問題解答
問題一:與同等系統相比,網路哨兵網際網路審計系統有哪些優勢?
答:我們在設計該系統時,不管從系統的操作方式、運行機制、採用的技術,還是代碼的實現上,我們都站在比較高的起點上,我們希望做中國最好的企業監控產品。我們不僅提供一流的產品,更提供一套長期的完善的服務體系。
問題二:在系統使用過程中,到處可見到MAC地址,它到底起什麼作用?
答:可以這樣說,沒有MAC地址作基礎,我們就根本無法知道網路信息到底從哪台機器發出,流向哪台機器。MAC地址在本系統中起了十分關鍵的作用。(註:MAC地址即為網卡地址)
問題三:網路哨兵機器列表中為什麼所有機器的mac地址都一樣?
答:這是因為網路中啟用了三層交換,所有機器的MAC地址都進行了轉換,轉為三層交換機的出口連線埠地址,而網路哨兵需要接在網際網路的出口,該出口接在了經過轉換後的連線埠後,所以MAC地址顯示為一個。
問題四:為何遠程登入《網路哨兵》時會出現錯誤對話框-“出現運行期錯誤”?
答:《網路哨兵》系統界面需運行在IE5.0以上的網路瀏覽器上,所以請用戶把遠程登入電腦的網路瀏覽升級到IE5.0以上版本。建議在1024*768的解析度下使用。
問題五:《網路哨兵》能否審計員工個人網上密碼?
答:不能,為防止侵犯個人隱私,我們對關鍵信息作了嚴格過濾。本產品的最終目的是提高員工工作透明度,而不是窺視他人的個人隱私,我們拒絕任何企業對個人密碼等信息審計的功能要求。
問題六
網路哨兵目前的審計範圍?
答:網路哨兵目前審計範圍為:
http協定 連線埠 80 8080 1080 3218
pop3協定 連線埠 110
smtp協定 連線埠 25
telnet協定 連線埠 23
ftp協定 連線埠 21
qq協定 連線埠
icq協定 連線埠
問題七:網路哨兵是否影響網路速度?
答:網路哨兵有三個產品線:
網路哨兵硬體旁聽版審計是基於網路旁路監聽型,管理功能是基於很小的數據阻斷包,所以該產品本身基本不會影響網路速度;
網路哨兵軟體版審計同樣是基於網路旁路監聽型,管理功能是基於很小的數據阻斷包,所以該產品已旁聽的方式安裝基本不會影響網路速度;但該產品同樣可安裝在代理伺服器上,如果機器的本身性能不能滿足軟體的要求,則會對上網速度有一定的影響;
網路哨兵硬體網關版是以網關的方式安裝,單純的審計也不會上網速度產生影響,但不同的管理、過濾策略會在一定程度上影響上網速度。
問題八:網路哨兵機器列表中為什麼不能準確解析所有機器名?
答:網路哨兵解析網路中的機器名是基於網路TCP/IP協定中的部分協定,在實際的網路中,該種解析會受到很多因數的影響,如主機中安裝了個人防火牆、網路交換機的安全配置(如控制列表、VLAN劃分)、網路中的實際流量的影響、以及網路哨兵本身的機器列表刷新機制。
問題九:點擊部分單一的url地址,在網路哨兵記錄的基於HTTP的網路活動日誌中,會有多條記錄?
答:目前多數網站採用框架式的體系結構,整個頁面會有另外多個頁面的連結,打開這個頁面的同時,其他頁面和連結也同時打開,所以會在網路活動日誌中有多個連結。
問題十:網路哨兵的實際用戶數超過了購買時所註冊的用戶數怎么辦,產品會如何處理?
答:如果你需要處理超出部分的機器的上網行為,則你需要重新購買許可。在沒有新的許可以前,產品對超出部分的機器的上網行為不與處理。
問題十一: 如何修改網路哨兵的IP位址?
答:網路哨兵硬體共有LAN1——LAN4四個網口,分別是管理口、抓包口、配置口和擴展口。四個網口的功能請見用戶手冊2.1.2部分。如何修改管理口的IP位址?請參考用戶手冊2.3系統初始化一章。
問題十二:如何批量綁定IP位址與MAC地址?
答:首先點擊機器信息中機器組的名稱,然後單擊“機器列表”,在列表中選中要綁定的機器(在選擇框中打勾,如圖4.2所示),點擊右上角操作項中的“綁定MAC”即可。
若要取消綁定,只需要選中機器後點擊操作項中的“取消綁定”即可。
問題十三: 如何對機器進行分組?(A: 添加新的子組)(B:向新組內添加機器)
(A)答:新建“根組”:右鍵點擊“機器信息”,選擇添加子組,在主界面中添加相關信息即可。新建“子組”:右鍵點擊需要添加子組的機器組,選擇“添加子組”,主界面便顯示出添加機器組的相關信息。完成輸入後,點擊“確定”即可。
(B)答:向新組內添加機器有三種方法: 自動添加新機器:在添加根組或者修改根組信息的時候,“自動分組IP段設定”中設定的IP段就是機器自動分組的依據,用戶可以根據需求來進行修改,新找到的機器便會自動分到此組。注意:修改此選項只會對查找到的新機器有效。 手動添加機器:右鍵單擊新添加的機器組,在選單中選擇“添加機器”選項,在主界面便顯示出添加機器的相關信息。可以添加一台機器,也可以批量添加機器。 修改機器屬組:在機器列表中,選中要移動的機器,點擊右上角“操作項——更改屬組”選項,選擇新子組即可
問題十四:網路哨兵2.0能審計哪些聊天工具?
答:目前,網路哨兵2.0能夠審計騰訊QQ、MSN、網易泡泡、雅虎通、ICQ等五種聊天工具。對於MSN、雅虎通、ICQ三種聊天工具,我們可以審計聊天的內容。而對於QQ、網易泡泡來說,其聊天內容是加密的,所以我們無法進行聊天內容審計。