|
|
 |
|
 |
|
| 中科新业电子期刊 |
|
|
|
| |
|
|
 |
| 您现在的位置是:首页 >> 常见问题 |
| |
|
- 问题一:与同等系统相比,网络哨兵互联网审计系统有哪些优势?
答:我们在设计该系统时,不管从系统的操作方式、运行机制、采用的技术,还是代码的实现上,我们都站在比较高的起点上,我们希望做中国最好的企业监控产品。我们不仅提供一流的产品,更提供一套长期的完善的服务体系。
- 问题二:在系统使用过程中,到处可见到MAC地址,它到底起什么作用?
答:可以这样说,没有MAC地址作基础,我们就根本无法知道网络信息到底从哪台机器发出,流向哪台机器。MAC地址在本系统中起了十分关键的作用。(注:MAC地址即为网卡地址)
- 问题三:网络哨兵机器列表中为什么所有机器的mac地址都一样?
答:这是因为网络中启用了三层交换,所有机器的MAC地址都进行了转换,转为三层交换机的出口端口地址,而网络哨兵需要接在互联网的出口,该出口接在了经过转换后的端口后,所以MAC地址显示为一个。
- 问题四:为何远程登陆《网络哨兵》时会出现错误对话框-“出现运行期错误”?
答:《网络哨兵》系统界面需运行在IE5.0以上的网络浏览器上,所以请用户把远程登陆电脑的网络浏览升级到IE5.0以上版本。建议在1024*768的分辨率下使用。
- 问题五:《网络哨兵》能否审计员工个人网上密码?
答:不能,为防止侵犯个人隐私,我们对关键信息作了严格过滤。本产品的最终目的是提高员工工作透明度,而不是窥视他人的个人隐私,我们拒绝任何企业对个人密码等信息审计的功能要求。
- 问题六:网络哨兵目前的审计范围?
答:网络哨兵目前审计范围为:
http协议 端口 80 8080 1080 3218
pop3协议 端口 110
smtp协议 端口 25
telnet协议 端口 23
ftp协议 端口 21
qq协议 端口
icq协议 端口
- 问题七:网络哨兵是否影响网络速度?
答:网络哨兵有三个产品线:
网络哨兵硬件旁听版审计是基于网络旁路监听型,管理功能是基于很小的数据阻断包,所以该产品本身基本不会影响网络速度;
网络哨兵软件版审计同样是基于网络旁路监听型,管理功能是基于很小的数据阻断包,所以该产品已旁听的方式安装基本不会影响网络速度;但该产品同样可安装在代理服务器上,如果机器的本身性能不能满足软件的要求,则会对上网速度有一定的影响;
网络哨兵硬件网关版是以网关的方式安装,单纯的审计也不会上网速度产生影响,但不同的管理、过滤策略会在一定程度上影响上网速度。
- 问题八:网络哨兵机器列表中为什么不能准确解析所有机器名?
答:网络哨兵解析网络中的机器名是基于网络TCP/IP协议中的部分协议,在实际的网络中,该种解析会受到很多因数的影响,如主机中安装了个人防火墙、网络交换机的安全配置(如控制列表、VLAN划分)、网络中的实际流量的影响、以及网络哨兵本身的机器列表刷新机制。
- 问题九:点击部分单一的url地址,在网络哨兵记录的基于HTTP的网络活动日志中,会有多条记录?
答:目前多数网站采用框架式的体系结构,整个页面会有另外多个页面的链接,打开这个页面的同时,其他页面和链接也同时打开,所以会在网络活动日志中有多个链接。
- 问题十:网络哨兵的实际用户数超过了购买时所注册的用户数怎么办,产品会如何处理?
答:如果你需要处理超出部分的机器的上网行为,则你需要重新购买许可。在没有新的许可以前,产品对超出部分的机器的上网行为不与处理。
- 问题十一: 如何修改网络哨兵的IP地址?
答:网络哨兵硬件共有LAN1——LAN4四个网口,分别是管理口、抓包口、配置口和扩展口。四个网口的功能请见用户手册2.1.2部分。如何修改管理口的IP地址?请参考用户手册2.3系统初始化一章。
- 问题十二:如何批量绑定IP地址与MAC地址?
答:首先点击机器信息中机器组的名称,然后单击“机器列表”,在列表中选中要绑定的机器(在选择框中打勾,如图4.2所示),点击右上角操作项中的“绑定MAC”即可。
若要取消绑定,只需要选中机器后点击操作项中的“取消绑定”即可。
- 问题十三: 如何对机器进行分组?(A: 添加新的子组)(B:向新组内添加机器)
(A)答:新建“根组”:右键点击“机器信息”,选择添加子组,在主界面中添加相关信息即可。新建“子组”:右键点击需要添加子组的机器组,选择“添加子组”,主界面便显示出添加机器组的相关信息。完成输入后,点击“确定”即可。
(B)答:向新组内添加机器有三种方法: 自动添加新机器:在添加根组或者修改根组信息的时候,“自动分组IP段设置”中设置的IP段就是机器自动分组的依据,用户可以根据需求来进行修改,新找到的机器便会自动分到此组。注意:修改此选项只会对查找到的新机器有效。 手动添加机器:右键单击新添加的机器组,在菜单中选择“添加机器”选项,在主界面便显示出添加机器的相关信息。可以添加一台机器,也可以批量添加机器。 修改机器属组:在机器列表中,选中要移动的机器,点击右上角“操作项——更改属组”选项,选择新子组即可
- 问题十四:网络哨兵2.0能审计哪些聊天工具?
答:目前,网络哨兵2.0能够审计腾讯QQ、MSN、网易泡泡、雅虎通、ICQ等五种聊天工具。对于MSN、雅虎通、ICQ三种聊天工具,我们可以审计聊天的内容。而对于QQ、网易泡泡来说,其聊天内容是加密的,所以我们无法进行聊天内容审计。
|
|
|
|
|
|