企业旺员工上网行为管理系统-用户手册备课讲稿.doc

Good is good, but better carries it.精益求精，善益求善。企业旺员工上网行为管理系统-用户手册-员工上网行为管理系统v1.3用户手册目录目录2一、前言3二、实施注意事项32.1硬件设备32.2支持软件3三、工作原理43.1系统安装与卸载43.1.1服务器端安装与卸载43.1.2客户端安装与卸载.123.2启动系统16四、主要功能174.1系统设置174.2搜索网内计算机214.3管理制度264.4查询日志344.5网站排名414.6远程控制424.7在线升级424.8关于.43五、常见问题及解决方法Q&A44六、技术支持45-一、前言本文档为青岛骊拓信息技术有限公司针对自主研发的企业旺员工上网行为管理系统所制作的用户手册。由于我公司会对企业旺员工上网行为管理系统不断进行升级完善，本手册仅供用户参考使用。企业旺员工上网行为管理系统是针对所有与Internet相连的局域网开发设计的，能够提供强大的上网行为管理功能。通过从网址、IP地址、关键词等方面设置过滤规则，可以实现对访问网址的限制功能。企业旺员工上网行为管理系统主要功能如下：1、记录员工上网记录：主要包括记录员工网页浏览记录、屏幕截图、U盘使用记录、QQ,阿里旺旺，MSN等聊天工具的聊天日志、Outlook,Foxmail,以及11种WEBmail等邮件发送日志、系统操作记录，打印机使用记录，员工上网在线时间，员工计算机占用流量统计等；2、控制上网行为：主要包括网址过滤、IP地址过滤、端口过滤、邮件过滤、关键词过滤、聊天限制（如QQ、MSN等聊天工具）、端口过滤及流量限制、分时段上网、禁用程序等；3、统计：网站排名、在线时间、上网流量等；4、内网管理：对被监控计算机进行分组管理，可以设置黑名单封杀任意计算机。记录U盘使用日志，禁用任意应用程序，控制在线时间、流量控制、IP与MAC绑定等功能。5、在线升级：同版本系列永久免费在线升级服务。6、远程控制：只要有Internet网络的地方，均可登录企业旺服务端电脑进行远程策略设置与日志查看。二、实施注意事项2.1硬件设备监控服务器配置最低要求：1）终端50个点：CPUP42.0以上，内存大于512MB，硬盘大于30G2）终端100个点：CPUP42.8以上，内存大于1G，硬盘大于60G客户端要求：CPU:P41.8以上，内存:512MB，硬盘大于20G2.2支持软件适用操作系统：Windows2000Server/WindowsXP/Windows2003/Windows07数据库：支持MySQL三、工作原理服务器端电脑上安装服务端软件，客户端电脑上安装客户端软件，客户端自动搜索到服务器IP地址，服务器端将客户端添加到监控组，实施对客户端电脑的管理。员工上网行为管理系统工作原理示意图如下：3.1系统安装与卸载3.1.1服务器端安装执行企业旺员工上网行为管理系统安装程序，进入“企业旺员工上网行为管理系统”的安装向导。（注意：安装之前要关闭所有防火墙）安装的欢迎页面。阅读相应的内容点击“下一步”。安装之前，请认真阅读软件许可协议，点击“下一步”进入下一步的安装。选择安装目录。用户可以指定一个安装目录，安装程序将把所有文件都放置在这个目录下。默认为C:ProgramFiles。确认开始安装。点击“下一步”正式开始安装。安装过程会出现温馨提示，敬请您详细查看后，点击确定，继续进行安装即可。安装程序会检测系统中是否装有WinPacp，如果没有安装，则要求用户安装。点击Next进行安装即可。5)安装成功。出现这个页面说明企业旺员工上网行为管理系统已经安装成功。点击完成，重新启动您的计算机，即完成安装。3.1.1服务器端卸载：1）点击“开始”菜单栏选择“企业旺员工上网行为管理系统”，“删除企业旺员工上网行为管理系统”2）点击“是”，则开始卸载3）提示卸载完成3.1.2客户端安装把安装文件夹中的“客户端”拷贝到被监控的机器上，手动安装。（注意：安装之前要关闭所有防火墙）l 双击“客户端”安装程序，直接一键安装就可以。