网路岗

   

   《网路岗》是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。
《网路岗》系列软件通过旁路对网络数据流进行采集、分析和识别，实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原；该产品可监视企业内部员工是否将公司机密资料通过因特网外传到竞争对手的手中。
《网路岗》自推出近六年时间以来，在全国各地的直接客户上万家，这些客户绝大多数对我们的产品给予了高度评价。本产品不仅界面友好、操作简单，同时也具有很强实用性；对复杂的网络结构具很强的解决能力,适合绝大多数以代理软件、防火墙、路由器等上网模式的网络。以下是《网路岗.第五代》产品的功能简介:
邮件监视/控制
1. 监视并记录通过OutLook、Foxmail等邮件收发工具接收和发送的邮件内容（含邮件附件）
2. 监视通过免费邮局发送的Web邮件内容和附件
3. 监视通过BBS提交的任意信息
4. 控制客户机能否收发邮件
5. 控制客户机在什么时间段能收发邮件
6. 限制外发邮件大小
7. 限制FTP上传文件大小
8. 限制网页粘贴的文字长度
9. 限制客户机只能发送到哪些目标邮箱
10. 限制客户机只能收发哪类的邮件
11. 限制客户机只能通过指定的Email服务器收发邮件
12. 邮件标题、内容过滤，不允许客户机发送含某些关键字的邮件
聊天监视/控制
1. 监视MSN Messenger 聊天内容、传输文件的文件名和文件内容
2. 监视Yahoo Messenger聊天内容
3. 监视发送QQ消息的机器、使用什么QQ号码；
4. 全方位封堵MSN （采用特征码封堵，与通讯端口无关）
5. 全方位封堵QQ （采用特征码封堵）
6. 全方位封堵Yahoo Messenger （采用特征码封堵）
7. 控制是否允许客户机通过MSN、QQ传输文件
下载控制
1. 封堵BT、电驴等P2P软件（建议采用非旁路监控）
2. 封堵任意类型文件的下载 如：禁止下载 .MP3  .ZIP  .RAR  .RM 类型的文件
3. 限制下载速度（带宽管理）
网监视/控制
1. 可监控到上网的网站URL、标题、访问时间等
2. 可监视到在网页上发表文章或申请服务或在一些网站上的聊天内容；
3. 多种过滤库；其中，列表库有：色情列表库/游戏网站列表库/股票网站过滤库/聊天网站过滤库；端口有：股票软件端口库/游戏端口库；关键词有：黄色关键词过滤库；
4. 控制只允许某些机器在某些时段只能上指定的网站
5. 控制某客户机不能浏览网页但可正常收发邮件
6. 控制某客户机器在工作时间不允许上网、非工作时间开放其上网权限
7. 关键词过滤；可封锁Google Baidu 3721 Yahoo等知名搜索引擎上的搜索关键词,并支持中文关键词的过滤
8. 端口管理；自定义封锁端口或只开放某些上网端口
9. 下载过滤；可封锁某些类型的下载文件
10. IP过滤；可过滤某些地区的网络服务器
11. IP与MAC地址的绑定；
12. 全方位封堵BT、电驴
13. 封堵任意游戏端口
14. 带宽管理、流量管理
传输文件监视/控制
1. 记录FTP详细命令监控/FTP上传文件名、文件内容
2. 记录MSN、QQ传输文件名、文件（五代增强）
3. 记录在BBS或邮箱系统里上传的附件内容
4. 记录通过邮件收发工具发送和接收邮件正文和附件内容
监控屏幕/系统信息/进程/操作注册表等
1. 可动态(或静态)截取客户机的电脑屏幕；
2. 可设置间隔一段时间自动截取客户机屏幕并自动保存
3. 可设置监控屏幕的图片质量；
4. 可随时发送消息给被监控机器；
5. 查看客户机当前系统信息，运行进程
6. 操作客户机注册表、运行指定文件
7. 可操作客户机硬盘
8. 提供客户端程序自动更新，提供客户端的远程卸载
