网路岗七代网络监控软件（7.03.40）
软件版本 1.这个版本增加了过滤msnshell选项,详细下载使用
2.版修改完善了内网管控定时截屏过多会报错的问题。
3.最新的网路岗增加了局域网飞信聊天内容监控功能。
4.此版本增加了MSN账号控制功能，可控制登录指定的MSN账号。
5.更新修正了飞信聊天软件登录封堵规则问题。
6.此版本修改了网路岗监控到的hotmail邮件附件下载问题。
“网路岗”作为一款专业上网监控管理产品，在同类软件产品中市场占有率国内第一；经过多年的升级换代，目前已经更新到第七代， 产品不仅功能齐全，运行稳定，友好的操作界面也是本产品的一大特色，网路岗已是企业上网行为管理首选产品。
《网路岗》作为一款专业的上网监控软件、局域网管理软件产品，经过8年的升级换代，目前已发展到第七代，产品功能和稳定性得到丰富和加强，在同类产品中拥有很高的知名度，并得到广大用户的好评，是一款解决企业/学校网络安全的十分受欢迎的产品，
网路岗软件优势.
多种接入方式：旁路式/网关式/拦截式
聊天监控(内容/聊天中的文件传输；监控QQ/Msn/Yahoo Messenger 聊天记录及传输文件内容等)
监控邮件（正文及附件／含Web邮件）
记录/封堵BBS/申请服务/发表文章（外发尺寸限制）
IP与MAC绑定
监控网站访问记录
发消息给客户机
FTP上传文件的记录（上传文件内容和操作命令）
提供上网流量统计
提供完全免费的高速共享上网NAT
周全的上网行为控制规则（分时段封堵各类活动—浏览网页、收发邮件、聊天工具、游戏端口/IP等）
十多种专业的上网统计报表
同时提供多种监控模式：基于网卡、IP
对敏感信息报警（声音报警、邮件报警、短信报警）
提供用户权限设置（分级查阅）
支持大型日志数据转移，查询
能应对各类复杂的网络环境。
跨Vlan环境监控能力很强
内网管控:截取屏幕、操作客户机硬盘、查看市面上决大多数IM工具聊天内容、禁止USB接口、禁止运行任意指定的应用程序（游戏）等
拥有超过8000台以上电脑的客户
同类产品中拥有最多量的国内知名企业客户
完全独立自主的知识产权。 第一章、技术构架
网路岗采用实时处理方式，对网络中的会话流，按通信的收发关系进行检测和审计，提供IP地址、邮件地址、URL和关键词等多种检测审计规则的会话和内容实时监测，对原始传输内容尽心解密、转换编码、多种文档内容的还原、压缩内容进行提取等。
产品技术特点
应用协议处理功能
支持所有基于 TCP 网络协议的应用会话还原。 支持网络应用协议类型和 IP 地址的过滤。 支持IP地址、URL、邮件地址的提取。 支持邮件附件的提取。
编码处理功能
支持常用的传输编码：BASE64、QuotePrinter、Hex、Bin、UUendecoder,Bit7, Bit8。 支持网页压缩传输编码：deflate, gzip。 支持的字符编码：GB2312、BIG5、ISO－8859－1、UniCode、CJK－JP、Koi8r。
文档转换功能
支持 XML/HTML 到 TXT 文档的转换。
支持 Doc 文档到 TXT 文档的转换。
支持 gzip、rar、zip、arj、lhz 压缩文档的还原。
监测功能
支持 IP、邮件地址类型监测条件的分向监测。
支持 URL 作为监测条件对网络会话行为进行监测。 支持关键词、布尔表达式、组合表达式内容监测条件，并支持关键词的模糊匹配。 提供窗口显示、声音报警、邮件报警、WinPop 等报警方式，并记录报警事件。 支持报警事件的分级定义、显示和处理。
审计功能
支持基于时间、应用协议类型、IP 地址、邮件地址、URL、文种类型等基本审计条
件的会话行为和内容的审计。 支持监测条件类型、事件级别等审计条件的会话行为和内容的审计。 支持关键词表达式的信息内容反查。
支持基于 IP 地址、邮件地址、URL 的统计。 支持基于监测条件类型的统计。 支持应用协议类型的统计。 支持多种类型统计和审计报表的输出：TXT、HTML、XLS。 支持统计结果的直方图、曲线图的输出显示。
2.6 网络流量监测统计功能
基于网络协议监测统计。
基于应用协议监测统计。
基于包大小分布监测统计。
基于网络流量监测统计。
2.7 管理功能
