网络铠甲使用手册上网管理网络监控聊天监控上网监控汉景

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网络铠甲用户手册
V11.0(扩展模块)
打造国际领先的网络七层
管理和过滤方案的领导者
目录
1 邮件拦截
1.1 拦截规则定义
鼠标点击菜单区的邮件拦截,并选中拦截规则定义,可进
入邮件拦截规则定义功能模块,显示如图1的界面。

图1 拦截规则定义界面图
1.1.1 缺省规则设置
点击左边树上缺省规则可以设置邮件拦截的缺省规则,在
拦截的邮件没有其它适用的规则的情况下,就采用缺省设
置的规则,界面如图2所示。

图 2邮件拦截缺省参数设置界面图
•邮件拦截
有启用和停用两个选择。

启用指启用邮件拦截功能,不启用指不启用邮
件拦截功能。

•备份
网络铠甲拦截到该邮件后是否备份,有备份和不备份两个
选择。

•控制
网络铠甲拦截到的邮件后如何处理,有审计和发送和拒绝三个选择。

拒绝指不接收或者不发送。

发送指允许接收或者发送。

审计指送到相关人员处审查后再处理。

•通知
网络铠甲拦截到邮件后是否通知相关人员,有通知和不通知两个选择。

通知指发邮件给相关人员,否则就不通知。

•通知邮件
接收通知的邮件地址,可以将通知发给多个邮件地址,以逗号分隔。

•邮件寻址方法
指邮件属主的识别方法。

发送主机IP地址――指邮件发送者的IP地址
用户信息――根据用户信息中描述的邮件地址识别
邮件地址—根据收件人或发件人中的邮件地址来识别
•内部邮件域名
内部邮件域名地址,当邮件的发件人和收件人不同时,我们通常以内部域名相同的邮件地址为基准。

