网路岗如何使用

　网路岗可以在windowsNT/XP/2000/2003操作系统下进行与国内的远程控制软件网络人相比，网路岗的兼容性比较差，网络人的性能与网路岗相差无几，网路岗的设置相对较复杂些，下面我们来看看网路岗是如何使用的。

    先下载网路岗软件，如果你是第一次安装网路岗，需要安装网路岗程序SentryDrv.exe，接下来按照提示完成基本的安装操作，安装完后，会出现网路岗的主界面如下图。

　　1、基本设置：

　　在网路岗的主界面选择网络的监控模式，网路岗.金版系列同时提供以下几种模式，根据个人的情况对照进行设置。

　　基于网卡: 一般监控点在500台一下选择基于网卡的监控模式。

　　基于IP:监控点大于1000的采用的是基于IP监控模式

　　基于账户:计算机数量少的，要求质量比较高的情况下，采用基于账户的监控模式。

　　混合型:在网络结构比较庞大的环境中，用户想了解不同监控模式下客观存在的优缺点后，可能希望对不同的IP段实施不同模式的监控，以达到更满意的监控效果，这种情况采取混合型

　　2、定义网络

　　定义内容：在网路岗主界面的“监控选项”选择“网络定义”来设置监控的网络，这时会弹出一个内部网IP范围的界面，点击“添加”来输入要监控的网络，网路岗只有出现多网段的情况下才需定义内部网段，在单网段的环境下，网路岗的系统会自动的识别该网段的IP掩码值，以减少用户的工作量。

　　3、定义因特网出口IP

　　到目前为止网路岗的这个设置只针对单网段才有效果，设置Internet出口是为了让系统启用隔断堵截模式。通常针对UDP通讯，网路岗的系统会自动启用隔断封堵的方式，这个方式会用到Internet出口的IP地址;在网路岗进行这项设置后会进行封锁后，被封堵的目标用户就不能再上网，如果目标机是98/me系统，可能需要重新启动计算机才可以恢复;如果是目标机2000/xp系统，过几分钟就会自动恢复。如果添加IP时，能够正确输入出口IP 对应的MAC地址，网路岗的系统会很快自动恢复被封机器的上网通道。一般为被监控计算机上网的网关IP(或代理IP)，都属于内网IP范畴，(只对单网段有效果)，

　　4、设置代理IP或内网资源

　　如果你采用的是非透明代理服务器软件来实现 多台电脑共享上网，那么必须输入代理服务器的IP地址(内网IP范畴)。与此同时，如果网上有邮件服务等内网资源的话，更需要在上面输入对应IP，才能监控到内网机器的各种情况。

　　5、如果对某个病毒软件、游戏、聊天软件等的通讯包的规律有一定的了解就可以通过自定义项目，让网路岗来提醒用户哪台计算机在做什么敏感的事情，从中可以对员工的上网行为进行管理。

　　6、在对基本进行后，接下来我们来看一下网路岗是如何管理网络的。 1)上网控制

　　如果用户想简单地控制目标计算机的上网行为，如下图所示，图中蓝色的显示区域表示允许，白色区域表示禁止，可以用来鼠标选择蓝色或是白色区域。

     2)网页过滤

 在网路岗的对话框上选择“过滤模式”，再选择“打开”就会弹出一个窗口，在合适的位置填入要过滤的内容即可，在这里一定要注意关键子的选取。

　　3)上网反馈

　　在网路岗基本设置中，如果你想单纯的通过封堵端口的方式来禁止计算机上网，这基本是无效，网路岗只有通过关键词来封锁网站才能达到明显的效果。 封锁一台机器上某个网站时，会显示连接出错信息，如图下图所示的默认设置一样，显示错误；

　　网路岗是根据用户需求，在这里增加这个功能的，目的是为了让被封锁的计算机显示更明确的信息，如果目标计算机上了某个敏感网站，通过这个设置也可以让其跳转到另一个页面。