标题：IAdmin上网行为管理系统
产品介绍
  IAdmin上网行为管理系统IAdmin上网行为管理[1]，取名为“I”我的意思“admin”管理员整体上网行为我的管理员，信息安全，工作效益，员工工作态度，您关注了吗？IAdmin上网行为又名“网犬”犬是人类最忠实的看家动物，为企业效力，为企业保驾护航。
信息安全监控的目的就是从上网的聊天内容、文件外发等获取其爱好、兴趣、为人处事，是否要跳槽，是否上班时间处理私人业务，是否把公司机密文件外传等等，完全了解一个员工或者同事的品行，减少不必要的损失，提高单位用人质量。
系统主要功能web网页（网站）浏览监控、网站黑名单管理
网站访问监控、网页浏览监控、文件下载监控： 记录网站标题，IP地址，网页地址（URL）或下载地址； 
网页过滤（URL过滤）、网站黑白名单管理、网站过滤：可以允许或禁止员工访问某些网站；允许员工访问白名单中的网站，禁止访问黑名单中的网站；
上网时间控制、上网时间管理
系统把每30分钟作为一个时间单位，对员工上网时间进行限制；在非上网时段，员工将不能进行任何internet 的访问（其中包括聊天、浏览网页等）；
MSN监控
MSN聊天内容监控：全程监控MSN 聊天内容，将详细的MSN聊天内容保存并还原，以备审核；
禁止MSNShell加密MSN聊天内容，从而彻底解决单位内部员工因为MSN加密而无法监控聊天内容的问题；
MSN文件传输监控(或禁止MSN发送文件)：全程监控MSN文件传输，并将传输的文档进行备份并还原，以备审核；或允许MSN聊天， 但禁止MSN发送文件；
有效禁止MSN聊天，封堵MSN
QQ监控
QQ聊天内容监控：全程监控QQ 聊天内容，将详细的QQ聊天内容解密并还原，以备审核；首次独家实现不在客户端安装软件，就可以解密监控局域网内的QQ聊天内容；
QQ文件传输监控：全程监控QQ文件传输，并将传输的文档进行备份并还原，以备审核；或允许QQ聊天，但禁止QQ发送文件；
QQ黑白名单管理：对QQ采用黑白名单管理，方便企业对QQ聊天进行封堵，同时又可以根据业务需允许部分QQ使用；
QQ封堵、禁止QQ、限制QQ：禁止或允许QQ聊天、禁止或允许QQ发送文件；
邮件监控
Foxmail、Outlook邮件监控：全面监控Foxmail、outlook 等邮件收发，包括邮件标题、正文及附件；邮件副本保存在监控服计算机中，可双击打开查看邮件内容（系统默认通过OUTLOOK进行查看）；
Web邮件监控：对于通过Internet 发送的WEB邮件（比如：163，新浪，YAHOO等网上邮局）也可进行有效监控，包括标题、正文及附件；邮件能保存到监控服务器，可双击打开，系统默认通过OUTLOOK进行查看；
监控一切web外发信息
监控一切web外发信息：对web方式发送的一切资料进行监控：如登陆论坛，论坛发贴子（BBS监控），登陆web邮箱，通过web网页发邮件（163、SINA、YAHOO），在线注册、提交等；
web外发信息（资料）查询：新增web资料分析查询功能，能根据关键字对web方式外发资料（web邮件，BBS贴子等）进行搜索查询，如输入“求职”，则可搜索出包含这个字段的所有外发信息的具体内容、发信时间、发信人等；
禁止P2P下载（禁止BT下载、封堵BT）
可对主流P2P下载工具进行控制，禁止P2P下载，包括禁止BT下载，BT封堵，eMule电驴（电骡）监控、封堵，禁止PP点点通、POCO、 卡盟、酷狗等下载；超强的P2P封堵功能，有效利用企业网络资源，彻底解决单位网络资源滥用的问题；
FTP监控、Telnet监控
FTP上传下载监控：FTP上传下载监控，记录上传下载的文档名，并对上传的文件保留副本，以备审核；
Telnet 操作监控：对Telnet 命令操作进行全程监控，并记录下每一条执行的命令；
阿里巴巴贸易通监控、淘宝旺旺监控
阿里巴巴 贸易通监控：监控贸易通的商业行为；禁止（封堵）贸易通聊天通讯；
淘宝旺旺监控：监控淘宝旺旺，查看网上店铺；禁止（封堵）淘宝旺旺聊天通讯； 
端口封堵
对客户机进行端口封堵，不需防火墙等硬件设备即可封堵网络游戏、炒股软件、聊天、远程登录、 FTP 文件传输等通信；