可以有多个邮件地址,以逗号分隔。

•邮件发送日志
全部记录:在备份时记录所有邮件的日志,包括需要备份
的和不需要备份的。

只记录备份邮件:只记录备份的邮件的日志。

不备份的日
志不记录。

参数设置完成以后要点击应用按钮才会生效。

1.1.2 邮件拦截规则定义
点击邮件拦截分类树上整个公司,就可以设置针对整个公
司的邮件拦截规则。

点击某个部门,就可以设置某个部门
的邮件拦截规则。

点击某个人,就可以设置具体成员的邮
件拦截规则。

界面如图3所示。

图3邮件拦截规则定义界面图
•规则名称
邮件拦截规则的名称。

•序号
邮件拦截规则的排序号。

该值可以决定规则的优先顺序。

值越小优先级越高。

•用户名包含
用户名关键字,用于模糊比对发送或接收邮件的用户的显
示名。

•发件人含
邮件发件人关键字,用于模糊比对邮件发件人信息。

•收件人含
邮件收件人关键字,用于模糊比对邮件收件人信息。

•主题包含
邮件主题关键字,用于模糊比对邮件主题信息。

•内容包含
邮件内容关键字,用于模糊比对邮件内容信息。

•附件名称含
邮件附件名称关键字,用于模糊比对邮件附件的名称信息。

•邮件大于
邮件尺寸的最小值,单位是字节。

•附件大于
邮件附件尺寸的最小值,单位是字节。

•收件人大于
邮件收件人数的最小值,收件人包括主送、抄送和隐蔽抄送的。

•发送类别
有三个选项,全部是规则应用于收和发邮件,发送是规则仅应用于发邮件,接收是规则仅应用于收邮件。

•是否保存
指相应的邮件是否需要保存下来。

是:表示保存下来,否表示不保存。

只有选择了保存,拦截的邮件内容才可以查询。

•控制方式
对邮件的控制方式。

直接发送:邮件将被直接放松
拒绝发送:邮件被丢弃,不发送。

转到邮箱:将邮件转到指定的邮箱。

等待确认:等待审计确认,经确认后才发送。

•通知
当出现符合条件的邮件的时候是否通知相关人员。

发件人:通知邮件的发送者
收件人:通知邮件的收件人
指定邮箱:将通知信息发到指定的邮箱。

若选择该选项,后面要求用户输入通知的邮箱名称。

•通知标题
通知邮件的标题。

☞添加
在工作区填写好相关规则信息,点击添加按钮则添加一条
该类别的邮件拦截规则,并显示在列表中。

☞修改
点击列表中的欲修改的某条规则,在工作区修改相关信
息,点击修改按钮则修改原有规则信息,并显示在列表中。

☞删除
选中列表中的欲删除的规则,按删除按钮可以删除所选中
的规则,在列表中也会清除显示。

所做的修改需要点击应用按钮或网络铠甲重启才能生效。

单个邮件拦截类别可以包含多条拦截规则,网络铠甲拦截
到的邮件只要符合其中一条规则就按相应的控制方法对
邮件进行操作。

1.2 邮件内容查看
鼠标点击菜单区的邮件拦截,并在选中拦截邮件内容查
看,可进入拦截邮件内容查看功能模块,显示如图4的界
面。

图 4 拦截邮件内容查看界面图
拦截邮件内容查看模块是可以按用户、部门查看其被监控
到的邮件。

界面左边是用户信息树,点击用户信息树的某
条目,右边工作区会显示对应的操作界面和信息。

点击用户信息树上整个公司,会显示整个公司被监控到的
邮件。

点击用户信息树上的用户条目,会显示该用户被监
控到的邮件。

•列表
工作区的列表显示被拦截到的邮件信息。

全选点击该按钮则全部选中当前页面的所有邮件,点击列表条目左边的小框则选中单个邮件,被选中邮件信息条目左边的小框会打勾成✍。

姓名用户显示名,表示这封邮件的实际发送人或接收者。

发件人邮件的发件人。

收件人邮件的收件人。

主题邮件的主题。

发送时间邮件的发送时间。

大小邮件的尺寸大小,单位是字节。

附件表明邮件是否有附件,有表示有附件。

状态表明邮件目前所处的状态。

☞显示邮件信息
鼠标在列表栏移动停留在某栏目时,会显示该栏目的完整
信息。

