的上网模式； 查阅、统计、打印监控日志内容； 现场观察监控内容； 日志内容转移接口；为便于日志内容的上报，该系统提供了日志上报转移的开发接口 正式版安装以后，同一网段内，其他机器上的试用版不能正常运行 跨平台监控；被监控电脑也可以是 Unix 、Linux 等其他操作系统