安装过程会出现温馨提示，敬请您详细查看后，点击确定，继续进行安装即可。安装程序会检测系统中是否装有WinPacp，如果没有安装，则要求用户安装。点击Next进行安装即可.同一局域网内只安装一个服务器端，在安装完成客户端后会自动搜索网段内的服务器，搜索到后会自动连接。如果同一局域网内只安装了多个服务器端，在安装完成客户端后，会提示输入服务器的IP地址，和端口号（一般不改），填入需要被监控的服务器端IP完成后即可监控，如图。如果用户安装了杀毒软件，在安装过程中可能会弹出提示，允许执行或同意修改即可。安装完客户端后，就可以上网了。3.1.2客户端卸载1）点击“开始”菜单栏选择“网络连接插件”，“删除网络连接插件”2）进入DOS卸载界面输入密码开始卸载（输入密码后，请按Enter回车键）3.2启动系统1) 企业旺员工上网行为管理系统安装完成后，桌面增加“企业旺员工上网行为管理系统”快捷方式。双击快捷方式或者通过“程序/企业旺员工上网行为管理系统”运行程序。第一次运行时，需要填写硬件号。序列编码、注册码用户试用时无需填写，用户正式购买产品后由我公司提供；编号显示本机硬件编号，点击“获取硬件编号”即可获取。点击“注册”后弹出登录对话框。初始管理员：用户名：admin，密码：111111。否则点击“试用”初始管理员：用户名：admin，密码：111111。四、主要功能第一次运行“企业旺员工上网行为管理系统”时，系统会自动搜索局域网内的所有计算机，这个过程大概需要半分钟的时间。搜索完成后，搜索到的所有计算机显示在“搜索网内计算机”的“计算机列表”中。所有计算机默认分组为临时组。4.1系统设置企业旺员工上网行为管理系统装成功后，系统管理员必须先进行必要的设置，其他用户才可以正常使用。系统设置有5类：服务器监控本机网卡设置、相关密码设置、账户管理、日志设置、提示信息设置。本机网卡设置启动“企业旺员工上网行为管理系统”系统后，系统会自动选择服务器自身的网卡，并显示网卡信息。1） 相关密码设置可根据用户需求，更改管理员密码。3）账户管理对监控系统的账户进行管理，显示账户的当前状态。状态分为正常和禁用两种。用户权限有普通用户（查询权限）和系统管理员（所有权限）两种。主要操作：添加、修改、删除、禁用账户、解禁账户。操作方法：1、添加：右键功能菜单>添加>填写用户信息>确定；2、删除：右键功能菜单>删除>确定；3、修改：右键功能菜单>修改>修改用户信息>确定；4、禁用账户：右键功能菜单>禁用账户；5、解禁账户：右键功能菜单>解禁账户。界面示例：添加用户信息删除用户信息修改用户信息4）日志设置选中“自动删除”后，员工上网记录数据在保留设定时间之后，将自动删除。点击“选择路径”后，设置日志的保存路径。设置完成后，点击右下方“保存设置”，弹出“提示”对话框，如下图，则日志设置保存成功。5）提示信息设置当服务器设置了制度。客户端被应用了，将提示以下消息（此提示信息已经在系统设置，无需修改）4.2搜索网内计算机显示搜索到的局域网内的计算机信息。管理员可以对每台机器的名称进行修改如统一使用实名，以方便对系统进行统一管理。可以将局域网内的用户分为监控组、黑名单、临时组、未授权进行分别管理。监控组：受到监控服务器监控的计算机；黑名单：对于部分存在恶意行为的计算机可以打入黑名单，进行完全封杀，限制其所有上网行为；临时组：监控服务运行期间，会定时搜索局域网内的计算机，新搜索的计算机添加到本组。服务器只记录本组内的计算机的员工上网记录，并不对其上网行为进行控制。用户可以根据实际情况设置临时组中的计算机允许上网或者禁止上网。未授权：当计算机数量超出授权数量时，系统自动将超出数量的计算机加入未授权分组中。进入未授权分组中的计算机在试用版时不做任何监控处理，注册为正式版之后，将无法上网。操作方法：1、计算机分组：在“搜索网内计算机”的计算机列表中选中一个计算机à右键à选择“移入”，选择要移入的分组；2、添加计算机：在“搜索网内计算机”的计算机列表中选中一个计算机à右键à选择“添加计算机”à在界面下方弹出的对话框中添加“计算机信息”或者点击右下方的“搜索”；3、修改计算机：在“搜索网内计算机”的计算机列表中选中一个计算机à右键à选择“修改计算机”à在弹出的对话框中修改计算机的名称；4、删除计算机：在“搜索网内计算机”的计算机列表中选中一个计算机à右键à选择“删除计算机”。