鼠标双击列表栏某条目时,会显示该封邮件的详细
信息,如图5所示。

图 5 拦截邮件详细信息示意图
若该封邮件有附件的话,点击附件连接可以打开邮件的附
件。

点击转发按钮可以将邮件发给指定人。

点击关闭窗口
按钮可以关闭邮件显示窗口。

☞删除邮件
在列表栏选择欲删除的邮件,点击删除按钮则删除所选中
的邮件。

☞查找邮件
在查找操作栏选择查找邮件的分类,并填写有关邮件信息
的关键字,点击查找按钮在工作区列表中会显示所有符合
条件的邮件。

此查找操作只查找用户信息树上指定对象的
邮件。

☞邮件高级查询
点击工作区高级按钮,进入如图6所示的窗口,可以对所
有拦截邮件进行查询。

图6 拦截邮件高级查询界面图
•部门
接收或发送邮件用户所属的部门,全部表示所有部门。

•用户名包含
用户显示名关键字。

•发件人包含
邮件发送地址关键字。

•收件人包含
邮件接收地址关键字。

•主题包含
邮件主题关键字。

•日期范围
邮件发送日期,可以设定天数,也可以设定日期范围,起止日期的格式
如2003-08-01。

•邮件大于
邮件尺寸的最小值,单位是字节。

•附件大于
邮件附件尺寸的最小值,单位是字节。

•排序
查询到的邮件可以按日期、发件人、收件人和邮件大小进行排序,排序
方式有升序和降序两种。

输入要查询的关键字等信息,点击开始查询按钮会在工作
区列表显示查询到的邮件,点击返回按钮则返回上一级界
面。

导出邮件
可以将选择的邮件导出来。

下载后可以脱机查看。

图7 导出邮件界面图
导出来的邮件是一个压缩打包好的文件,里面包括一个索
引文件和导出的具体邮件。

图8索引文件的内容。

1.3 邮件分类定义
鼠标点击菜单区的邮件拦截,并在选中邮件分类定义,可
进入邮件拦截分类定义管理功能模块,显示如图9的界面。

图9邮件拦截分类管理界面图
邮件拦截是用户通过SMTP协议收发邮件,被网络铠甲所
捕获的邮件。

邮件分类定义管理模块是管理邮件拦截的分
类。

邮件拦截类别是将被拦截的邮件进行分类以便于查看和处理,网络铠甲
拦截到一封邮件后会检查其符合哪些类别定义的规则,并将其归属于符
合的类别。

定义规则
点击定义规则按钮可以设置该类的邮件拦截规则,界面如
图10所示。

图 10 邮件拦截分类规则设定界面图
•分类名称
拦截邮件分类的名称。

•序号
拦截邮件规则的排序号。

•组名包含
部门关键字,用于模糊比对发送或接收邮件的用户所属的部门。

•用户名包含
用户名关键字,用于模糊比对发送或接收邮件的用户的显示名。

•发件人含
邮件发件人关键字,用于模糊比对邮件发件人信息。

•收件人含
邮件收件人关键字,用于模糊比对邮件收件人信息。

•主题包含
邮件主题关键字,用于模糊比对邮件主题信息。

•内容包含
邮件内容关键字,用于模糊比对邮件内容信息。

•附件名称含
邮件附件名称关键字,用于模糊比对邮件附件的名称信息。

•邮件大于
邮件尺寸的最小值,单位是字节。

•附件大于
邮件附件尺寸的最小值,单位是字节。

•收件人大于
邮件收件人数的最小值,收件人包括主送、抄送和隐蔽抄
送的。

•发送类别
有三个选项,全部是规则应用于收和发邮件,发送是规则
仅应用于发邮件,接收是规则仅应用于收邮件。

☞添加
在工作区填写好相关规则信息,点击添加按钮则添加一条
该类别的邮件拦截规则,并显示在列表中。

☞修改
点击列表中的欲修改的某条规则,在工作区修改相关信
息,点击修改按钮则修改原有规则信息,并显示在列表中。

☞删除
选中列表中的欲删除的规则,按删除按钮可以删除所选中
的规则,在列表中也会清除显示。

所做的修改需要点击应用按钮或网络铠甲重启才能生效。

单个邮件拦截类别可以包含多条拦截规则,网络铠甲拦截
到的邮件只要符合其中一条规则就被归档为该分类,同一
封邮件可以属于多个邮件拦截类别。

1.4 邮件分类查看
