網路神警上網行為監控系統

顧客手冊

北京盛世光明軟件技術有限企業

總部地址：北京市海淀區中關村軟件園3B座1105號

山東基地：山東省濟寧市高新開發區金宇路54號

.net

全國統一銷售服務熱線：400-6789-518

目錄

1概述....................................錯誤!未定義書簽。

2運行環境錯誤!未定義書簽。

2.1硬件設備錯誤!未定義書簽。

2.2支持軟件錯誤!未定義書簽。

3使用過程錯誤!未定義書簽。

3.1安裝.....................................錯誤!未定義書簽。

3.2啟動.....................................錯誤!未定義書簽。

4使用闡明錯誤!未定義書簽。

4.1基本設置錯誤!未定義書簽

4.2資源搜索錯誤!未定義書簽

4.3規則模板錯誤!未定義書簽

4.4日志查詢錯誤!未定義書簽

4.5網站排名錯誤!未定義書簽。

4.6在線時間錯誤!未定義書簽。

4.7實時流量記錄錯誤!未定義書簽。

4.8資源記錄錯誤!未定義書簽。

5常見問題及處理措施錯誤!未定義書簽。

6技術支持...............................錯誤!未定義書簽。

1概述

本文檔為北京盛世光明軟件技術有限企業（如下簡稱“盛世光明”）針對自主研發H勺網

路神警上網行為監控系統（如下簡稱“網路神警”）所制作口勺顧客手冊。由于我企業會對網

路神警不停進行升級完善，本手冊僅供顧客參照使用。

網路神警是針對所有與Internet相連的局域網開發設計的，可以提供強大的上網行為管

理功能。通過從網址、IP地址、關鍵詞等方面設置過濾規則，可以實現對訪問網址的限制

功能。

網路神警口勺功能模塊一目了然，操作非常簡樸，小聲要掌握任何計算機知識，也不需要

通過任何培訓，管理員只要點擊幾下鼠標，就可以完全實現對任意控制項目H勺控制。

網路神警由“網路神警上網行為監控系統”和“網路神警分控中心”兩個程序。為了實

現遠程控制運行網路神警的服務器，并在遠程進行設置及查詢等工作，可在服務器安裝完“網

路神警卜網行為監捽系統”后，在與服務器位干同一種局域網內H勺仟何一臺計算機上安裝“網

路神警分控中心”。網路神警分控中心H勺安裝和使用同“網路神警”的安裝和使用操作措施

基本相似，本文檔就不再一一詳述。

網路神警重要功能如下：

上網監控功能

對于要進行監控的計算機，可以很輕易的看到每一臺計算機目前訪問口勺網站、實時口勺訪

問流量等信息。可以選擇基于IP地址監控或者基于物理地址監控口勺監控模式。

發帖限制功能

通過在關鍵字中輸入通禁顧客使用的詞語，就可以對顧客在網上的發帖及留言內容進行

記錄網內任何一臺計算機在任何時間范圍內的流量。

遠程控制

在局域網內口勺任何一臺計算機上都可以對服務器進行遠程控制，可以遠程進行設置、遠

程杳詢等。遠程操作起來同在服務器上同樣以便。

2運行環境

2.1硬件設備

監控服務器配置最低規定：

1）50臺如下:CPUP42.8,內存512M,硬盤40G（最低10G剩余空間）。

2）100臺如下：CPUP42.8,內存1G,硬盤40G（最低15G剩余空間）。

3）100臺以上：CPUP43.0,內存1.5G硬盤80G（最低20G剩余空間）。

客戶端規定：

按規定網絡拓撲接入局域網即可。

2.2支持軟件

合用操作系統：Windows2023Server/WindowsXP/Windows2023

推薦操作系統：Windows2023Server

數據庫：支持MySQL和MSSQL2023兩種

3使用過程

網路神警工作原理示意圖如下，在服務器上安裝網路神警后，即可輕松實現對局域網內

的所有計算機終端的上網行為進行監控。

3.1網路布置方案

