网路神警网络安全监管系统v94用户手册

网路神警网络安全监管系统v94用户手册内容摘要：

启动网路神警 网络安全监管系统 分控中心 网路神警 网路安全监管 系统 分控中心安装完成后，桌面增加“网路神警 网络安全监管系统 分控中心”快捷方式。 双击快捷方式或者通过“ 开始 /程序 /网路神警网络安全监管系统分控中心 ”运行 网络安全监管系统分控中心 程序。 第一次运行时，会提示用户配置数据库。 如下图所示： 点击“确定”后，弹出配置对话框。 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 15 页 输入服务器 IP 地址后，点击“确定”。 弹出登录对话框，如下。 初始用户名： admin， 初始 密码 ： 111111。 登录的用户名 /密码和基本设置中的 账户 和密码 应相同， 否则 系统 将 提示密码错误，三次出错系统将 退 出。 4 使用说明 第一次运行“网路 神警 网络安全监管系统 ”时， 统会自动搜索， 搜索局域网内的所有计算机，这个过程大概需要半分钟的时间， 搜索完成后，搜索到的所有计算机显示在“资源搜索” 目录下 的 临时组 ”中。 超出终端数量时列入未授权组。 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 16 页 基本设置 网路神警 网络安全监管系统 装成功后，系统管理员必须先进行必要的设置，其他用户才可以正常使用。 基本设置有 7 类：网卡设置、 用户组管理、 账户管理、多级管理 、 日志 设置 、重点监控设置 和其它设置。 1） 网卡设置 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 17 页 启动“网路神警 网络安全监管 系统 ” 后，系统会自动选择服务器自身的网卡，并显示网卡信息。 对于双网卡的 用户，要选择绑定内网的网卡。 2） 用户组管理 用户权限细化 ， 可 以 对用户组使用权限进行设置 ，设置用户 组编号和用户组名称。 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 18 页 3） 账户管理 提供 2 个以上的管理员 ，对监控系统的账户进行管理，显示账户的当前状态。 状态分为正常和禁用两种。 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 19 页 主要操作：添加 、修改 、删除、 禁用账户、解禁账户。 操作方法： 添加 ：右键功能菜单 — 添加 — 填写用户信息 — 确定 ； 删除 ：右键功能菜单 — 删除 — 确定 ； 修改 ：右键功能菜单 — 修改 — 修改用户信息 — 确定 ； 禁用账户：右键功能菜单 — 禁用账户 ； 解禁账户：右键功能 菜单 — 解禁账户。 界面示例： 添加用户信息 删除用户信息 修改用户信息 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 20 页 4）多级管理 （此功能受版本限制） 设置本地服务器与上级服务器的单位名称、 IP 地址、端口号 等基本信息，以便实现上级单位对本地服务器的管理。 一个本地服务器可以有多个上级服务器。 操作方法： 保存本机信息：填 写 本机信息” 点击“保存”； 修改本机信息：直接在“本机信息”中修改 后点击“保存”； 上级管理信息添加：填 写 上级管理信息” 点击“添加信息”； 上级管理信息修改：选中要修改的上级单位 — 修改 点击“修改 信息”； 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 21 页 上级管理信息删除：选中要删除的上级单位 点击“删除信息” 弹出“提示”对话框 点击“确认”。 5）日志 设置 设置上网日志、操作日志、多级管理日志的保留时间和自动删除时间。 选中“自动删除”后，上网日志数据在保留设定时间之后，将自动删除。 保 留时间范围默认为 60 天。 点击“选择路径”后，设置日志的保存路径。 设置完成后，点击右下方“保存设置”，弹出“提示”对话框，如下图，则日志设置保存成功。 6）重点监控设置 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 22 页 设置需要重点监控的计算机。 左侧为一般监控计算机列表，右侧为重点监控计算机列 表。 