鼠标点击菜单区的邮件拦截,并在选中邮件分类查看,可
进入拦截邮件分类查看功能模块,显示如图11的界面。

图11 拦截邮件分类查看界面图
拦截邮件分类查看模块是可以按拦截邮件分类查看被拦
截到的邮件。

界面左边是拦截邮件类别分类树,点击类别
分类树上的条目,右边工作区会显示对应的操作界面和信
息。

点击兰截邮件类别分类树上的类别条目,会显示该类别被
拦截到的邮件,缺省类别是包含不属于其它类别的被拦截
到的邮件。

•列表
工作区的列表显示被拦截到的邮件信息。

全选点击该按钮则全部选中当前页面的所有邮件,点击列表条目左边的小框则选中单个邮件,被选中邮件信息条目左边的小框会打勾成✍。

姓名用户显示名,表示这封邮件的实际发送人或接收者。

发件人邮件的发件人。

收件人邮件的收件人。

主题邮件的主题。

发送时间邮件的发送时间。

大小邮件的尺寸大小,单位是字节。

附件表明邮件是否有附件,有表示有附件。

☞显示邮件信息
鼠标在列表栏移动停留在某栏目时,会显示该栏目的完整
信息。

鼠标双击列表栏某条目时,会显示该封邮件的详细
信息,如图6-5所示。

若该封邮件有附件的话,点击附件
连接可以打开邮件的附件。

☞删除邮件
在列表栏选择欲删除的邮件,点击删除按钮则删除所选中
的邮件。

☞导出邮件
可以将选择的邮件导出到本地进行脱机查看。

1.5 拦截邮件审计
鼠标点击菜单区的邮件拦截,并选中拦截邮件审计,可进
入拦截邮件审计功能模块,显示如图12的界面。

图12 拦截邮件审计界面图
拦截邮件审计模块是查看需审计的邮件。

界面左边无用户
信息树,右边工作区会显示操作界面和信息。

•列表
工作区的列表显示被拦截到需要审计的邮件信息。

全选点击该按钮则全部选中当前页面的所有邮件,点击列表条目左边的小框则选中单个邮件,被选中邮件信息条目左边的小框会打勾成✍。

姓名用户显示名,表示这封邮件的实际发送人或接收者。

发件人邮件的发件人。

收件人邮件的收件人。

主题邮件的主题。

发送时间邮件的发送时间。

大小邮件的尺寸大小,单位是字节。

附件表明邮件是否有附件,有表示有附件。

☞显示邮件信息
鼠标在列表栏移动停留在某栏目时,会显示该栏目的完整
信息。

鼠标双击列表栏某条目时,会显示该封邮件的详细
信息,如图13所示。

图13拦截邮件详细信息示意图
若该封邮件有附件的话,点击附件连接可以打开邮件的附
件。

点击关闭窗口按钮可以关闭邮件显示窗口。

点击发送
按钮可以将邮件发送。

点击拒绝按钮可以拒绝发送邮件。

转发到栏中填入邮件地址可以转发。

☞删除邮件
在列表栏选择欲删除的邮件,点击删除按钮则删除所选中
的邮件。

☞发送邮件
在列表栏选择欲发送的邮件,点击发送按钮则发送所选中
的邮件。

☞拒绝邮件
在列表栏选择欲拒绝的邮件,点击拒绝按钮则拒绝发送所
选中的邮件。

☞转发邮件
在转发操作栏填写欲发送的邮件地址,按确认按钮则转发
所选中的邮件。

1.6 邮件审计日志
鼠标点击菜单区的邮件拦截,并在选中邮件审计日志,可
进入拦截邮件审计日志功能模块,显示如图14的界面。

图14 拦截邮件审计日志界面图
拦截邮件审计日志模块是查看需审计邮件的日志。

界面左
边无用户信息树,右边工作区会显示操作界面和信息。

•列表
工作区的列表显示被拦截到需审计的邮件的日志信息。

全选点击该按钮则全部选中当前页面的所有邮件,点击列表条目左边的小框则选中单个邮件,被选中邮件信息条目左边的小框会打勾成✍。

姓名用户显示名,表示这封邮件的实际发送人或接收者。

发件人邮件的发件人。

收件人邮件的收件人。

主题邮件的主题。

发送时间邮件的发送时间。

大小邮件的尺寸大小,单位是字节。

附件表明邮件是否有附件,有表示有附件。

☞显示邮件信息
鼠标在列表栏移动停留在某栏目时,会显示该栏目的完整