網路神警只需在一臺計算機上安裝此軟件，就可以監控局域網內H勺所有機器。且采用了

旁路監控模式，因此不會影響網絡速度。被監控的機器H勺數據必須流過服務器。

針對不一樣顧客，有如下網絡布置方案：

1、網絡是由HUB相連的顧客，由于HUB各數據口是共享的，此軟件可以安裝在任何

與HUB相連的計算機上。

2、采用代理服務器軟件或WINDOWS自帶的共享上網H勺顧客，此軟件安裝在代理服務

器上就可以。如有多種網卡，一定在此軟件中選內網FI勺網卡。

3、網絡是由互換機相連H勺顧客，可將某端口設為分析器SPAN端口，接在這個端口上,

就可以了。

4、以上方案還不行，可用HUB各個端口數據共享特性，處理問題。多加一種HUB,

一種端口連因特網，一種端口連內網，一種端口接安裝此軟件的機器。

3.2安裝

執行網路神警上網行為監控系統(V3.I)安裝程序，進入“網路神警上網行為監控系統”

的安裝向導。根據安裝向導的指導，一步一步的完畢整個網路神警的安裝。

a)安裝的I歡迎頁面。閱讀對應日勺內容點擊“下一步”。

據網路神警上網行為監控系統(V3.1)

歡迎使用“網路神警上網行為監控系統CV3.D”安裝程

序.本程序將安裝“網路神警上網行為監控系統(V3.1)”

菊到爆的計篁機.

強烈建議爆在運行本安裝程序之前退出所有其他運行中的

程序.

單擊“取消”可關閉安裝程序并關閉耳他運行中的程序.

單擊“下一步”繼續安裝程序.

警告：本計篁機程序受版權法和國際條約保護.

未經授權復制或散播本計菖機程序或其中的一部分，將受

到嚴厲的民事或刑事處罰，并將在法律許可的范圍內受到

最大可能的起訴.

CE案就二R取消|

b)選擇安裝目錄。顧客可認為網路神警指定一種安裝目錄，安裝程序將把網路神警所需的

所有文獻都放置在這個目錄下。默認為C:\ProgramFiles>

假如不想使用默認的目錄，請點擊“瀏覽”按鈕，選擇新的目錄。

0確認開始安裝。點擊“下一步”正式開始安裝網路神警程序。

d）正式開始安裝網路神警日勺所有文獻。

網路神普上網行為監控系統(V3.1)回叵區|

正在安裝

杼

當前文件

正在復制文件：

C:'ProgramFilesKMetPoliceVIaternetHgr.

安裝向導

<上一步?>?下一一.??匚二里澧二m

安裝程序會檢測系統中與否裝有WinPacp,假如沒有安裝，則規定顧客安裝。點擊Next

進行安裝即可。

c)安裝成功。出現這個頁面闡明網路神警己經安裝成功。

點擊“完畢”后出現如下對話框，點擊“確定”后，計算機將重啟。

Install

必須重新啟動系統以完成安裝。點擊“確

定”按鈕重新啟動計算機；點擊“取消”

按鈕返回系統，不重新啟動.

通取消I

3.3啟動

3.2.1啟動網路神警

網路神警安裝完畢后，在服務中會增長NctManagcr和NctSecurity_MySQL服務，桌面

增長“網路神警上網行為監控系統（V3.1）”快捷方式。

a）雙擊快捷方式或者通過“程序/網路神警上網行為監控系統”運行網路神警程序。

b）第一次運行時，需要填寫注冊信息。

點擊“注冊”后彈出登錄對話框。初始管理員：顧客名：admin,密碼：111111。

登錄

用戶名：

密碼：

?確定◎)

c)登陸后進入“網路神警”運行界面

網路梅,L一行為過校蘇

"(I)MtnXAtUWDLIJ

其中界面上方是常用功能按鈕:

界面左側是功能列表，通過列表可以實現常用功能，點擊右鍵可以對監控對象進行操作;

右側是詳細日勺信息列表，可■以很以便的查看目前系統的狀態和監控對象的信息。

3.2.2啟動網路神警分控中心

網路神警分控中心安裝完畢后，桌面增長“網路神警分控中心（V3.I）”快捷方式。

a）雙擊快捷方式或者通過“程序/網路神警分控中心”運行網路神警程序。

第一次運行時，會提醒顧客配置數據庫。如下圖所示:

點擊“確定”后，彈出配置對話柢。

藥配置工具

輸入服務耀IP地址后，點擊“確定二彈出登錄對話框，如下。

初始顧客名：admin,密碼：空。（提議改為111111,兩個初始密碼最佳一致）

4使用闡明

笫一次運行“網路神警”時，系統會自動搜索同域網內的所有計算機，這個過程大概需

要半分鐘的時間。搜索完畢后，搜索到的所有計算機顯示在“資源搜索”的“計算機列表”

中。所有計算機默認分組為臨時組。

4.1基本設置

網路神警安裝成功后，系統管理員必須先進行必要H勺設置，其他顧客才可以正常使用。

基本設置有4類：網卡設置、賬戶管理、多級管理和日志刪除管理

1）網卡設置

貨胃現空ttM??日芯IE卻同站除名在歡6間德*統計貨,*統計

啟動“網路神警”系統后，系統會自動選擇服務器自身的網卡，并顯示網卡信息。

2）賬戶管理

1十1

基本設置思規則模板日志查詢在線時間

?…u匿本設置網卡設置I賬戶管理多級管涅日志刪除設置

-1....a資源搜索

…板監控蛆賬戶管S?——

黑名單麻戶名I狀態

臨時蛆jadmin正常

??…2?規則模板

2日志查詢

對監控系統U勺賬戶進行管理，顯示賬戶口勺目前狀態。狀態分為正常和禁用兩種。顧客權

限有一般顧客（查詢權限）和系統管理員（所有權限）兩種。

重要操作：添加顧客、修改顧客、刪除顧客。

網卡設置「滕戶管建I多級管理日志冊除設置

賬戶管理——

賬戶名I狀態

admin

添加（X）

刪除9

修改④

操作措施:

I、添加顧客:右鍵功能菜單一》添加(X)＞填寫顧客，言息一〉確定

2、刪除顧客:右鍵功能菜單一＞刪除(Y)—＞確定

3、修改顧客；右鍵功能菜單＞修改（Z）＞修改顧客信息＞確定

界面示例：

添加顧客信息

刪除顧客信息

修改顧客信息

3）多級管理

設置當地服務器與上級服務器的單位名稱、IP地址、端口號，以及優先級等基本信息,

以便實現上級單位對當地服務器的管理。一種當地服務器可以有多種上級服務器。

該功能需要配合我企業的“互.聯網信息監控管理系統”一起使用，上級單位使用“互.聯

網信息監控管理系統”給受管理計算機發送命令。

選中“接受管理”后本機接受上級單位的管理，否則為“不接受管理”。

優先級分為：低優先級、中低優先級、中高優先級、高優先級，當一種當地服務器接受

多種上級管理時先接受優先級別高的上級的管理。

操作措施：

1、保留本機信息：填好“本機信息”今點擊“保留”；

2、修改本機信息：直接在“本機信息”中修改今后點擊“保留”；

3、上級管理信息添加：填好“上級管理信息”今點擊“添加信息”；

4、卜級管理信息修改：選中要修改時卜級單位一〉修改今點擊“修改信息”：

5、上級管理信息刪除：選中要刪除H勺上級單位今點擊“刪除信息”分彈出“提醒”對

話框今點擊“確認”。

4）日志刪除管理

網卡設置賬尸首理多級管理I日志刪除設置

日志設置

上網日志

r自動刪除

上網日志保留時間：I疝基夭

操作日志

r自動刪除

操作日志保留時間：I就里天

多級管理日志

r自動刪除

多級管理日志保苗時間：I疝至天

設置上網日志、操作日志、多級管理日志的保留時間和自動刪除時間。

選中"自動刪除”后，上網日志數據在保留設定期間之后，將自動刪除。保留時間范圍

默認為60天。

設置完畢后，點擊右下方“保留設置”，彈出“提醒”對話框，如下圖，則日志設置保

留成功。

提示

日志設置保存成功，

4.2資源搜索

.

