编号

功能大类

功能子类描述

演示说明

ANYVIEW（网络警）网络监控软件专业版，包含了上网监控ANYVIEW标准版和内网监控INTRAVIEW标准版所有功能；红色编号是 两个标准版之公共功能部分解析；专业版界面为全视图（ANYVIEW视图+INTRAVIEW视图），也就是全功能视图；

1

引擎驱动

    （1）完全自主开发的包含上网监控和内网监控所有功能结构体系的引擎驱动；驱动工作在ISO第2层下NDIS底层，C++代码编译后嵌入到WINDOWS核心驱动；区别于任何免费WINPAP或WINPCAP修改版驱动的低端软件；支持多vlan、多网段、无线、多出口、超级集群环境、千M、万M等几乎任何形式的网络环境；
    （2）自主开发、拥有完全知识产权并工作在超底层，核心驱动部分不接受火墙管理，提供更高的效率、性能、更多的功能支持；如和其他同类软件安装到一个电脑,其他软件将无法数据（因为ANYVIEW在更低层先捕获）
    （3）采用自主开发内置高性能压缩数据库，确保存储海量数据和RAID存储、即时数据、并加密确保数据安全；并支持分布式集群环境；可拓展模块化设计；支持在线更新；
    （4）克服了WINPCAP或WINPCAP修改版驱动的所有缺点(这类软件大同小异，共同特点是需要HUB或镜像交换机并工作在协议高层，不支持UDP阻断、不支持流量限制等)，ANYVIEW引擎驱动支持UDP阻断、流量控制、支持集群环境、支持超过一万台的超级网络环境；支持无线、VPN、多VLAN、多网段、千M网络、多出口环境等；不需要HUB和镜像交换机等额外硬件；比WINPCAP或类似免费高层协议驱动等产品超过10倍以上的性能以及超过100倍以上的网络规模承载能力；支持涵盖上网监控和内网监控所有领域全部功能；

参考连接

2

实时日志

提供实时的所有可监视日志，记录被监视电脑的分组、IP地址、时间、事件的类型、操作的对象目标、以及对该时间的描述或监视到的内容；

3

操作员授权

ANYVIEW采用的是C/S模式；有更强大的控制台功能；能够提供丰富的图形控件和更丰富的信息，并只要网络环境和速度允许可提供远程连接管理功能；通过简单的输入引擎IP地址、用户名和密码方式即可提供无限数量的控制台连接到同一个引擎进行管理和查看；可授权不同权限和操作对象和不同密码的控制台连接引擎；比如老板可看并可设置全部，而生产部只可看生产部的电脑而又不能修改权利等等；

参考连接

4

操作员行为审计

由于网络警是公安部最高级别的认证产品，所以对网络行为做了审计并对操作员所有的行为过程做了跟踪记录；能提供操作员所有的操作过程并记录；

参考连接

5

密码修改管理

能设置控制台连接密码以确保安全，同时防止被监视电脑通过安装包随意卸掉工作站程序；设置密码后需要密码才可以通过安装包卸载；

6

用户管理

用户扫描

默认自动扫描

是否只显示工作站

7

是否刷新分组

扫描用户后是否刷新分组

8

禁止自动扫描

默认是自动扫描可通过该设置禁止自动扫描；

9

NETBIOS扫描

以NETBIOS或NETBUIE协议方式扫描用户，如被监视电脑没有安装这些协议应采用ARP方式扫描

10

ARP方式扫描

如扫描用户不全，应采用ARP协议方式扫描用户

11

自定义增加和删除

可自行删除或增加用户

12

用户选定

用于选择被监视电脑，分成ANYVIEW用户和INTRAIEW用户方式选择，比如100个电脑但只购买50个授权可通过该方式选择需要监视的电脑；

13

是否显示IP

默认是显示NETBIOS电脑名，如没有安装对应协议的会默认以IP地址替代，可通过右键重命名方式修改，点击用户后在控制台最下一行显示对应的Ip和MAC地址以及对应的INTRAVIEW的ID编号；通过该设置可在主控制界面同步显示被监视电脑的IP地址；

14

NETBIOS名解析

如安装了对应协议将自动以电脑的NETBIOS名字显示，如因刚安装起来而非注册的测试用户，可通过该功能重新扫描NETBIOS名字或自己重新命名昵称；

15

排序和查找

当电脑比较多时，可点表头进行排序或使用查找功能进行对用户的查找；

16

时间规则定义

规则操作都可以进行对应时间关系，而时间规则是可以自行定义的，比如定义为上班时间、下班时间、周末等时间规则，对应时间定义表示该规则起效

17

监控过滤

上网监视过滤
(ANYVIEW)