流量监控
对员工的上网流量进行实时监控、统计；能具体监控每一个连接的目标IP地址、数据包及流量；
其他上网行为的监控
包括如迅雷、FlashGet、VeryCD、Vagaa、QQ旋风下载、QQ棋牌游戏、QQ农场、中国游戏中心、联众游戏、暴风影音、RealPlayer、QQlive、PPLIVE、PPS网络电视、PPTV、UUSee、MySee、风行、沸点、千千静听、迅雷看看、优酷、酷六、土豆网、360软件、瑞星软件、大智慧、同花顺、钱龙、通达信等常见 几百种网络应用软件。
QQ监控
IAdmin几年来投入了非常巨大的资金和研发力量，彻底分析QQ原理，完全领先同类监控软件，不仅可以监控聊天内容，而且还可以监控文件发送（包括向在线好友发送文件、向会员QQ离线发送文件、屏幕截图文件、自定义表情文件）等等。
QQ聊天监控简介QQ/TM是国内最流行的即时通讯软件。QQ/TM使用UDP端口8000做为主要的通讯端口，并提供HTTP（80）和HTTPS（443）端口做为辅助的通讯方式。登陆时，QQ首先尝试去连接服务器的8000端口，接下来依次去尝试80和443端口。
QQ使用了TEA加密算法，必须使用QQ的登录密码才能进行解密获得具体内容。每次登陆时QQ客户端会获取一个会话密钥，所以一般的网络监控软件无法解密QQ聊天的内容。
《IAdmin上网行为管理软件》首次独家实现：在局域网内，不需要在被监控电脑安装客户端，即可监控QQ聊天内容。
QQ封堵（封杀）由于QQ/TM会自动进行端口转换，所以不能通过传统的封堵端口的方式来限制QQ的使用。我们建议采用以下两种方式来监控QQ：
① 采用IP封堵的方式， 把已知的QQ登陆服务器的IP封堵掉。
② 使用专业的《上网行为管理软件》对网络数据进行分析过滤，筛选QQ通讯数据，进而封堵其链接实现封堵。
IAdmin功能QQ聊天内容监控，监控QQ聊天内容，可随时查看；
QQ文件传输监控，将QQ传输的文件副本保存下来，可随时查看（包括截图图片、表情 、会员离线文件）；
允许QQ聊天，但禁止QQ发送文件；
QQ黑白名单管理：可只允许白名单中的QQ聊天，其他QQ禁止聊天；也可只禁止黑名单中的QQ聊天，但允许黑名单以外的QQ聊天
监控到的QQ聊天内容聊天内容监控截图
  
监控QQ的设置一、QQ聊天内容监控的设置
操作： 启动菜单中“系统设置—QQ自动监控设置”或点工具栏中的“QQ监控”，进入“QQ聊天内容监控设置”页面，如下图示：
  二、QQ黑白名单管理
对于禁止在网络中使用的QQ号码，可采用QQ黑白名单进行监控管理。设置如下：
1、点击系统菜单系统设置——QQ监控手动设置”
2、输入需要监控的QQ号码（不需输入密码），点击“新增”按钮；在“封锁过滤模式”中，根据实际情况选择“黑名单”或“白名单”进行管理与控制：
  （1）、“不过滤”模式，表示任何QQ号码都允许在网络中使用；
（2）、“白名单”模式，表示只有在列表框中列出的QQ号码才可以在网络中使用；
（3）、“黑名单”模式，表示在列表框中列出的QQ号码不可以在网络中使用。
三、QQ封堵，禁止QQ通讯、允许QQ聊天但禁止QQ发送文件
监控软件可有效对QQ的TCP/UDP协议进行封堵，操作如下：
1、点击系统菜单，系统设置——封网设置
  2、在封网规则中可以针对某一台电脑、某一部门或网络中所有电脑进行禁止QQ聊天监控设置，或允许用户QQ聊天，但禁止用户用QQ发送文件，保障信息安全。
  注：请正确选择封杀模式，如下：
“旁路封杀模式”：监控机接入HUB或镜像交换机的，使用此种模式；
“网关封杀模式”：除上述情况外，其它的都是网关模式；
对QQ的管理QQ聊天内容监控，ICQ聊天内容监控，TM聊天内容监控，QQ黑白名单，QQ封堵，封堵QQ，禁止QQ，QQ文件传输监控，允许QQ聊天但禁止QQ发送文件（包括表情 、 截图图片会员、离线文件等） …
MSN监控
MSN使用TCP端口1863做为主要的通讯端口，HTTP(80)端口做为辅助的通讯方式。登陆时，MSN首先尝试去连接服务器的1863端口， 接着会尝试80端口。同时，MSN在登陆时还需要使用HTTPS(443)端口来进行密码校验，密码校验采用了HTTPS的加密方式确保用户密码不被监控软件监控到。