添加重点监控计算机：在一般监控计算机列表中选中要重点监控的计算机，点击，则计算机移入重点监控计算机列表中 ； 取消重点监控：在重点监控计算机列表中选中一个计算机，点击 ，则该计算机移入一般监控计算机列表中。 7）其它设置 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 23 页 客户端管理密码：可以修改客户端机器的密码。 更换界面风格： 加上默认风格共有 5 种风格 ,可供用户更换本软件的界面风格。 设置禁止提示的信息设置：客户可以自己设置网页禁止访问、被加 入 黑名单、 不在上网时段的 显示信息，以方便用户的管理。 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 24 页 资源搜索 显示搜索到的局域网内的计算机信息。 管理员可以对每台机器 的名称 进行 修改 ， 如统一使用实名， 以方便对系统进行统一管理。 可以将局域网内的用户分为监控组、 黑名单 、临时组、未授权 进行分别管理。 第一次运行 网络安全监管系统 时，根据组织的实际情况在监控组下添加受监控的分组，如企业用户可以添加研发部、销售部、财务部等分组；学校用户可以添加教务处、学生处等分组。 分组添加完成后，对搜索到的计算机进行分组。 操作方法： 默认情况下，计算机安装完客户端后，服务器端会自动搜索到客户端的计算机信息并添加到资源搜索的临时组内。 监控组 用户根据组织的实际情况在监控组下添加分组，分组下也可以再添加分组，以实现多级分组。 分组完成后可以针对不同分组，设定不同监控规则，以实现不同的上网限制。 对监控组的主要操作： 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 25 页 添加分组：为选中的 组织添加新的分组 ； 修改分组：修改选中的分组 ； 删除分组：删除选中分组的名称 ； 清空组中的计算机：将选中分组中所有的计算机 清空。 清空的计算机将自动移入临时组内，并且去除附加的过滤规则 ； 指定过滤规则：对选中的分组在已有的过滤规则中选择规则 ； 添加新过滤规则：添加新的过滤规则。 操作方法： 添加分组：选中要添加分组的组织 右键 选择“添加分组 ” 在弹出对话框中输入组名称 点击“确定”； 修改分组：选中要修改的分组 右键 选择“修改分组 ” 在弹出对话框中输入修改后的组名称 点击“确定”； 删除分 组：选中要删除的分组 右键 选择“删除分组 ” ； 清空组中的计算机：选中分组 右键 选择“清空组中的计算机 ” ； 指定过滤规则：选中分组 右键 选择“指定过滤规则” 选择规则；或者点击分组，在窗口右侧详细信息列表中，可以为分组指定监控模式和过滤规则。 点击为分组设置该规则。 点击 可以修改过滤规则。 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 26 页 点击 ，可以导入规则模板 ； 添加新过滤规则：选中分组 右键 选择“添加新过滤规则” 自动转到“过滤规则”界面； 设置是否启用监控：点击分组前面的 符号，可以设置监控是否启用。 符号说明不启用监控系 统， 符号说明启用监控系统， 符合说明监控组中有部分计算机的监控服务没有启用。 监控界面 选中要查看的分组后，屏幕右侧出现监控界面，如下图所示为研发部监控界面。 监控模式可以选择基于物理地址（ MAC）监控，或者基于 IP 地址监控。 “选择过滤规则”可以选择不同的过滤规则。 中间列表为所选分组的所有受监控计算机的监控状态、计算机名称、 IP 地址、物理地址 、 所 用 规则 、是否 重点监控、绑定状态、客户端状态 信息。 客户端状态分为已经安装、正在运行、未安装三种。 用户安装客户端后，开机自动运行，“已经安装”状态表明该机器未开 机。 下方区域分为 3 部分： 选定组监控：显示 选定的 计算机访问网站 的情况 ； 网路神警网络安全监管系统用户手册 北京 盛世光明软件技术有限公司 第 27 页 流量统计：用图表的形式显示计算机访问的流量； 重点监控： 始终 显示重点监控计算机浏览网站的情况。 主要操作： 移入：将受监控的计算机移入到其他的分组。 是否全部监控：设置该监控组的全部计算机是全部受到监控还是全部不 受 到监控。 是否重点监控：设置受监控的计算机 是否为重点监控。 解析计算机名称： 解析不能正确显示的计算机名称 修改计算机名称：修改 受监控的计算机名称。 删除计算机：删除不需要监控的计算机 查看桌面：查看受监控计算。