不监视网页日志

对网页浏览的日志不监视

参考连接

18

不监视POP邮件

对POP邮件的日志不监视

19

不记录聊天游戏日志

对聊天游戏上下线日志不监视

20

不保存FTP记录

不保存FTP传输文件

21

不监视MSN聊天内容

不保存MSN聊天记录

22

不审计HTTP会话

不提供HTTP网络行为审计

23

不审计FTP会话

不提供FTP网络行为审计

24

不审计POPMAIL会话

不提供popmail行为审计

25

不审计TELNET会话

不提供telnet行为审计

26

不监视WEBMAIL邮件

不监视WEB发送的邮件

27

不监视文件上传记录

不监视WEB发送的文件

28

内网监视过滤
(INTRAVIEW)

不监视程序使用日志

不监视应用程序运行日志

29

不监视文件操作日志

不监视文件的操作记录

30

不监视屏幕操作

不监视屏幕操作日志

31

不保存屏幕录像

不保存屏幕录像日志

32

不监视打印机日志

不监视打印行为日志

33

内网监视过滤
(INTRAVIEW)

不监视窗口标题变化

不对窗口切换进行监视

34

不监视聊天内容

不保存聊天记录内容

35

网页监视过滤
(anyview)

白名单

模糊控制

36

黑名单

模糊控制

37

文件监视过滤
(intraview)

监视所有程序操作的文件

对程序操作过程的监视

38

监视指定程序操作的文件

默认提供4类，其他可全自定义

39

文件后缀过滤选项

监视所有文件

40

不监视如下后缀文件，可全自定义

41

受文件监控磁盘选择

42

文件备份过滤
(intraview)

不备份文件

由于文件备份是默认自动的并占据有空间资源如不需要文件备份功能可设置此选项关闭文件自动备份

43

备份如下后缀文件

可全自定义并关联

44

需文件备份之应用程序关联设置

关联后使用对应关联之应用并采用指定格式文件将被自动备份到引擎服务器

Anyview（网络警）标准版，上网行为监控管理软件，需要设置工作模式但被监视电脑不需要安装工作站就可实现；该版本包含了本页蓝色编号和红色编号的所有功能； 安装方式：只需安装引擎服务程序(Anyview网络警4.exe)，然后正确设置工作模式，支持4种工作模式5种部署方法，官方推荐网桥模式；界面为：Anyview视图

45

工作模式

网关模式

控制能力最强、网络效率90%、设置较复杂、但功能最全，适合大用户量环境并需连接数限制功能；把ANYVIEW当成是其他被监视电脑的默认网关；可单网卡或双网卡两种方式部署

参考连接

46

网桥模式

官方推荐：适应并支持目前几乎所有的各种复杂的网络环境、性能最好、维护简单、安装简便、网络效率98%以上，可视为透明网线；如果多个网段或多个VLAN或VPN环境则一定需要采用网桥模式；相比设置复杂的网关模式只缺了一个并发连接数限制（一般也不用该功能）

47

旁听模式

该模式需要老式的10MHUB或镜像交换机（所谓的镜像就是把交换机又转为HUB），该模式是很落后的技术，网络效率60%或更低，已经淘汰的模式不推荐使用；无法实现UDP阻断以及流量控制等功能；

48

旁路模式

设置最简单、适合50个电脑内、容易上手、立即可行；设置方法： “旁路模式”（虚拟网关模式），输入网关路由的IP地址就可；不过该模式不适合大用户量环境，不适合多VLAN环境，也不适合禁止旁路的环境，也容易被干扰，网络效率为85%以上；安装简单到网内任何一个电脑只要设置一个网关IP地址就可以了；

49

用户模式

MAC模式

以MAC地址作为区分用户识别，默认是MAC用户模式

50

IP模式

以IP地址作为区分用户识别，多VLAN网桥模式需用到

51

NAT转发功能

由于ANYVIEW采用自主研发的驱动引擎，因此引擎驱动有绝对优势，ANYVIEW引擎本身可提供NAT转发功能，可提供软路由软网关功能；比WINDOWS的共享连接和WINROUTER或SYGATE等更高的分享连接NAT性能；

参考连接

52

PPPOE拨号功能

通过该功能可实现PPPOE拨号，并空闲自动挂断和有请求允许自动重新拨号自动连接网络功能

53

内网转发功能

ANYVIEW可以安装多网卡，并通过该功能转发，每个网卡可以采用独立的广播域或独立的网段；如这些网段如需要通讯可使用该功能进行转发；通过多网卡并转发的方式可实现无三层路由器下实现多网段并隔离广播域的共存；

