IAdmin上網(wǎng)行為管理系統(tǒng)

IAdmin上網(wǎng)行為管理系統(tǒng)絡(luò)系統(tǒng)01產(chǎn)品介紹系統(tǒng)主要功能信息安全QQ監(jiān)控目錄03020405MSN監(jiān)控常見問題技術(shù)支持目錄0706基本信息IAdmin上行為管理系統(tǒng)是通過識(shí)別用戶的上行為特征，設(shè)置對(duì)應(yīng)的管理規(guī)則，對(duì)用戶的上進(jìn)行審計(jì)和管理的系統(tǒng)。產(chǎn)品介紹產(chǎn)品介紹IAdmin上行為管理系統(tǒng)IAdmin上行為管理

，取名為“I”我的意思“admin”管理員整體上行為我的管理員，信息安全，工作效益，員工工作態(tài)度，您了嗎？IAdmin上行為又名“犬”犬是人類最忠實(shí)的看家動(dòng)物，為企業(yè)效力，為企業(yè)保駕護(hù)航。信息安全信息安全監(jiān)控的目的就是從上的聊天內(nèi)容、文件外發(fā)等獲取其愛好、興趣、為人處事，是否要跳槽，是否上班時(shí)間處理私人業(yè)務(wù)，是否把公司機(jī)密文件外傳等等，完全了解一個(gè)員工或者同事的品行，減少不必要的損失，提高單位用人質(zhì)量。系統(tǒng)主要功能系統(tǒng)主要功能web頁（站）瀏覽監(jiān)控、站黑名單管理站訪問監(jiān)控、頁瀏覽監(jiān)控、文件下載監(jiān)控：記錄站標(biāo)題，IP，頁（URL）或下載；頁過濾（URL過濾）、站黑白名單管理、站過濾：可以允許或禁止員工訪問某些站；允許員工訪問白名單中的站，禁止訪問黑名單中的站；上時(shí)間控制、上時(shí)間管理系統(tǒng)把每30分鐘作為一個(gè)時(shí)間單位，對(duì)員工上時(shí)間進(jìn)行限制；在非上時(shí)段，員工將不能進(jìn)行任何internet的訪問（其中包括聊天、瀏覽頁等）；MSN監(jiān)控MSN聊天內(nèi)容監(jiān)控：全程監(jiān)控MSN聊天內(nèi)容，將詳細(xì)的MSN聊天內(nèi)容保存并還原，以備審核；禁止MSNShell加密MSN聊天內(nèi)容，從而徹底解決單位內(nèi)部員工因?yàn)镸SN加密而無法監(jiān)控聊天內(nèi)容的問題；MSN文件傳輸監(jiān)控(或禁止MSN發(fā)送文件)：全程監(jiān)控MSN文件傳輸，并將傳輸?shù)奈臋n進(jìn)行備份并還原，以備審核；或允許MSN聊天，但禁止MSN發(fā)送文件；QQ監(jiān)控QQ監(jiān)控IAdmin幾年來投入了非常巨大的資金和研發(fā)力量，徹底分析QQ原理，完全領(lǐng)先同類監(jiān)控軟件，不僅可以監(jiān)控聊天內(nèi)容，而且還可以監(jiān)控文件發(fā)送（包括向在線好友發(fā)送文件、向會(huì)員QQ離線發(fā)送文件、屏幕截圖文件、自定義表情文件）等等。QQ聊天監(jiān)控簡介QQ/TM是國內(nèi)最流行的即時(shí)通訊軟件。QQ/TM使用UDP端口8000做為主要的通訊端口，并提供HTTP（80）和HTTPS（443）端口做為輔助的通訊方式。登陸時(shí)，QQ首先嘗試去連接服務(wù)器的8000端口，接下來依次去嘗試80和443端口。QQ使用了TEA加密算法，必須使用QQ的登錄密碼才能進(jìn)行解密獲得具體內(nèi)容。每次登陸時(shí)QQ客戶端會(huì)獲取一個(gè)會(huì)話密鑰，所以一般的絡(luò)監(jiān)控軟件無法解密QQ聊天的內(nèi)容。《IAdmin上行為管理軟件》首次獨(dú)家實(shí)現(xiàn)：在局域內(nèi)，不需要在被監(jiān)控電腦安裝客戶端，即可監(jiān)控QQ聊天內(nèi)容。QQ封堵（封殺）由于QQ/TM會(huì)自動(dòng)進(jìn)行端口轉(zhuǎn)換，所以不能通過傳統(tǒng)的封堵端口的方式來限制QQ的使用。MSN監(jiān)控MSN監(jiān)控MSN使用TCP端口1863做為主要的通訊端口，HTTP(80)端口做為輔助的通訊方式。登陸時(shí)，MSN首先嘗試去連接服務(wù)器的1863端口，接著會(huì)嘗試80端口。