MSN的文件传输采用SIP协议，支持TCP和UDP两种方式。如果传输双方可以建立直接连接， 则通过直接连接来传输文件，否则可以通过服务器中转来传输（速度较慢）。
封堵、封杀由于MSN会自动进行端口转换，所以不能通过传统的封堵端口的方式来限制MSN的使用。我们建议采用以下两种方式来监控MSN。
1）、采用IP封堵的方式， 把已知的MSN登陆服务器的IP封堵掉；
2）、使用专业的《IAdmin上网行为管理软件》对网络数据进行分析过滤，筛选出MSN通讯数据，进而封堵其链接实现监控，并监控MSN聊天内容及MSN的文件传输；
功能1）、MSN聊天内容监控，发送接接收消息用颜色区分，非常方便查看；
2）、MSN文件发送监控，将MSN传输的文件副本保存下来，可随时查看；
3）、允许MSN聊天，但禁止MSN发送文件；
4）、禁止使用MSNShell加密MSN聊天内容，彻底解决单位内部员工因为MSN加密而无法监控聊天内容的问题。
5）、MSN封堵，可以允许或禁止MSN聊天；
监控内容监控内容截图
  
能监控的聊天软件QQ监控，ICQ监控，TM监控，QQ聊天内容监控，ICQ聊天监控，TM聊天监控，QQ黑白名单，QQ封堵，QQ文件监控，MSN监控，MSN聊天内容监控，MSN封堵，MSN文件监控，禁止MSN发送文件，Yahoo通聊天监控，Yahoo通监控，Yahoo通文件传输监控，贸易通商业行为监控，淘宝旺旺商铺监控，SKY监控 …） …
技术支持
首先保证如果能监控本机上网，说明软件就一切正常！要监控其它主机上网，以下任意监控方法即可。 试用测试的时候推荐监控方法一，真正购买实施后，推荐监控方法二。
（一）、90%的用户都是这种情况上网：通过“普通交换机－路由器（防火墙）”作为网关上网，且内部交换机均不具备设置镜像端口的功能。（100台以下主机的网络 很可能是这种情况，这是也考普安装通用监控方案，适合任何网络情况， 下面两种方法都可以实现监控）
监控方法一用局域网任意一台主机做监控机，只需要点击主界面菜单的“辅助工具”-“交换机环境监控”这个辅助功能 ，按照界面提示操作，可以使监控机成为局域网内部一个潜在的网关，从而实现监控其它主机 。
这个功能务必关闭所有防火墙，否则可能导致断网（瑞星等防火墙安全级别必须调整为 低级，建议暂时关闭）。
优点：最简单，不需要调整任何硬件，监控非常隐蔽，适合监控20台主机以下的网络。
缺点：被监控机如果是专业计算机人士绑定了网关MAC地址或者做了ARP防御 （如瑞星防火墙，奇虎360安全卫士等都可以防御），可能无法监控，如果有这种情况必须用下面监控方法二。
监控方法二在内部顶层交换机和路由器之间 新增串接一个能支持端口镜像的交换机或者HUB，再将 安装“上网行为管理软件”的机器网线也接入到新增的交换机镜像口或者HUB即可。
目前HUB大概几十元，但有可能影响网速， 推荐两款带镜像功能的专用监控交换机：TP-LINK的TL-SF2005 或者 TL-SL2210千兆Web管理交换机。将“装有上网行为监控软件 监控机器”的网线接入的“镜像端口”即可。。
局域网是通过无线网相连接。这种情况监控系统可以安装在任意一台无线设备上（如笔记本电脑） ，即可监控其它无线主机， 只需要上网行为管理软件主界面菜单选择“辅助工具”－“无线网监控”，启动要监控的IP范围即可。
无线网络监控具有以下特点：
①在同一无线局域网内，不需要在被监控 无线主机安装任何软件，也不需要改动任何硬件。在任意一台无线设备（如笔记本电脑）上运行即可监控其它无线主机的上网通信。
②系统内置WEP（64位和128位）、WPA-PSK（TKIP和AES）解密，即使通过加密的无线网络也能监控， 上网行为监控软件根据操作系统无线网卡的配置自动解密，无需用户任何设置。简单实用是我们系统开发的一贯宗旨。
③完全遵守国际 标准，广泛支持IEEE 802.11b/g等各系列无线标准，广泛兼容各厂商、各种接口系列的无线网卡，如Intel迅驰移动技术、PCMCIA接口、USB接口、PCI接口等等的无线网卡，完全兼容11M、54M、108M等带宽的无线网络。