示例图如下：计算机分组添加计算机修改计算机：4.2.1监控组用户根据组织的实际情况在监控组下添加分组，分组下也可以再添加分组，以实现多级分组。分组完成后可以针对不同分组，设定不同监控规则，以实现不同的上网限制。对监控组的主要操作：添加新过滤制度：添加新的过滤制度。操作方法：添加新过滤制度：选中分组à右键à选择“添加新过滤制度”à自动转到“过滤制度”界面；“选择过滤制度”可以选择不同的过滤制度。中间列表为所选分组的所有受监控计算机的监控状态、计算机名称、IP地址、物理地址、所用规则、绑定状态、客户端状态信息。客户端状态分为已经安装、正在运行、未安装三种。用户安装客户端后，开机自动运行，“已经安装”状态表明该机器未开机。主要操作：移入：将受监控的计算机移入到其他的分组。是否全部监控：设置该监控组的全部计算机是全部受到监控还是全部不受到监控。查看桌面：查看受监控计算机的实时桌面，不能对其进行控制。发送即时消息：向受监控的计算机发送即时消息。设置IP是否与Mac绑定：设置为IP地址与MAC地址绑定后，如果用户修改IP地址，则无法上网。这样可以防止局域网内的计算机用户随意更改IP地址。操作方法：1、全部监控：选中监控列表下的一个计算机à右键à选择“全部监控”；2、全部不监控：选中监控列表下的一个计算机à右键à选择“全部不监控”；3、查看桌面：选中监控列表下的一个计算机à右键à选择“查看桌面”，则可以看到该计算机的实时桌面；4、发送即时消息：选中监控列表下的一个计算机à右键à选择“发送即时消息”，在弹出的对话中输入信息，点击“发送消息”；5、设置IP与MAC地址绑定：选中监控列表下的一个计算机à右键à选择“设置IP与MAC地址绑定”，则列表中绑定状态显示为“绑定”；6、取消IP与MAC地址绑定：选中监控列表下的已绑定计算机à右键à选择“设置IP与MAC地址绑定”，则列表中绑定状态显示为“未绑定”。示例图如下：设置为全部监控：设置为全部不监控：查看桌面：首先是连接界面，稍后即出现该计算机的桌面发送即时消息：受监控计算机收到的即时消息：4.2.2临时组监控服务运行期间，会定时搜索局域网内的计算机，新搜索到的计算机被添加到临时组。监控服务器只记录临时组内计算机的员工上网记录，不对其上网行为进行控制。临时组中的电脑可以设置为允许上网或者禁止上网。操作方法：选中“临时组”，右键点击“新加入计算机允许上网”，则可以改变临时组中的计算机的监控状态。4.2.3黑名单对于部分存在恶意的计算机可以打入黑名单，进行完全封杀。监控服务器限制黑名单中用户的所有上网行为。4.3管理制度点击树形列表的“管理制度”后对过滤制度进行设置。左侧为制度列表，右侧是具体的制度设置项。主要操作：添加新制度、删除制度、修改制度、刷新制度。操作方法：1、添加新制度：点击“添加制度”à在弹出的制度名称和备注对话框中填写信息à点击保存。如设定“制度启用时间限制”制度等。2、删除制度：选中要删除的制度à点击“删除制度”à在弹出的“提示”对话框中选择“是”；3、修改制度：选中要修改的制度à点击“修改制度”à修改制度名称对话框信息à点击“保存”；界面示例：添加新制度：删除制度：制度编辑：在制度列表中，选择一个要编辑的制度名称。在右侧编辑区中，可以为该制度设置过滤制度。4.3.1网站过滤控制用户上某些类别的网站，例如：色情网站、游戏网站、聊天网站、股票期货网站等，支持自定义增加删除网站地址；1） 上面为允许访问网站设置选中“启动允许访问网址过滤”后启用允许访问网址过滤功能。增加：在“允许网址”中填写网址，可以选填网址中文名称。点击“增加”增加一个允许访问网址。修改：在左侧允许内容中选中一个网址后，修改网址后点击“修改”；删除：在左侧允许内容中选中一个网址后，点击“删除”。提示：支持模糊匹配，如*163这种情况只要是网址包括163就起作用，与等都起作用。