任天行网络安全管理系统企业版用户手册目录公司简介 (5)版权声明 (6)第1章系统介绍 (7)1.1 系统背景 (7)1.2 产品型号介绍 (7)1.3 主要功能概述 (7)第2章安装与配置 (9)2.1 安装步骤 (9)2.2 相关配置 (10)第3章界面简要说明 (12)3.1 主界面风格 (12)3.2 细节说明 (12)第4章功能操作详解 (15)4.1 系统登录 (15)4.2 全局控制 (17)4.2.1 分类站点 (18)4.2.2 自定义分类 (19)4.2.3 即时通讯 (19)4.2.4 网络游戏 (20)4.2.5 财经股票 (20)4.2.6 P2P下载 (20)4.2.7 IP访问网页 (20)4.2.8 文件类型 (20)4.2.9 网址关键字 (20) (21) 4.2.10 Webmail4.2.11 邮件控制 (21)4.2.12 音视频流媒体 (22)4.2.13 控制方式 (22)4.3 分组控制 (24)4.3.1 机器管理 (24)4.3.3 机器搜索 (27)4.3.4 帐号管理 (28)4.3.5 上网钥匙 (32)4.3.6 策略设置 (33)4.4 内容审计 (36)4.4.1 关键字设置 (36)4.4.2 审计策略 (37)4.4.3 结果管理 (37)4.4.4 结果查看 (37)4.4.5 报警日志 (40)4.5 行为审计 (42)4.5.1 审计条件 (43)4.5.2 审计结果 (44)4.5.3 最新报警 (46)4.6 黑白名单 (46)4.6.1 机器黑名单 (47)4.6.2 机器白名单 (47)4.6.3 站点黑名单 (47)4.6.4 站点白名单 (48)4.6.5 帐号黑名单 (48)4.6.6 帐号白名单 (49)4.6.7 日志白名单 (49)4.6.8 免审计KEY名单 (50)4.7 流量分析 (50)4.7.1 当天流量 (50)4.7.2 实时流量 (51)4.7.3 历史流量 (52)4.7.4 自定义协议 (56)4.8 日志报表 (57)4.8.1 分组排名 (57)4.8.2 人员排名 (59)4.8.3 网络应用统计 (61)4.8.4 访问资源统计 (62)4.8.5 趋势分析 (64)4.8.7 报表订阅 (67)4.8.8 订阅历史 (68)4.9 日志管理 (68)4.9.1 综合查询 (68)4.9.2 网页浏览 (69)4.9.3 网页提交 (69)4.9.4 聊天日志 (69)4.9.5 音视频流媒体 (69)4.9.6 电子邮件 (69)4.9.7 远程登录 (69)4.9.8 文件传输 (69)4.9.9 P2P下载 (70)4.9.10 上下机日志 (70)4.9.11 网络游戏 (70)4.9.12 财经股票 (70)4.9.13 访问数据库 (70)4.9.14 封堵日志 (70)4.9.15 搜索关键字 (70)4.9.16 系统操作日志 (70)4.9.17 系统报警日志 (71)4.9.18 日志备份 (71)4.9.19 日志策略 (74)4.9.20 日志文件管理 (74)4.10 系统管理 (74)4.10.1 修改密码 (74)4.10.2 网络配置 (74)4.10.3 中心配置 (75)4.10.4 通讯配置 (75)4.10.5 远程认证配置 (76)4.10.6 系统参数配置 (77)4.10.7 报警设置 (77)4.10.8 搜索引擎配置 (78)4.10.9 上班时间配置 (80)4.10.10 登录IP池 (81)4.10.12 保留地址 (82)4.10.13 自定义分类 (82)4.10.14 通知汇报 (83)4.10.15 用户权限 (84)4.10.16 封堵页面 (87)4.10.17 产品注册 (87)4.10.18 配置向导 (88)4.10.19 登录认证设置 (89)4.10.20 流控模块设置 (89)4.10.21 接入环境设置 (89)4.10.22 数据库配置 (90)4.10.23 网络工具 (91)4.10.24 系统维护 (92)4.11常见问题解答 (94)4.12售后服务 (96)公司简介深圳市任子行网络技术有限公司成立于2000年5月，是由深圳国际技术创新研究院投资，专业从事计算机网络及信息安全技术产品研发的高科技企业。公司依托哈尔滨工业大学雄厚的科研实力，为政府、金融、电信、各类企业和大中小学校提供全方位、优质的计算机网络及信息安全解决方案。我公司现已获得深圳市高新技术企业和深圳市软件企业资格认证，并以其完善的开发、服务体系，在网络内容安全行业中最先获得了ISO9001国际质量管理体系认证；公司凭借其强大的技术实力以及相关产品带来的显著经济和社会效益，先后获得了广东省计算机信息系统安全服务二级资质证书、深圳市计算机信息系统集成资质二级资质证书。任子行公司作为国家网络安全产业化项目示范工程承担企业，持续引领着网络内容安全技术的创新和飞跃，现已成为中国著名的网络内容安全软件开发商。任子行公司主要致力于互联网内容安全方面的研究和产品开发，现已开发出从低端家庭用户到高端电信级ISP的全方位系列化的网络内容安全审计和管理产品，产品全部通过国家权威机构的认证。尤其是我公司开发的“网吧”安全审计管理系统在目前的国家“网吧”安全治理专项斗争中得到较为广泛的应用，并取得显著的成效。我公司还承担了多项国家重点网络安全项目，在取得显著的经济和社会效益同时也为国家互联网内容安全技术贡献了智慧和力量。