信息。

鼠标双击列表栏某条目时,会显示该封邮件的详细
信息,如图15所示。

图15 拦截邮件详细信息示意图
若该封邮件有附件的话,点击附件连接可以打开邮件的附
件。

点击关闭窗口按钮可以关闭邮件显示窗口。

点击发送
按钮可以将邮件发送。

点击拒绝按钮可以拒绝发送邮件。

转发到栏中填入邮件地址可以转发。

删除邮件
在列表栏选择欲删除的邮件,点击删除按钮则删除所选中
的邮件。

☞发送邮件
在列表栏选择欲发送的邮件,点击发送按钮则发送所选中
的邮件。

☞拒绝邮件
在列表栏选择欲拒绝的邮件,点击拒绝按钮则拒绝发送所
选中的邮件。

☞转发邮件
在转发操作栏填写欲发送的邮件地址,按确认按钮则转发所选中的邮件。

1.7 邮件收发统计
鼠标点击菜单区的邮件拦截,并在选中邮件收发统计,可
进入拦截邮件收发统计功能模块,显示如图16的界面。

图16拦截邮件收发统计界面图
拦截邮件收发统计模块可以按部门或人员统计被拦截到
的邮件收发状况。

界面左边是部门类别分类树,点击类别
分类树上的条目,右边工作区会显示对应的操作界面和信
息。

点击部门类别分类树上的整个公司(按部门)条目,会按
部门统计被拦截邮件的收发情况。

点击类别分类树上的全
部邮件统计条目,会按用户统计整个公司的被拦截邮件的
邮件收发情况。

点击类别分类树上的部门条目,按用户统
计该部门的被拦截邮件的邮件收发情况。

•周期
统计时间段,有本月、本周、本日、上月、上周和上日几
个选择。

•指定时间
统计日期段,可以设置起止日期,日期格式如2003/08/01。

•排序
列表排列顺序,可按部门、总数量、总流量、发送数量、
发送流量、接收数量和接收流量进行进行降序排列。

•列表
工作区的列表显示被统计对象的邮件收发情况,列表最后一栏是合计。

部门部门名称。

总数量总的收发邮件数量。

总流量总的收发邮件的数据流量,单位是KB。

发送数量发邮件的数量。

发送流量发邮件的数据流量,单位是KB。

接收数量收邮件的数量。

接收流量收邮件的数据流量,单位是KB。

☞统计数据
在操作栏输入要统计的时间段和排序方式,点击确认按
钮,在列表上显示所要的统计数据。

☞导出数据
点击操作栏上导出按钮,可以将当前列表数据导出到以逗
号分隔的CSV格式文件。

1.8 拦截邮件状态统计
鼠标点击菜单区的邮件拦截,并在选中拦截邮件状态统
计,可进入拦截邮件的状态统计功能模块,显示如图17
的界面。

图17 拦截邮件状态统计界面图
拦截邮件状态统计模块可以按部门或人员统计被拦截到
的邮件所处的状态。

界面左边是部门类别分类树,点击类
别分类树上的条目,右边工作区会显示对应的操作界面和
信息。

•统计周期
统计时间段,有本月、本周、本日、上月、上周和上日几
个选择。

•指定时间
统计日期段,可以设置起止日期,日期格式如2003/08/01。

•列表
工作区的列表显示被统计对象的邮件所处的状态,列表最后一栏是合
计。

部门部门名称。

直接发送直接发送的邮件数量。

拒绝被拒绝的邮件数量。

转发转发的邮件数量。

审核发送审核后发送的邮件数量。

审核拒绝审核后拒绝发送的邮件数量。

审核转发审核后转发的邮件数量。

未处理未处理的邮件数量。

统计数据
在操作栏输入要统计的时间段,点击确认按钮,在列表上
显示所要的统计数据。

1.9 拦截邮件数量分析
鼠标点击菜单区的邮件拦截,并在选中拦截邮件数量分
析,可进入被拦截邮件收发数量分析功能模块,显示如图
18的界面。

图18 拦截邮件数量分析界面图
拦截邮件数量分析模块是以图形方式显示被拦截邮件的
数量,可以分析个人、部门或整个公司的被拦截邮件状况。

界面左边是用户信息树,点击用户信息树上的条目,右边
工作区会显示对应的操作界面和信息。

点击用户信息树上的整个公司条目,可以分析整个公司的