更复杂一点的情况有线和无线混合的情况， 这种情况同样可以通过改造无线网，串接镜像交换机的方式实现监控。
常见问题
关于此软件的常见设置问题及使用问题
无监控记录这个问题很可能是网卡绑定不正确，请按照下列步骤检查：
(1） 启动监控程序，请检查界面左下角引擎运行是否正常，如果不正常会产生红色的叉；这时表明驱动程序可能不正确，首先确定是否安装了驱动程序（如果安装不上 ，请重启操作系统，关闭安全软件后重新安装Winpcap 4.0以上版本），然后请在主界面“设置向导”按钮里面检查引擎当前绑定的网卡是否正确。
(2） 如果程序提示“数据库错误”，请检查系统进程里面是否有corp_data.exe这个进程 ，检查防火墙是否允许据库这个进程运行,使用347端口通讯。 我们发现瑞星等安全软件，极其个别情况可能阻止数据库程序的运行，请暂停安全软件，重新打开监控系统，即可正常。
(3） 在监控机上任意访问一个Web网站。点击“刷新”按钮，看是否有新纪录出现。如果主界面底下显示有记录出现，说明程序运行一切正常。 （另外如果设置有软件代理服务器，请注意代理上网的端口是否为等常用标准端口，否则可能没有监控记录，如Web标准端口为80、8080；FTP标准端口为21等等。
只有本机记录只要有本机监控记录，说明软件运行正常。 这是说名监控机器连接的是普通交换机。解决的方法请看技术支持中 的怎样监控其他主机监控方法一或者二。
远程查看日志有2种方法可以远程查看日志：
（1）用户如果是Windows 2000 Server/XP/2003,利用微软操作系统的远程桌面连接进行管理（3389端口） 即可，十分方便，推荐使用。
（2）正式版用户可以免费获得远程日志查询系统（试用版未开放此功能）。
封杀web邮件在封网设置中的"过滤网页URL地址"，编辑配置文件，在文件中加入URL关键字：
mail
gmail 
mimg
g2wm
vip
hotmail
启用黑名单模式。 这样基本上就可以封堵，凡是WEB MAIL登录的URL含有mail、gmail、vip等关键字的URL登录，和特殊的mimg、g2wm和hotmail的登录实现封堵。 
对于其他的WEB MAIL 网站可以类似办法处理，实现封堵。 2007以上版本封锁web邮件更简单，只需要在封网设置里面，打勾禁止web资料发送即可。
VISTA下运行失败由于Windows VISTA的帐户权限设置导致的驱动不能加载，VISTA下请安装Winpcap 4.0以上版本驱动，并且要求有最高的系统管理权限，比如Administrator帐户
旁路模式不能封QQ实际中，串接HUB或者设置交换机镜像的客户，绝大多数情况可以封QQ。但也有时候封QQ不成功。由于QQ通讯采用了TCP（80、443端口）和UDP（8000端口）进行通讯，可能以下原因造成的。
1） 做封QQ之前，务必保证监控完全正确，不仅能监控QQ，而且必须能监控其他如web上网行为；请检查“引擎设置”、“监控设置”，“封网设置”是否正确？主界面查询是否产生了QQ的违规访问记录。
2） 有些监控机的防火墙等安全软件，不允许发送封杀包，建议测试的时候先暂停使用这些软件。
3） 要封锁QQ， 建议监控先于QQ启动， 也就是测试的时候：点击QQ离线，然后再上线，看主界面是否产生了违规记录。（也可以用“现场观察”按钮－开始观察）
4） 被监控机器或者路由器上做了IP和MAC地址绑定，这种情况下其他同类旁路监控软件是无法封杀UDP通讯的QQ的，他们的解决方法是：在防火墙或者路由器上封杀所有UDP为8000端口的通讯或者解除IP/MAC绑定。（20120801以上版本不需要防火墙配合，也采用了新技术封QQ，QQ登录的时候回强制弹出登录失败对话框）。
5） 点击“封网设置按钮”，务必正确设置封杀模式。打勾禁止“QQ 聊天（UDP连接方式）”，检查右上的“网关设置”，是否正确？这里的“网关设置”指被监控机器上网设置的网关IP地址（一般就是路由器IP地址）。
6） 对于跨多个VLAN、多个网段和基于IP地址进行监控的，技术上无法封锁QQ UDP为8000端口的通讯。解决方法是：在防火墙或者路由器上封杀所有UDP为8000端口的通讯。[1]