设备的安装与使用.pptxVIP

设备的安装与使用

——前台操作2011年3月

章节目录默认管理口ETH2口IP：用户名：admin密码：PronetwaySH设备安装——接入方式用户定位及管理范围设置监控、日志、统计及查询等功能管理、控制、限制及权限等功能

客户化定制对于用户的一些特殊的功能需求，我们也能为其提供专业的研发队伍进行特殊功能的量身打造。

概述上网行为管理非网络管理或桌面管理产品也非防火墙或入侵检测产品专注于上网行为管理的产品B/S架构——Browser/Server（浏览器/服务器）C/S架构——Client/Server（客户端/服务器）

单位面临的问题网页浏览(病毒、木马插件)IM即时通信(病毒文件传输)P2P共享(恶意代码)网页上传IM即时通讯邮件泄密网页浏览(非工作活动)IM即时通信(聊天)P2P共享(听歌、看电影)网页浏览文件下载P2P共享在线视频在线游戏网页浏览(色情、暴力)BBS发帖（政治敏感）IM即时通信（色情、政治敏感）管理制度无法落实处罚没有依据网络使用状况不明安全威胁内部机密信息泄漏管理成本增加工作效率下降法律风险带宽资源的滥用

上网行为管理设备专为员工上网管理而设计，其目的是规范员工上网行为，有效实施互联网管理策略，保障网络信息安全，提高工作效率。保证互联网能真正为工作服务。01该产品包括员工上网策略控制、内容监控、邮件拦截、带宽管理及上网统计分析等互联网管理需要的各种功能。01本产品是一个硬件设备，直接面向管理人员，易用、实用，管理者无需专门技术和知识就可以使用本系统达到有效管理的目的。01上网行为设备着眼点

章节目录概述设备安装——接入方式用户定位及管理范围设置监控、日志、统计及查询等功能管理、控制、限制及权限等功能

设备安装——接入方式旁路方式网桥方式网关方式旁路方式支持多端口同时监控

透明网桥设置菜单——参数设置——网络监控设置

旁路方式注意：旁路或网关方式，设置好后要重新启动设备。

网关方式注意：旁路或网关方式，设置好后要重新启动设备。

路由设置1什么是路由（gateway、gw）2通俗解释：到目的地所经过的各个路口。3最常用路由设置6似的发射点5返回路由（回指路由）4缺省路由（默认路由）缺省网关

简单拓扑图

地址转换什么叫地址转换通俗解释：改变目的地址什么时候会用到地址转换采用网关方式接入使用邮件拦截功能地址转换内容网关：邮件拦截：iptables-tnat-APREROUTING-ieth1-ptcp--dport25-jREDIRECT--to-port8025

抓包口设置串接（网关、网桥）内网口（LAN口），接交换机。旁路抓包口，交换机镜像口。

章节目录2设备安装——接入方式3用户定位及管理范围设置1概述5管理、控制、限制及权限等功能4监控、日志、统计及查询等功能

管理方式可以同时使用多种管理方式，但不能交叉使用，如产生交集“优先级”不可以相同，从0到9优先级降低。设置菜单——网络设置多种管理方式

本地验证本地验证界面

用户管理及部门划分设置菜单——部门管理多级部门

用户管理设置菜单——用户管理

用户管理某用户详细信息

用户批量导入无固定格式，只要导入的文件是.csv的Excel表格，并且表格中包含所需信息即可。

部门IP地址段设置设置菜单——参数设置——部门IP地址段设置设置部门和IP范围的对应关系，人员管理。对用户数较多的客户减少对人员部门划分的工作量。

章节目录AEDBC设备安装——接入方式用户定位及管理范围设置管理、控制、限制及权限等功能监控、日志、统计及查询等功能概述

首页饼图（左上）和网站排行（右下），新设备安装后要收集2-3小时数据后才有显示。

实时监控和历史记时监控中的内容是最近一段时间刚产生的数据，能够自动刷新显示。历史记录中的内容是所有保存在本地的日志，有更多查询条件。IP访问记录中可以查看每一条IP连接所访问的地址、使用的端口、应用及流量等网站访问日志记录的是访问的网址、网页标题，并做分类，不记录网页内容。

带宽使用情况实时监控菜单——用户即时流量（查看每个用户当前带宽和流量）实时监控菜单——网络服务流量监控（查看每种应用当前流量和带宽）

表单和邮件内容查看查看详细内容，要在该行空白处双击，会弹出新窗口显示。表单显示的是所发内容，而非所发表单的网站页面。

聊天记录、FTP/TELNET、阻断日志聊天内容，默认情况下可以记录所有明文聊天工具的聊天内容，使用客户端的电脑可以记录其大部分常用聊天功能的内容（包括QQ、网易POPO等）。FTP/TELNET，可以记录FTP和TELNET的网络会话日志，默认FTP传文件只记录文件名，如有需求也可以抓取FTP传文件的文件。阻断日志和告警日志显示的是触犯了限制规则和告警规则的