2） 下面为禁止访问网站设置设置禁止访问网站操作，类似“允许访问网站设置”中的操作。4.3.2IP地址过滤设置用户无法登陆过滤IP的网站。1）允许访问地址选中“启动允许访问IP地址过滤”后启用允许访问地址过滤功能。增加IP地址：在“允许IP”中填写IP地址，可以选填网址中文名称。点击“增加”增加一个允许访问IP地址。修改IP地址：在左侧允许内容中选中一个IP地址后，修改IP地址后点击“修改”；删除IP地址：在左侧允许内容中选中一个IP地址后，点击“删除”。2）禁止访问地址下方为禁止访问地址，具体操作方法同允许访问地址。4.3.3邮件过滤设置邮件过滤规则。1)上方为允许访问邮箱设置。选中“启动允许通过Email过滤”后启用允许通过Email过滤功能。增加Email地址：在“允许Email”中填写Email地址à点击“增加”。修改Email地址：在左侧允许内容中选中一个Email地址à修改à点击“修改”；删除Email地址：在左侧允许内容中选中一个Email地址à点击“删除”。2)下方为禁止访问邮箱设置。具体操作方法同允许访问设置。提示：邮箱过滤只能限制使用邮箱工具发送Email，如使用Outlook,Foxmail等工具。不能限制Web页登录邮箱。如果要限制Web页登录邮箱，可以在网址过滤中添加Web页的地址。如要限制登录163邮箱，可以在网址过滤中设置禁止访问.4.3.4关键词过滤设置一定的过滤关键词后，一旦网页上包括相关的文字，就出现相关的提示，使用户无法浏览。支持管理员自主设定关键词。另外如果局域网内的用户的发帖内容中出现设置的关键字的时候，也会使用户无法继续浏览。选中“启动关键词过滤”后即启动关键词过滤功能。增加：填好要过滤关键字à点击“增加”；修改：选中要修改的关键字à修改à点击“修改”；删除：选中要删除的关键字à点击“删除”。4.3.5端口过滤及流量限制上方为端口过滤设置。在网络中，端口就好比房子的门，数据要进出就必须通过这道门。网络中的服务都对应的某个或者某些端口，所以我们在对某些特定的特性服务就会使用到端口过滤了。比如像目前比较流行的BT等，它有个特征就是默认使用68816889端口。端口过滤通过禁用一些端口，允许内部用户禁止使用互联网上部分服务。下方为流量限制功能设置，可以设置不同的时间范围，流量单位可以选择KB，MB和GB。启动流量限制后，如果流量超过了设置的流量，则网络通讯就会中断。4.3.6分时段上网点击更换颜色为禁止上网时间。4.3.7内容监控可以设置对邮件内容、QQ，MSN，阿里旺旺等聊天工具的聊天记录和桌面内容的监控，可以根据实际需要进行选择。还可以记录客户机U盘使用信息，打印机操作记录。4.3.8禁用程序禁用程序设置，例如要禁用QQ，则输入qq.exe或QQ.exe，点击“添加”。4.4查询日志查询受监控的计算机上网的详细信息，分为9类信息：员工上网记录、屏幕截图、U盘使用记录、聊天记录、邮件记录、系统操作记录、打印机使用记录、在线时间、流量统计1)员工上网记录详细查询受监控计算机上网记录，包括访问网址、访问IP地址、访问时间等记录。选择计算机：计算机名称：可以选择全部计算机，或者某个计算机计算机IP：输入要查询的计算机IP地址选择查询的时间范围：今天：查询当天的上网记录；本周：查询本周的上网记录本月：查询当月的上网记录本年：查询当年的上网记录全部时间：查询自使用网警监控系统以来的所有记录具体时间：选择要查询的起始时间和结束时间选择查询的具体网址或者IP地址：选中“访问网址”后，在后面的框中输入某个具体的网址，即可查询访问过该网址的记录。选中“访问IP”后，在后面的框中输入某个具体的IP地址，即可查询访问过该IP地址的记录。设置好要查询的条件后，点击“查询”，查询结果显示在下方的列表处。导出查询结果：将查询结果导出到Excel文件。点击“导出”，弹出如下对话框：选择保存路径，并命名文件。打印查询结果：点击打印后，即可打印查询结果。2）屏幕截图查询一定时间范围内局域网计算机的桌面情况。能够显示计算机IP地址等，还可以进行预览。