9. 对客户机下达“关机”、“重启”命令
10. 操作客户机硬盘
其他协议的监控
1. FTP详细命令监控/FTP上传文件内容记录；
2. MSN、QQ传输文件内容记录（五代增强）
3. Telnet详细命令记录；
4. Netbios命令监控；
上网流量/带宽监控管理
1. 可实时看到每台上网机器的网络流量（上行流量/下行流量）；
2. 可统计每台机器在某段时间的上网流量；
3. 可限制每台机器的上网流量；包括限制每周/每天/每小时/每刻钟/每分钟的上网流量；
4. 可控制某一用户使用的带宽，并实行分配制度（建议采用非旁路方式）
报表统计功能
1. 统计客户机浏览网页时间（按时间段统计/按监控对象统计）
2. 访问网站情况报表（个人上网统计 / 热门网站排行 / 指定站点搜索统计）
3. 外发资料报表
4. 聊天信息报表（MSN Messenger/ YAHOO Messenger / QQ / ICQ）
5. 流量统计报表
自定义监控项目
&＃61548; 对网路通讯数据包结构比较熟悉的高级用户可根据自身要求，定义要监控的通讯数据。
软件本身功能
1. 自动搜索功能；可迅速搜索网络内的机器，并可解析出机器名；
2. 提供IP包分析工具；便于用户自己分析网络游戏软件的端口；
3. 一机监控，多机远程查看；管理者可通过因特网从其他电脑上查阅监控日志；
4. 严格的权限控制管理；对于服务器的设置操作、远程查阅日志、本地查阅日志等都需要严格的身份验证；
5. 监控日志自动定期压缩备份转移；
6. 多种监控模式：基于网卡的监控/基于帐户的监控/基于IP的监控，以及混合模式的监控；
7. 超强适应各种网络环境的能力；可捆绑目前市面上的所有代理服务器软件，可适应各种硬件环境下的上网模式；
8. 查阅、统计、打印监控日志内容；
9. 现场观察监控内容；
10. 日志内容转移接口；为便于日志内容的上报，该系统提供了日志上报转移的开发接口
11. 正式版安装以后，同一网段内，其他机器上的试用版不能正常运行
12. 跨平台监控；被监控电脑也可以是Unix 、Linux 等其他操作系统
———————————————————————————————————————
除提供基本的功能之外，网路岗6.0以后的版本的非旁路模式里添加了以下新功能、但用户使用时需参考非旁路模式监控制文档
http://www.softbar.com/gb/terminology.htm 网路岗常见术语解释
http://www.softbar.com/gb/setupward.htm ; 最新安装方案
1． 封堵BT、电驴等P2P软件
2． 轻松封堵QQ、封堵任意类型数据包（含UDP）
3． 带宽分配，流量管理
4． 透明网桥模式（双网卡）
5． 高速免费NAT
6． 虚拟网络桥模式
7． 深层拦截过滤

附A：
纯旁路模式
优点：对网络影响非常小，即使网路岗监控设备出现严重故障，仍不会影响网络正常通讯
缺点：无法实现封堵UDP类型数据包、分配带宽

透明网桥模式
    优点：无须加HUB或设置端口镜像，可封堵UDP数据包，可实现 带宽分配、封堵BT/电驴等P2P软件、可以在网路岗上直接实现对QQ的封堵
    缺点：监控机开机后客户机才可正常上网

虚拟网桥模式
    优点：完全不改变现有结构， 可封堵UDP数据包，可实现 带宽分配、封堵BT/电驴等P2P软件、可以在网路岗上直接实现对QQ的封堵；且网络运行与监控机运行状态没有直接关系，退出软件关闭监控机后网络仍然可以正常通讯
缺点：对网络结构有要求；如果是单网段结构，客户机较容易实施反监控；在实际应用中我们要求将监控机放在出口VLAN，并与被监控机不在同一VLAN中
     网路岗注意事项：低于30台电脑，需要使用HUB，高于30台电脑，就需要使用端口映射，这样才能更好的正常使用。