,

基本設置思規則模板日志查詢*在線時間流量統計

基本設置計算機列表

-9資源搜索計篁機名稱|IFW止所屬分組

y%監控俎任國濤300E04CC024C9臨時犯

黑名單SUN-PC60013775BC9ED臨時組

2臨時犯LIKAI-SERVER03000AEB298ECC臨時組

S規則模板181800508D73C5CC臨時組

日志查詢QZL36000D8740C286臨時組

孔節臨時組

:網站排名65005343B08A96

COMMONORQ2M68010019214C3C18臨時組

在線時間

侏偉13000D87D69837臨時組

S流量統計武秀芳2000E04D69519D臨時組

---V資源統計黃明月22001C2536EBFD臨時組

郵件群發任23001C2536DFD4臨時組

3333000AEB99F70E臨時組

XIUYU40000D8743A6F3臨時組

“AMArminn4rn1egnnnrrArrc^nr

顯示搜索到的局域網內口勺計算機信息。管理員可以對每臺機器的名稱進行修改如統一使

用實名，以以便對系統進行統一管理。

可以將局域網內的顧客分為“監控組”“黑名單”和“臨時組”進行分別管理。

監控組：受到監控服務器監控的計算機；

黑名單；對于部分存在惡意行為的H十算機可.以打入黑名單，進行完全封殺，限制其所有

上網行為；

臨時組：監控服務運行期間，會定期搜索局域網內日勺計算機。將新搜索的計算機添加到

本組。服務器只記錄本組內日勺計算機的J上網口志，并不對其上網行為進行控制。

第一次運行網路神警時，根據組織的實際狀況在監控組卜添加受監控的分組，如企業顧

客可以添加研發部、銷售部、財務部等分組；學校顧客可以添加教務處、學生處等分組。分

組添加完畢后，對搜索到的計算機進行分組。

操作措施：

1、計算機分組：在“資源搜索”的計算機列表中選中一種計算機T右鍵分選擇“移入”,

選擇要移入H勺分組;

2、添加計算機：在“資源搜索”的J計算機列表中選中一種計算機-右鍵T選擇“添加

計算機”分在界面卜.方彈出H勺對話框中添加“計算機信息”或者點擊右卜方的“搜索”；

3、修改計算機：在“資源搜索”的J計算機列表中選中一-種計算機少右鍵T選擇“修改

計算機”今在彈出H勺對話框中修改計算機口勺名稱；

4、刪除計算機：在“資源搜索”的計算機列表中選中一-種計算機右鍵T選擇“刪除

計算機”。

示例圖如下：

計算機分組

IOYS

r監控組研發部

ZXW移入?1臨時組

任國濤黑名單銷售部臨時蛆

添加計篁機

UKAI-SERVE5.1.IUJUUUAtB.iyOtLL臨時蛆

1修改計算機3.1.11800508D73C5CC臨時蛆

QZL刪除計篁機1.1,136000D8740C286臨時蛆

孔節■1J乙"TUO.I.IOU005343B08A96臨時蛆

添加計算機

計尊機信息

計算機名稱：|計算機廠：廠

計算機MAC：-

—保存⑸|X取消?

本機網卡：|rpcap7ADevice\NPF_{09DD53F3-E10C-4029-AB4C-468D77077EI

G自動搜索「精確搜索從IP：|至IP：「

修改計算機:

4.2.1監控組

顧客根據組織的實際狀況在監控組卜添加分組，分組下也可以再添加分組，以實現多級

分組。分組完畢后可以針對不一樣分組，設定不一樣監控規則，以實現不一樣的上網限制。

1）重要功能操作:

重要操作使用闡明

添加分組為選中的I組織添加新的分組

修改分組修改選中口勺分組

刪除分組刪除選中分組的名稱

將選中分組中所有的計算機清空。清空口勺計算機將自動移入臨時組

清空組中的計算機

內，并且清除附加的過濾規則。

指定過濾規則對選中的分組在已經有時過濾規則中選擇規則

添加新過漉規則添加新的過濾規則

?一戶基本設置

-Q資源搜索當前選中組：市場部

B…冬監控組

■^41__—

:本加分犯④|基于物理地址（MACJK控

'修改分組@）不過漁

刪除分犯W）

dIt機名稱I網址|物理地址（MAC：歷用粉則

不過濾

八潘空姐中的計黛機d）典華1921681.930050BA296892

不

濾

過

八65005343B08A96

不

濾

過

八指定過濾規則電）秀芳2000E04D69519D

不

濾

由“小過

添加新過誠版則口）偉13000D87D69837

行業部

▼小機房

e黑名單

eiiA-Qd-<>cr

操作措施:

