《（企业管理手册）网络铠甲使用手册上网管理网络监控聊天监控上网监控汉景》由会员分享，可在线阅读，更多相关《（企业管理手册）网络铠甲使用手册上网管理网络监控聊天监控上网监控汉景（39页珍藏版）》请在金锄头文库上搜索。
1、网络铠甲用户手册 V11.0（扩展模块）打造国际领先的网络七层管理和过滤方案的领导者目录1 邮件拦截31.1 拦截规则定义31.1.1 缺省规则设置31.1.2 邮件拦截规则定义51.2 邮件内容查看81.3 邮件分类定义131.4 邮件分类查看161.5 拦截邮件审计171.6 邮件审计日志201.7 邮件收发统计231.8 拦截邮件状态统计241.9 拦截邮件数量分析251.10 拦截邮件流量分析272 带宽管理292.1基本参数设置292.2 带宽通道分割312.3 用户带宽分配342.4 网络带宽分配371 邮件拦截1.1 拦截规则定义鼠标点击菜单区的邮件拦截，并选中拦截规则定义，可进
2、入邮件拦截规则定义功能模块，显示如图1的界面。图1 拦截规则定义界面图1.1.1 缺省规则设置点击左边树上缺省规则可以设置邮件拦截的缺省规则，在拦截的邮件没有其它适用的规则的情况下，就采用缺省设置的规则，界面如图2所示。图 2邮件拦截缺省参数设置界面图 邮件拦截有启用和停用两个选择。启用指启用邮件拦截功能，不启用指不启用邮件拦截功能。 备份网络铠甲拦截到该邮件后是否备份，有备份和不备份两个选择。 控制网络铠甲拦截到的邮件后如何处理，有审计和发送和拒绝三个选择。拒绝指不接收或者不发送。发送指允许接收或者发送。审计指送到相关人员处审查后再处理。 通知网络铠甲拦截到邮件后是否通知相关人员，有通知和不
3、通知两个选择。通知指发邮件给相关人员，否则就不通知。 通知邮件接收通知的邮件地址，可以将通知发给多个邮件地址，以逗号分隔。 邮件寻址方法指邮件属主的识别方法。发送主机IP地址指邮件发送者的IP地址用户信息根据用户信息中描述的邮件地址识别邮件地址根据收件人或发件人中的邮件地址来识别 内部邮件域名内部邮件域名地址，当邮件的发件人和收件人不同时，我们通常以内部域名相同的邮件地址为基准。可以有多个邮件地址，以逗号分隔。 邮件发送日志全部记录：在备份时记录所有邮件的日志，包括需要备份的和不需要备份的。只记录备份邮件：只记录备份的邮件的日志。不备份的日志不记录。参数设置完成以后要点击应用按钮才会生效。1.
4、1.2 邮件拦截规则定义点击邮件拦截分类树上整个公司，就可以设置针对整个公司的邮件拦截规则。点击某个部门，就可以设置某个部门的邮件拦截规则。点击某个人，就可以设置具体成员的邮件拦截规则。界面如图3所示。图3邮件拦截规则定义界面图 规则名称邮件拦截规则的名称。 序号邮件拦截规则的排序号。该值可以决定规则的优先顺序。值越小优先级越高。 用户名包含用户名关键字，用于模糊比对发送或接收邮件的用户的显示名。 发件人含邮件发件人关键字，用于模糊比对邮件发件人信息。 收件人含邮件收件人关键字，用于模糊比对邮件收件人信息。 主题包含邮件主题关键字，用于模糊比对邮件主题信息。 内容包含邮件内容关键字，用于模糊比
5、对邮件内容信息。 附件名称含邮件附件名称关键字，用于模糊比对邮件附件的名称信息。 邮件大于邮件尺寸的最小值，单位是字节。 附件大于邮件附件尺寸的最小值，单位是字节。 收件人大于邮件收件人数的最小值，收件人包括主送、抄送和隐蔽抄送的。 发送类别有三个选项，全部是规则应用于收和发邮件，发送是规则仅应用于发邮件，接收是规则仅应用于收邮件。 是否保存指相应的邮件是否需要保存下来。是：表示保存下来，否表示不保存。只有选择了保存，拦截的邮件内容才可以查询。 控制方式对邮件的控制方式。直接发送：邮件将被直接放松拒绝发送：邮件被丢弃，不发送。转到邮箱：将邮件转到指定的邮箱。等待确认：等待审计确认，经确认后才发