54

端口映射功能

可做端口映射，针对外部网络访问本内部网络而实现端口映射转发，比如北京对天津的远程连接管理需要映射11901端口，或本网建了WEB服务器可通过端口映射80端口实现转发功能；

55

网络通讯之
生存时间设置

可分别设置TCP和UDP协议的通讯生存时间，默认TCP最大无数据时间为600秒，UDP最大无时间时间为300秒；超过时间视为中断协议通讯

56

在线用户

显示正在线用户，并提供工作站名称、IP地址、MAC地址、分组名、当前一分钟通过流量之和；

参考连接

57

流量监控

流量监视和统计

实时流量

体现实时发生的流量速度

参考连接

58

一分钟流量统计

统计被监视电脑一分钟里流过的流量之和

59

一天流量统计

统计每个电脑一天里所有流量之和

60

流量控制

总流速限制

最高流量速度的控制

61

上行流速限制

也就是上传流量速度控制

62

下行流速限制

也就是下载流量速度控制

63

邮件监控

内容监视

POPMAIL

可彻底完整自动还原通过OUTLOOK或FOXMAIL等工具方式收发的所有POPMAIL收发记录；包括邮件发送人、发送时间、抄送人、密送人、以及邮件附件内容等

参考连接
参考连接

64

WEBMAIL

可监视19类常用WEBMAIL

65

行为控制

POPMAIL限制

禁止所有POPMAIL

66

白名单自定义

67

黑名单自定义

68

WEBMAIL限制

模糊控制

69

网页监控

网页内容监视

网页快照

提供访问过网站快照功能

参考连接
参考连接

70

URL列表

提供访问的所有的URL列表并可以导出为EXCEL或TXT格式

71

浏览行为控制

禁止浏览所有

可禁止浏览所有的网站

72

白名单自定义

只允许白名单列表的URL访问（采用模式控制方式）

73

黑名单自定义

禁止黑名单列表的URL访问（采用模式控制方式）

74

网站浏览统计

可统计被监视电脑流量的所有网站、浏览的流量比例、URL列表、访问的次数、对应流量；可显示饼图和柱图

75

FTP监控

FTP命令监视

记录FTP传输控制命令全过程

参考连接

76

FTP内容监视

自动还原通过FTP协议传输的文件内容

77

FTP行为监视

记录FTP协议发起的工作站、时间、目的IP、传输的文件名、还原传输的文件内容、以及文件内容的大小

78

FTP行为控制

可限制FTP协议方式传输文件

79

TELNET监控
TELNET监控

telnet命令监视

记录TELNET传输控制命令全过程

80

telnet行为控制

可限制TELNET协议方式登陆远程主机

81

网络行为审计

能针对TCP和UDP协议，进行完整的网络行为审计，对每个TCP和UDP包进行自动记录发起的时间和结束的时间、原端口和IP和MAC、目的端口和IP和MAC、以及协议的类型；并提供并还原了MAC层对应的帧；该数据比较占据空间默认过滤掉了，可通过过滤设置来提供该功能；

82

MSN监控

MSN监控

MSN行为监视

能记录MSN上下线、时长、收发的流量统计

参考连接

83

MSN行为控制

可对MSN进行登陆限制

84

MSN内容监视

MSN内容监视

可记录MSN聊天记录内容

85

网络游戏监控

网络游戏监视

默认游戏监视

默认支持：联众游戏、QQ游戏、POPO游戏；能记录默认游戏上下线、时长、收发的流量统计

参考连接

86

自定义游戏监视

能记录自定义游戏之上下线、时长、收发的流量统计

87

网络游戏控制

默认游戏控制

能通过勾选的方式禁止掉默认的网络游戏;

88

自定义游戏控制

能通过勾选的方式禁止掉自定义的网络游戏

89

Webmail发送监视

由于WEBMAIL是HTTP协议并不同的WEBMAIL没有标准，目前ANYVIEW支持19类常见的WEBMAIL发送监视，能监视发送正文以及发送的WEBMAIL附件；yahoo.com.cn、yahoo.cn、163.com、126.com、qq.com、foxmail.com、hotmail.com、sina.com、sohu.com、tom.com、263、yeah.net、china.com、vip.sina.com、2008.sina.com、live.cn 、188.com 、21cn、sogou.com