1、添加分組：選中要添加分組的組織分右鍵分選擇“添加分組（X）”今在彈出對話框

中輸入組名稱9點擊''確定

2、修改分組：選中要修改的分組分右鍵分選擇“修改分組（U）”今在彈出對話框中輸

入修改后的組名稱今點擊“確定”；

3、刪除分組：選中要刪除的分組分右鍵分選擇“刪除分組（丫）”

4、清空組中口勺計算機：選中分組少右鍵分選擇“清空組中的計算機（Y）”

5、指定過濾規則：選中分組好右鍵好選擇“指定過濾規則”玲選擇規則；或者點擊分

組，在窗口右側詳細信息列表中，可認為分組指定監控模式和過濾規則。點擊

8_便用此規則—為分組設置該規則。點擊[夕修改規則〔可以修改正濾規則.

點擊E―導入規則模板」,可以導入規則模板。

6、添加新過濾規則：選中分組好右鍵玲選擇“添加新過濾規則”玲自動轉到“過濾規

則”界面；

7、設置與否啟用監控：點擊分組前面的3符號，可以設置監控與否啟用。*符號闡明

不啟用監控系統，▼符號闡明啟用監控系統，，符合闡明監控組中有部分計算機的監控服

務沒有啟用。

界面示例：

添加分組：

修改分組:

指定過濾規則：

當前選中組：軟件部

選擇監控楹式：|基于IF地址監控1]

選擇過濾規則：I不使用任何則?72I電使用此規則一雙規則七導入規則—

4.2.2臨時組

監控服務運行期間，會定期搜索局域網內的計算機，新搜索到的計算機被添加到臨時組。

監控服務器只記錄臨時組內計算機的上網口志，不對其上網行為進行控制。

4.2.3黑名單

對于部分存在惡意的計算機可以打入黑名單，進行完全封殺。監控服務器限制黑名單中

顧客的所有上網行為。

4.2.4監控界面

選中要查看的分組后，屏幕右側出現監控界面，如下圖所示為研發部監控界面。監控模

式可以選擇基于物埋地址（MAC）監控，或者基于IP地址監控。

“選擇過濾規則”可以選擇不?樣的過濾規則。

中間列表為所選分組的所有受監控計算機H勺監控狀態、計算機名稱、IP地址、物理地

址和所有規則日勺信息。

下方區域分為3部分：

目前訪問網站：顯示受監視計算機正在訪問的網站：

流量記錄：用圖表日勺形式顯示計算機訪問日勺流量；

今日網站排名：顯示當日瀏覽的網站的排名狀況。

芻■危中依，研發部

送d監控僅式，麗福而兩說3

選推過&雙具酎區市i3l(a使用就班用］［，修芍現演］j導入修。聞極|

mwigIitwwhMt【【版用刎

Hsfi候叫misai?OS(MCCOMC9和t

Q￡G31521681780I(BFAO96DE不過求

QCfi田*192168180C1MO43MA不過博

3

48

wwMsrkvngon30

WW9Tk>182M$

*ww*Qjccn

WW?MwJamH22

vwMviocuscn20

劉

vw**4engc?*

?^4etcom17

Mw*vwn1?3co??16

MW?VQCCOR14

”

MWWvKMmlccrr

”

MWMcvwcrtKwtecc*?9

v>wM?vx)ooticrt8

vw**tpoiHrKa85ccm

**w?*Aikoon，

，

^wwMaftnftcom5

wwwtoddcom4

4.3規則模板

點擊樹形列表的“規則模板”后對過濾規則進行設置。

a?IImviemi*a?美。曲?*e?ns?力日片上R

不mt

力打。上月r啟?尢訐仿間NMtta落五一cnflUJB?so*6ttW6?9MM7

3內3

尢訐(20)，

?MU0名

8Kr<

CA*H?t

中文￡“(<4)(

t

|?*XI，聞|■2|

RUWxtQ?網M

啟動修止5同丹

中義an(*m).