U盘使用记录查询在一定时间范围内局域网内计算机USB拷贝情况。能够查询到进行拷贝的计算机名称、IP地址、MAC地址、操作内容、记录时间。同时双击U盘使用记录，即可看到U盘拷贝内容备份内容，防止信息外泄。4）聊天记录查询在一定时间范围内局域网内计算机聊天情况。能够查询到进行聊天的计算机名称、IP地址、使用的聊天工具、聊天人和记录时间。单击记录。双击聊天记录，即可完整详细的阅读聊天内容。5)邮件记录查询在一定的时间范围内局域网内某计算机发送邮件情况，能够查询到使用标准邮件协议的邮箱工具如EmailOutlook、foxmail，以及163.yahoo，sina,sohu等11种web邮箱发送的邮件。双击记录，即可看到信息邮件发送信息，附件以及图片均显示清晰。如果要实现阻止邮件发送功能，需要在“邮件过滤”中输入要禁止发送的邮箱地址。6)系统操作记录查询系统管理员的系统操作记录，包括登录本系统日志、系统设置日志，记录内容为操作时间、操作用户等信息。选择好查询范围后，点击“查询”。打印机使用记录查询一定时间段内，员工使用打印机的情况，双击即可看到打印备份内容，防止信息外泄。在线时间查询网内客户端在线时间。查询结果按在线时间长短排序。选择好查询范围后，点击“查询”。按在线时间长短进行排列。流量统计查看网内计算机流量信息。可以选择要查询的流量类型：上传和下载总流量。点击“统计”后下方显示查询结果，流量单位为：MB。点击“导出”后查询结果导入到Excel表格中。4.5网站排名显示监控计算机访问网站的次数，可以分别选择网站被点击排名和终端点击排行来查看。选择好查询范围后，点击“查询”。按访问次数多少进行排列。4.6在线升级企业旺员工上网行为管理系统同版本系列产品，将承诺提供永久免费的在线升级服务。4.7远程控制敬请按照如上图所示进行操作，即可实现凡是有internet网络的地方便可远程登录服务端电脑，进行策略设置，员工上网记录查询等。4.8关于授权控制数量：按照购买软件时授权的终端计算机数量确定。实际连接数量：按照曾经接入本局域网的终端计算机的累计数量确定。五、常见问题及解决方法Q&A5.1远程桌面查看功能无效或连接超时是什么原因？需要关闭客户端防火墙5.2企业旺员工上网行为管理系统对操作系统有什么要求吗?本产品在WindowsXP系统平台上开发完成,，由于包括了几个“后台服务程序”，所以本系统要求操作系统必须是Windows2000Server/WindowsXP/2003/Windows07。5.3系统开机后，如果不启动企业旺员工上网行为管理系统，网络监控会起作用吗？以后台服务的方式在运行，当机器进入Windows时，服务不需要人为启动而自动运行起来；即使当操作系统处于注销状态或更换用户登录，网络监控照样起作用，但如果系统处于休眠状态，监控将不起作用。5.4注销模式下能否监控客户端的上网行为？客户端的计算机在切换用户的情况下、注销模式下，服务器端所有的监控均能起作用。5.5能否监控企业员工个人网上密码?不能。本产品的最终目的是提高上网行为的透明度，而不是窥探他人个人隐私。我们拒绝任何企业对个人密码等信息监控的功能要求。5.6同一台计算机上可以同时安装服务器端和客户端软件吗？可以5.7有部分机器的IP无法解析成机器名是什么原因？可能有下面几个原因：1） 目标电脑没有开机。2） 目标电脑安装了个人防火墙或启用了Windows本身的防火墙功能。3） 目标电脑没有提供这个权限。5.8启动企业旺员工上网行为管理系统后搜索不到局域网内的计算机？自动搜索计算机需要一定的时间，如果一分钟后还显示没有搜索到的话，可以点击“搜索”键进行手动搜索。搜索时需要确认防火墙是否关闭。5.9企业旺员工上网行为管理系统服务端安装完成后，关机后还能实现监控功能吗？可以六、技术支持青岛骊拓信息技术有限公司联系方式：TEL:0532-80911052销售经理QQ:1034290979MSN:lituokefuEmail:qingdaolituo产品网站：免费咨询电话：400-659-6698销售经理手机：18663932836