同時(shí)，MSN在登陸時(shí)還需要使用HTTPS(443)端口來進(jìn)行密碼校驗(yàn)，密碼校驗(yàn)采用了HTTPS的加密方式確保用戶密碼不被監(jiān)控軟件監(jiān)控到。MSN的文件傳輸采用SIP協(xié)議，支持TCP和UDP兩種方式。如果傳輸雙方可以建立直接連接，則通過直接連接來傳輸文件，否則可以通過服務(wù)器中轉(zhuǎn)來傳輸（速度較慢）。封堵、封殺由于MSN會(huì)自動(dòng)進(jìn)行端口轉(zhuǎn)換，所以不能通過傳統(tǒng)的封堵端口的方式來限制MSN的使用。我們建議采用以下兩種方式來監(jiān)控MSN。1）、采用IP封堵的方式，把已知的MSN登陸服務(wù)器的IP封堵掉；2）、使用專業(yè)的《IAdmin上行為管理軟件》對(duì)絡(luò)數(shù)據(jù)進(jìn)行分析過濾，篩選出MSN通訊數(shù)據(jù)，進(jìn)而封堵其鏈接實(shí)現(xiàn)監(jiān)控，并監(jiān)控MSN聊天內(nèi)容及MSN的文件傳輸；功能1）、MSN聊天內(nèi)容監(jiān)控，發(fā)送接接收消息用顏色區(qū)分，非常方便查看；技術(shù)支持技術(shù)支持首先保證如果能監(jiān)控本機(jī)上，說明軟件就一切正常！要監(jiān)控其它主機(jī)上，以下任意監(jiān)控方法即可。試用測(cè)試的時(shí)候推薦監(jiān)控方法一，真正購買實(shí)施后，推薦監(jiān)控方法二。（一）、90%的用戶都是這種情況上：通過“普通交換機(jī)－路由器（防火墻）”作為關(guān)上，且內(nèi)部交換機(jī)均不具備設(shè)置鏡像端口的功能。（100臺(tái)以下主機(jī)的絡(luò)很可能是這種情況，這是也考普安裝通用監(jiān)控方案，適合任何絡(luò)情況，下面兩種方法都可以實(shí)現(xiàn)監(jiān)控）監(jiān)控方法一用局域任意一臺(tái)主機(jī)做監(jiān)控機(jī)，只需要點(diǎn)擊主界面菜單的“輔助工具”-“交換機(jī)環(huán)境監(jiān)控”這個(gè)輔助功能，按照界面提示操作，可以使監(jiān)控機(jī)成為局域內(nèi)部一個(gè)潛在的關(guān)，從而實(shí)現(xiàn)監(jiān)控其它主機(jī)。這個(gè)功能務(wù)必關(guān)閉所有防火墻，否則可能導(dǎo)致斷（瑞星等防火墻安全級(jí)別必須調(diào)整為低級(jí)，建議暫時(shí)關(guān)閉）。優(yōu)點(diǎn)：最簡單，不需要調(diào)整任何硬件，監(jiān)控非常隱蔽，適合監(jiān)控20臺(tái)主機(jī)以下的絡(luò)。缺點(diǎn)：被監(jiān)控機(jī)如果是專業(yè)計(jì)算機(jī)人士綁定了關(guān)MAC或者做了ARP防御（如瑞星防火墻，奇虎360安全衛(wèi)士等都可以防御），可能無法監(jiān)控，如果有這種情況必須用下面監(jiān)控方法二。常見問題常見問題關(guān)于此軟件的常見設(shè)置問題及使用問題無監(jiān)控記錄這個(gè)問題很可能是卡綁定不正確，請(qǐng)按照下列步驟檢查：(1）啟動(dòng)監(jiān)控程序，請(qǐng)檢查界面左下角引擎運(yùn)行是否正常，如果不正常會(huì)產(chǎn)生紅色的叉；這時(shí)表明驅(qū)動(dòng)程序可能不正確，首先確定是否安裝了驅(qū)動(dòng)程序（如果安裝不上，請(qǐng)重啟操作系統(tǒng)，關(guān)閉安全軟件后重新安裝Winpcap4.0以上版本），然后請(qǐng)?jiān)谥鹘缑妗霸O(shè)置向?qū)А卑粹o里面檢查引擎當(dāng)前綁定的卡是否正確。(2）如果程序提示“數(shù)據(jù)庫錯(cuò)誤”，請(qǐng)檢查系統(tǒng)進(jìn)程里面是否有corp_data.exe這個(gè)進(jìn)程，檢查防火墻是否允許據(jù)庫這個(gè)進(jìn)程運(yùn)行,使用347端口通訊。我們發(fā)現(xiàn)瑞星等安全軟件，極其個(gè)別情況可能阻止數(shù)據(jù)庫程序的運(yùn)行，請(qǐng)暫停安全軟件，重新打開監(jiān)控系統(tǒng)，即可正常。(3）在監(jiān)控機(jī)上任意訪問一個(gè)Web