O叵逗J?2]

eLiI-，水

MZ771

nT^ae|陌s人u］

左側“規則名稱”顯示已設置好的規則。

重要操作：添加新規則、刑除規則、修改規則、存為模板、導入模板。

操作措施：

1、添加新規則：點擊“添加規則”今在彈出的規則名稱和備注對話框中填寫信息今點

擊保留。如設定“分時段上網”規則等。

2、刪除規則：選中要刪除H勺規則T點擊“刪除規則”今在彈出的“提醒”對話框中選

擇“是乙

3、修改規則：選中要修改H勺規則玲點擊“修改規則”今修改規則名稱對話框信息今點

擊“保留”；

4、存為模板：選中要存為模板的J規則今點擊“存為模板”好在彈出日勺“另存為”對話

框中選擇保留途徑；

5、導入模板：點擊“導入模板”今在彈出口勺“打開”對話框中選擇要導入的文獻。

界面示例：

添加新規則：

刪除規則:

存為模板:

導入模板:

規則編輯：在規則列表中，選擇?種要編輯H勺規則名稱。在右側編輯區中，可認為該規

則設置過濾規則。

過濾規則設置分為7類：網站過濾、IP地址過濾、郵件過濾、關鍵詞過濾、聊天過濾、

端口過濾、分時段上網

4.3.1網站過濾

控制顧客上某些類別的網站，例如：政治敏感性網站、色情網站、游戲網站、聊天網站、

股票期貨網站、學習類網站等，支持自定義增長刪除網站地址;

|咖日謂iPttuaie卿?過te工事團日華聊天粒澄落口過濾分何段上網

r啟動允許訪問陽站過濾格式EwgoogCH可以用‘80?6代表所有網友ra?

允許內容B注1

尢許用址t必康）.

r

中文名稱（i&iX）1

11

|4^中加||，^g|[■■照|

「啟動禁止訪問兩站過濾格式igooUsJnWB-ao#cnftRlkffacflteRJII

停婚內容_________，卻1

過濾冏址（&UD?

r

中文名稱（選埴）?

1

1?不叫|，靦||一日叩

II

200T-12-27型斯口16:55:17

I）上方為容許訪問網站設置

選中“啟動容許訪問網站過濾”后啟用容許訪問網站過濾功能。

增長在“容許網址”中填寫網址，可以選填網址中文名稱。點擊“增長”增長一種

容許訪問網址。

修改在左側容許內容中選中一種網址后，修改網址后點擊“修改”；

刪除在左側容許內容中選中一種網址后，點擊“刪除”。

提醒：支持模糊匹配，如*sohu這種狀況只要是上的網址包括sohu起作用，與.sohu

等都起作用。

2）下方為嚴禁訪問網站設置

設置嚴禁訪問網站操作，類似3.1.1中日勺操作。

提醒：假如一種網址卻容許又嚴禁，系統默認操作是嚴禁訪問。例如，容許訪問和

嚴禁訪問，并且啟動了容許訪問和嚴禁訪問，系統默認是嚴禁顧客訪問該網址。

4.3.2IP地址過濾

設置顧客無法登陸過濾IP的網站。

網貼過竟回函港想仲日滋關健聞過我!》天過灣■口過常分時段上網

|陽博”允許?閨地》

r總動允許訪問IP地址過律20216813412

允訐內容I

允許IPl&M）i

I

多注（選填》?

I

〔?卿》||，醴g」-輜I

I阻境》）累止訪問地址

1）容許訪問地址

選中“啟動容許訪問IP地址過濾”后啟用容許訪問地址過濾功能。

增KIP地址：在“容許IP”中填寫IP地址，可以選填網址中文名稱。點擊“增K”增

長一種容許訪問IP地址。

修改IP地址：在左側容許內容中選中一種IP地址后，修改IP地址后點擊“修改”；

刪除IP地址：在左側容許內容中選中一種IP地址后，點擊“刪除”。

2）嚴禁訪問地址

下方為嚴禁訪問地址。詳細操作措施同容許訪問地址

4.3.3郵件過濾

設置郵件過濾規則。

假過漆iPhMta#關解詞過&“天過德《?口過總分封段上網

￡23淀＞＞允許訪目幽i

廠啟動允許通:1±EZ1謔格式t*163.8m

九褥內容I色在I