被拦截邮件收发数量。

点击用户信息树上的部门条目,可
以分析某个部门的被拦截邮件收发数量。

点击用户信息树
上的用户条目,可以分析该用户的被拦截邮件收发数量。

•统计时间
日期,统计以此日期为准,格式如2003/08/01。

可以手工
输入日期,也可以点击旁边的日期按钮选择日期。

•横坐标
图形的横坐标是统计周期,由查找按钮旁的下拉框选项决
定。

按时坐标刻度是00-23时,统计日期是统计时间栏的日期。

按日坐标刻度是01-31日,统计月份是统计时间栏的日期所在的月份。

按月坐标刻度是01-12月,统计年份是统计时间栏的日期所在的年份。

•纵坐标
图形的纵坐标是个数,表示被拦截邮件的个数。

☞分析数据
在操作栏输入要统计的日期和统计周期,点击查找按钮,
在工作区会显示被拦截邮件收发数量的分析图形。

红色条
表示发送邮件数量、绿色条表示接收邮件数量,蓝色条表
示总的邮件数量。

☞打印
点击操作栏上打印超连接,可以在打印机上输出当前的分析图形。

1.10 拦截邮件流量分析
鼠标点击菜单区的邮件拦截,并在选中拦截邮件流量分
析,可进入被拦截邮件收发流量分析功能模块,显示如图
19的界面。

图19 拦截邮件流量分析界面图
拦截邮件流量分析模块是以图形方式显示被拦截邮件的
流量,可以分析个人、部门或整个公司的邮件备拦截状况。

界面左边是用户信息树,点击用户信息树上的条目,右边
工作区会显示对应的操作界面和信息。

点击用户信息树上的整个公司条目,可以分析整个公司的
被拦截邮件的收发流量。

点击用户信息树上的部门条目,
可以分析某个部门的被拦截邮件的收发流量。

点击用户信
息树上的用户条目,可以分析该用户的被拦截邮件的收发
流量。

•统计时间
日期,统计以此日期为准,格式如2003/08/01。

可以手工
输入日期,也可以点击旁边的日期按钮选择日期。

•横坐标
图形的横坐标是统计周期,由查找按钮旁的下拉框选项决
定。

按时坐标刻度是00-23时,统计日期是统计时间栏的日期。

按日坐标刻度是01-31日,统计月份是统计时间栏的日期所在的月份。

按月坐标刻度是01-12月,统计年份是统计时间栏的日期所在的年份。

•纵坐标
图形的纵坐标是流量,表示被拦截邮件的流量,以KB为
单位。

分析数据
在操作栏输入要统计的日期和统计周期,点击查找按钮,
在工作区会显示被拦截邮件收发流量的分析图形。

红色条
表示发送邮件流量、绿色条表示接收邮件流量,蓝色条表
示总的邮件流量。

打印
点击操作栏上打印超连接,可以在打印机上输出当前的分析图形。

2 带宽管理
2.1基本参数设置
鼠标点击菜单区的带宽管理,并在选中基本参数设置,可
进入系统参数设置功能模块,显示如图20的界面。

图20 基本参数设置界面图
基本参数设置模块是设置带宽管理中用到的一些基本参
数,包括内部接口、外部接口有关参数等。

内部接口
•接口名称
是指内部网络接口的名称。

该接口必须是网络铠甲上的接
口设备,如:eth0,eth1,eth2等。

•接口速率
指对应网络接口的速率。

通常指相应网卡的速率,以Kbit
为单位。

•分配带宽
是指用来分配的带宽大小。

也是以Kbit为单位。

外部接口
•接口名称
是指外部网络接口的名称。

该接口必须是网络铠甲上的接
口设备,如:eth0,eth1,eth2等。

•接口速率
指对应网络接口的速率。

通常指相应网卡的速率,以Kbit
为单位。

•分配带宽
是指用来分配的带宽大小。

也是以Kbit为单位。

其它参数
•最大策略数
最多使用的策略数量。

该数量和带宽分配的规则数量、及
具体的用户数量有关。

•带宽管理功能
只有该选项选择“启用”带宽管理才起作用,否则将不起
作用。

确认
将上面修改的参数保存在数据库中。

相关文档
最新文档