6、送。 通知当出现符合条件的邮件的时候是否通知相关人员。发件人：通知邮件的发送者收件人：通知邮件的收件人指定邮箱：将通知信息发到指定的邮箱。若选择该选项，后面要求用户输入通知的邮箱名称。 通知标题通知邮件的标题。F 添加在工作区填写好相关规则信息，点击添加按钮则添加一条该类别的邮件拦截规则，并显示在列表中。F 修改点击列表中的欲修改的某条规则，在工作区修改相关信息，点击修改按钮则修改原有规则信息，并显示在列表中。F 删除选中列表中的欲删除的规则，按删除按钮可以删除所选中的规则，在列表中也会清除显示。所做的修改需要点击应用按钮或网络铠甲重启才能生效。单个邮件拦截类别可以包含多条拦截规则，网络铠甲拦
7、截到的邮件只要符合其中一条规则就按相应的控制方法对邮件进行操作。1.2 邮件内容查看鼠标点击菜单区的邮件拦截，并在选中拦截邮件内容查看，可进入拦截邮件内容查看功能模块，显示如图4的界面。图 4 拦截邮件内容查看界面图拦截邮件内容查看模块是可以按用户、部门查看其被监控到的邮件。界面左边是用户信息树，点击用户信息树的某条目，右边工作区会显示对应的操作界面和信息。点击用户信息树上整个公司，会显示整个公司被监控到的邮件。点击用户信息树上的用户条目，会显示该用户被监控到的邮件。 列表工作区的列表显示被拦截到的邮件信息。- 全选 点击该按钮则全部选中当前页面的所有邮件，点击列表条目左边的小框则选中单个邮件
8、，被选中邮件信息条目左边的小框会打勾成。- 姓名 用户显示名，表示这封邮件的实际发送人或接收者。- 发件人 邮件的发件人。- 收件人 邮件的收件人。- 主题 邮件的主题。- 发送时间 邮件的发送时间。- 大小 邮件的尺寸大小，单位是字节。- 附件 表明邮件是否有附件，有表示有附件。- 状态 表明邮件目前所处的状态。F 显示邮件信息鼠标在列表栏移动停留在某栏目时，会显示该栏目的完整信息。鼠标双击列表栏某条目时，会显示该封邮件的详细信息，如图5所示。图 5 拦截邮件详细信息示意图若该封邮件有附件的话，点击附件连接可以打开邮件的附件。点击转发按钮可以将邮件发给指定人。点击关闭窗口按钮可以关闭邮件显示
9、窗口。F 删除邮件在列表栏选择欲删除的邮件，点击删除按钮则删除所选中的邮件。F 查找邮件在查找操作栏选择查找邮件的分类，并填写有关邮件信息的关键字，点击查找按钮在工作区列表中会显示所有符合条件的邮件。此查找操作只查找用户信息树上指定对象的邮件。F 邮件高级查询点击工作区高级按钮，进入如图6所示的窗口，可以对所有拦截邮件进行查询。图6 拦截邮件高级查询界面图 部门接收或发送邮件用户所属的部门，全部表示所有部门。 用户名包含用户显示名关键字。 发件人包含邮件发送地址关键字。 收件人包含邮件接收地址关键字。 主题包含邮件主题关键字。 日期范围邮件发送日期，可以设定天数，也可以设定日期范围，起止日期的
10、格式如2003-08-01。 邮件大于邮件尺寸的最小值，单位是字节。 附件大于邮件附件尺寸的最小值，单位是字节。 排序查询到的邮件可以按日期、发件人、收件人和邮件大小进行排序，排序方式有升序和降序两种。输入要查询的关键字等信息，点击开始查询按钮会在工作区列表显示查询到的邮件，点击返回按钮则返回上一级界面。F 导出邮件可以将选择的邮件导出来。下载后可以脱机查看。图7 导出邮件界面图导出来的邮件是一个压缩打包好的文件，里面包括一个索引文件和导出的具体邮件。图8索引文件的内容。1.3 邮件分类定义鼠标点击菜单区的邮件拦截，并在选中邮件分类定义，可进入邮件拦截分类定义管理功能模块，显示如图9的界面。图