支持监测策略本地和远程的配置和下发。
支持在线数据的备份和自动删除。
支持历史数据的查询审计。
提供多级用户管理，支持不同用户权限的划分。
第三章、监测与审计的对象
基本概念
为了便于用户完整、准确地理解网络信息安全审计系统的技术体系和应用领域，首先对下列概念进行说明。
3.1.1 网络会话
指在网络上为完成某一应用的数据交互而进行的一次通信。包括三个阶段：网络连接的建立、数据传输和连接的拆除。为了叙述方便，下文将网络会话简称为会话。
3.1.2 会话行为
使用者在网络上进行的会话活动。如点击网页、收发电子邮件、网络游戏、视频点播、
上传下载文件等。
3.1.3 会话内容
指在网络上一次网络会话中所传输的内容。例如：发送和接收的邮件、浏览的网页、上传或下载的文件等。
3.1.4 监测策略
使用者为了监测网络的会话行为或会话内容而制定的策略。
3.1.5 监测与审计
监测是一个实时接收数据、处理信息的过程，当监测到满足报警条件的信息时产生报警 信息。审计与实时接收数据的过程无关。审计的目标是对已经接收到的信息的内容进行分析、 比较、判决的过程。
3.1.6 会话行为监测
使用者依据监测策略，对网络上的会话行为进行在线监测。简称行为监测。监测策略是针对被监测对象的上网时间、IP 地址、TCP/UDP 端口号、协议类型等多种监测条件的组合。
3.1.7 会话内容监测
使用者依据监测策略，对网络会话中传输的内容进行在线监测。简称内容监测。
3.1.8 会话行为审计
提取会话行为的特征信息并记录保存，用于事后分析。简称行为审计。
3.1.9 会话内容审计
提取会话内容并进行解码、转换、记录、保存，用于事后分析。简称内容审计。
3.2 行为监测与审计
网络信息安全审计系统对行为监测与审计的项目有:实时监测被监测 对象的上网时间、源地址（IP 和 MAC 地址）、源端口、目标地址（IP 和 MAC 地址）、目的端 口、协议类型等。提取会话行为的特征信息，形成日志并记录保存，用于事后审计。例如可 以专门对 telnet 用户使用的账号、输入命令及命令内容及上网时间等特征信息进行记录保存。
此项功能主要用于：实时记录用户访问网站、收发电子邮件、BBS、聊天次数及数据包流量，并根据监测与审计策略产生报警信息，达到发现不当使用者的目的。
3.3 内容监测与审计
网络信息安全审计系统对内容监测与审计的主要项目有：提取会话内容的特
征信息，形成审计日志并记录保存，对审计日志进行事后分析。
针对 E-mail 的审计项目：源信箱地址、目的信箱地址、收件人、标题、正文和附件信息。
针对 ftp 的审计项目：用户使用的账号、输入命令及传送的文件类型信息。 针对 HTTP 的审计项目：用户使用的 URL、文字和图象信息。 与行为监测与审计的主要区别:
⑴ 行为监测与审计的对象是基于 TCP/IP 传输的网络会话过程，内容监测与审计的对象
是网络会话中传输的内容，如文字内容、图象、语音信息。审计对象不同。
⑵ 行为监测与审计的目的是对用户在网上从事的各种访问行为进行监测记录和分析。 比如：盗用他人帐号、访问黄色、非法网站、滥用网络资源等。管理者通过分析及时发现不 当使用行为，确保网络正常运行；内容监测审计的目的是对用户在网上浏览、下载、上传的各种信息的内容进行筛选过滤。比如：盗窃涉及企业机密的信息、发布攻击政府的言论信息、 散步非法言论等。管理者从中发现敏感信息内容，通过对会话内容的分析，达到发现违法信 息、不当使用者的目的。直接为企业利益提供保护，为执法机构执法提供有价值的证据信息。 会话内容由多种信息编码、文种、语音、图象等因素构成，用于解释、还原会话内容的 技术涉及信息编码、密码、语音处理、图象处理、人工智能等多个前沿技术领域，处理技术 十分复杂，难度很大。在国内，能够涉足上述技术领域并具有开发相关产品能力的企业十分罕见。
下载地址：
http://ishare.iask.sina.com.cn/f/13960726.htmlhttp://down.qiannao.com/space/file/qxzg520/-7f51-8def-5c977-0020-5b8c-7f8e-7834-89e3-0020300-7528-6237-7248.rar/.page