公司创造了“以人为本”的企业文化氛围，并吸引了一批高瞻远瞩、经验丰富、成绩辉煌的高科技技术和管理人才，强大的人力资源成就了企业的不断发展。展望明天，任子行公司将秉承“诚信、敬业、协同、创新”的企业精神，以适应市场的发展为导向，以提供安全、可靠、经济、具有超前性的安全产品和服务为使命，让用户安全地遨游于广阔的网络空间，充分享受互联网带给人们的全新生活理念与发展机遇。版权声明任天行网络安全管理系统是深圳任子行网络技术有限公司自主开发的软硬件一体的高速数据采集和分析平台；是深圳任子行网络技术有限公司系列审计系统产品中的一种。?2000-2009，深圳市任子行网络技术有限公司版权所有，请勿侵害。未经深圳市任子行网络技术有限公司的正式许可，任何单位及个人不得以任何方式或理由对上述产品、信息、材料的任何部分进行使用、复制、修改、抄录、传播或与其它产品捆绑使用或销售，否则将受到相应的刑事及民事制裁，并将在法律许可的范围内受到最大程度的起诉。对于本手册的内容，深圳市任子行网络技术有限公司拥有最终的解释权。任天行网络安全管理系统用户使用手册旨在介绍该系统硬件的主要功能以及如何在网络环境中安装和使用它。在安装或使用该硬件之前，应当先通读本手册。深圳市任子行网络技术有限公司保留更改本产品及其随附文件的权力，恕不另行通知。不应将此理解为任子行公司的责任，任子行公司无需对可能出现在本文档所包含的信息内容中的错误承担任何责任或义务。如果您有关于本文档或任何任子行产品文档的问题、意见或建议，请通过我公司的客户服务电话、我公司网站（http:/www.wendangku.net/doc/c0b86573a417866fb84a8e9e.html）或者客户服务电子邮箱（supporthttp:/www.wendangku.net/doc/c0b86573a417866fb84a8e9e.html）与我们联系，我们非常欢迎您的反馈意见。第1章系统介绍1.1系统背景在经济信息化和社会信息化的推动下，互联网已经渗透到了社会的各个角落。随着人们对信息网络互联要求的不断提高，宽带接入已经越来越受到了人们的欢迎。但是，随着互联网的不断发展，人们对互联网上传播的信息也尤为关注，网络在带给人们方便的同时，也充塞着大量的不良信息。因此，对互联网上信息的管理已变得更加重要。任天行网络安全管理系统可应用于企业、学校和宽带小区等宽带接入用户，适用于这些单位上网的管理，系统除具有管理部门所要求的安全审计功能外，还具有针对单位管理需要上网管理功能，可以很好的满足单位内部的联网管理的需要，真正做到切实维护互联网正常的使用秩序，适用于网吧、宾馆、企事业单位、学校、小区等多种性质的宽带公共上网用户。1.2产品型号介绍任天行网络安全管理系统硬件设备按可承受的网络流量分为百兆系列、千兆系列两大类；按用户数分为T100、T300、T500、T1000、T1500、T3000、T5000、T10000，其中T3000及以上的机型为千兆系列的机器。百兆系列适用于百兆网络环境，千兆系列适用于千兆网络环境。1.3主要功能概述实时封堵互联网不良信息系统实时拦截任何访问不良站点的网络行为，并返回警告页面信息给用户端。实时封堵即时通讯及网络游戏系统实时控制用户端的QQ、MSN、ICQ、YahooMessenger等通讯及文件传输，控制QQ游戏、联众、边锋等网络游戏的登录。实时封堵财经股票系统实时控制用户端登录财经股票系统，如大智慧行情分析、飞天行情分析、龙卷风行情分析等。P2P下载及下载文件类型控制由于终端客户机上网时可能下载一些与工作内容无关的大数据量的文件，比如AVI、MPEG等文件，这些文件在下载时极大地影响了整体的网络速度。网络管理者可以控制是否允许P2P下载、定义可以下载的文件类型，以确保正常的网络速度。比如：“eMule”和“BT软件”。URL地址关键字过滤根据上网请求URL之中的关键字进行智能模糊匹配过滤，与关键字匹配的网址将被限制访问。收发邮件控制可以设置WEBMAIL邮箱的URL控制列表，以实现禁止使用指定的WEBMAIL收发邮件。可以设置POP3、SMTP协议的邮件服务器控制列表，通过选择只封堵或只开放该列表中的邮件服务器来实现对收发邮件的控制。局域网内机器管理和帐号管理可以实现对局域网内IP地址和机器名的搜索，并对搜索到的机器信息进行分组管理；还可以设定部分或全部机器须用帐号上网，通过对帐号的分组管理，可实现在同一机器上不同用户具有不同的上网活动权限。全面直观的网络控制策略管理人员可以根据实际需要实现灵活的网络控制策略，包括对全局、机器组、帐号组进行网络控制策略设置，以满足部分小组对网络使用的特殊需要。IP与MAC绑定允许您将特定机器或批量机器设置成绑定机器的IP地址和MAC地址。该功能杜绝了改动IP地址就不受控制策略限制的情况。内容审计功能通过设置内容审计条件，可实时获取局域网内用户进行各种网络访问的详细内容，可审计到的项有电子邮件、HTTP网页、TELNET远程登录、FTP文件传输、MSN及YahooMessenger即时通讯、网上发贴，此外，可通过设置源IP地址来进行以上各项的内容审计。实时查看上网情况可实时查看当天流量情况，查看正在进行网络活动的用户及活动情况，以获知当前网络流量比较大的用户及距当前某段时间内上网很活跃的用户。记录全面的互联网访问信息系统通过捕获并分析网络数据包，还原出完整的协议原始信息，并准确记录网络访问的关键信息。分析协议包括HTTP、HTTPS、SMTP、POP3、TELNET、FTP、QQ、MSN、ICQ等。日志记录保存在产品自身