11、9邮件拦截分类管理界面图邮件拦截是用户通过SMTP协议收发邮件，被网络铠甲所捕获的邮件。邮件分类定义管理模块是管理邮件拦截的分类。邮件拦截类别是将被拦截的邮件进行分类以便于查看和处理，网络铠甲拦截到一封邮件后会检查其符合哪些类别定义的规则，并将其归属于符合的类别。定义规则点击定义规则按钮可以设置该类的邮件拦截规则，界面如图10所示。图 10 邮件拦截分类规则设定界面图 分类名称拦截邮件分类的名称。 序号拦截邮件规则的排序号。 组名包含部门关键字，用于模糊比对发送或接收邮件的用户所属的部门。 用户名包含用户名关键字，用于模糊比对发送或接收邮件的用户的显示名。 发件人含邮件发件人关键字，用于模糊比
12、对邮件发件人信息。 收件人含邮件收件人关键字，用于模糊比对邮件收件人信息。 主题包含邮件主题关键字，用于模糊比对邮件主题信息。 内容包含邮件内容关键字，用于模糊比对邮件内容信息。 附件名称含邮件附件名称关键字，用于模糊比对邮件附件的名称信息。 邮件大于邮件尺寸的最小值，单位是字节。 附件大于邮件附件尺寸的最小值，单位是字节。 收件人大于邮件收件人数的最小值，收件人包括主送、抄送和隐蔽抄送的。 发送类别有三个选项，全部是规则应用于收和发邮件，发送是规则仅应用于发邮件，接收是规则仅应用于收邮件。F 添加在工作区填写好相关规则信息，点击添加按钮则添加一条该类别的邮件拦截规则，并显示在列表中。F 修改
13、点击列表中的欲修改的某条规则，在工作区修改相关信息，点击修改按钮则修改原有规则信息，并显示在列表中。F 删除选中列表中的欲删除的规则，按删除按钮可以删除所选中的规则，在列表中也会清除显示。所做的修改需要点击应用按钮或网络铠甲重启才能生效。单个邮件拦截类别可以包含多条拦截规则，网络铠甲拦截到的邮件只要符合其中一条规则就被归档为该分类，同一封邮件可以属于多个邮件拦截类别。1.4 邮件分类查看鼠标点击菜单区的邮件拦截，并在选中邮件分类查看，可进入拦截邮件分类查看功能模块，显示如图11的界面。图 11 拦截邮件分类查看界面图拦截邮件分类查看模块是可以按拦截邮件分类查看被拦截到的邮件。界面左边是拦截邮件
14、类别分类树，点击类别分类树上的条目，右边工作区会显示对应的操作界面和信息。点击兰截邮件类别分类树上的类别条目，会显示该类别被拦截到的邮件，缺省类别是包含不属于其它类别的被拦截到的邮件。 列表工作区的列表显示被拦截到的邮件信息。- 全选 点击该按钮则全部选中当前页面的所有邮件，点击列表条目左边的小框则选中单个邮件，被选中邮件信息条目左边的小框会打勾成。- 姓名 用户显示名，表示这封邮件的实际发送人或接收者。- 发件人 邮件的发件人。- 收件人 邮件的收件人。- 主题 邮件的主题。- 发送时间 邮件的发送时间。- 大小 邮件的尺寸大小，单位是字节。- 附件 表明邮件是否有附件，有表示有附件。F 显示邮件信息鼠标在列表栏移动停留在某栏目时，会显示该栏目的完整信息。鼠标双击列表栏某条目时，会显示该封邮件的详细信息，如图6-5所示。若该封邮件有附件的话，点击附件连接可以打开邮件的附件。F 删除邮件在列表栏选择欲删除的邮件，点击删除按钮则删除所选中的邮件。F 导出邮件可以将选择的邮件导出到本地进行脱机查看。1.5 拦截邮件审计鼠标点击菜单区的邮件拦截，并选中拦截邮件审计，可进入拦截邮件审计功能模块，显示如