参考连接

90

Web发送文件监视

针对被监视电脑通过WEB方式上传文件的监视，比如通过WEBMAIL或通过BBS等方式外发文件的监视；自动监视还原外发的文件内容；

91

聊天监控

聊天行为监视

默认监视

默认支持：QQ、MSN、AOL、ICQ、POPO、YAHOO通、UC、E话通、PP点点通、KUGOO、贸易通等聊天工具上下线和时长监视

参考连接

92

自定义监视

可自定自定义新增加的IM

93

聊天行为控制

默认控制

通过选择默认常用的聊天工具来时间来限制

94

自定义控制

对非默认的自定义的IM聊天工具进行限制；

95

P2P限制

ANYVIEW标准版部分可通过ACL规则对原始BT协议控制，由于P2P应用很多并没有采用原始的BT协议而是修改了BT协议是BT的变种，同时P2P应用采用全系列端口；靠任何上网监控方都式是不可能彻底绝对封杀的，因此ANYVIEW标准版部分可以采用流量控制方式以及网关模式下的并发连接数限制配合来限制P2P，速度无比慢也就几乎没人愿意下了；但如需要彻底限制P2P应用应采用INTRAVIEW内网的应用程序限制来配合彻底封杀掉P2P应用；

参考连接

96

操作对象定义和继承

所有的规则设置前都应先选择操作对象范围，默认是对本地网络(也就是整个网络)有效果，而操作对象分成本地网络、分组、具体电脑三层管理；本地网络表示整个网络，分组名表示分组里包含的所有电脑，而具体电脑表示具体的一个电脑；本地网络的规则将自动继承给所有的分组和电脑，而分组的规则将自动继承给分组下的所有的电脑，而具体的电脑将只对本电脑有作用；而所有的规则是采用AND的关系，将规则全部累计合并以最严格的规则起效；

97

ACL规则

目前提供的是针对BT原始BITTORENT协议的ACL规则，用于控制P2P应用

98

并发连接数限制

能够限制被监视电脑并发的连接数量，主要用于对付P2P应用，在网关模式下提供，也就是对被监视电脑同时并发的网络连接数量的限制

参考连接

99

端口和协议限制
（全系列双向）

白名单自定义

TCP

1-65535 全系列TCP端口

参考连接

100

UDP

1-32767 全系列UDP端口

101

黑名单自定义

TCP

1-65535 全系列TCP端口

102

DUP

1-32767 全系列DUP端口

103

禁止所有上网行为

对被监视电脑，可禁止掉对应的电脑、分组、或整个网络进行封闭掉所有的端口以限制掉所有的上网行为；

参考连接

104

禁止非监视对象上网

比如有100个电脑，但实际只有50个电脑是上网的，那么只需要购买50用户的上网监控授权，并在网关模式下可以限制掉非监视的电脑就禁止掉上网

105

防止ARP攻击

通过该功能能有效防止路由网关以及ANYVIEW引擎服务器被ARP攻击；

106

IP和MAC绑定

IP和MAC绑定

能够绑定被监视电脑的IP和MAC对应关系并可以倒出该列表，如需要绑定IP和MAC应先固定每个电脑的IP然后再绑定；绑定后如被监视电脑修改IP或修改MAC该电脑将无法使用网络功能但不会影响其他电脑；DHCP环境以及多VLAN环境是不能绑定IP和MAC关系的，因为DHCP是动态分配地址而多VLAN环境是一个子接口转发了很多个MAC的数据包；

107

禁止增加MAC

通过该功能可以拒绝非本公司电脑随意接入到本网

108

全自定义上网限制

可通过自定义限制方式，增加任何网络应用进行监视和控制，由于网络应用千万种类并不断衍生，因此本功能适合高级用户并熟悉IRIS等网络协议分析的用户自行拓展应用需求；通过IRIS等工具分析网络应用的端口、服务IP地址列表、采用的协议等添加到控制规则几乎可以覆盖所有的网络应用；

参考连接

108

全自定义上网限制

可通过自定义限制方式，增加任何网络应用进行监视和控制，由于网络应用千万种类并不断衍生，因此本功能适合高级用户并熟悉IRIS等网络协议分析的用户自行拓展应用需求；通过IRIS等工具分析网络应用的端口、服务IP地址列表、采用的协议等添加到控制规则几乎可以覆盖所有的网络应用；

参考连接

InTraView（内网监控）标准版 , 内网监控软件,不需要设置工作模式但需要被监视电脑安装工作站程序；安装方式：首先确认引擎服务程序(Anyview网络警4.exe)已经安装，然后在被监视电脑安装INTRAVIEW工作站，输入引擎服务电脑的IP地址，所有的提示选择允许、总是允许、不再提示同样规则执行、添加到信任模块；界面为：Intraview视图

109

聊天记录内容监视

支持MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/飞信/UUCALL/飞鸽传书/微信/钉钉/TIM/TM/QQ等15大类聊天记录内容监控；

参考连接

110

屏幕监视和录象

屏幕快照

对指定的被监视电脑捕获当前的屏幕快照一次

参考连接

111

屏幕追踪

对指定的被监视电脑进行连续的动态跟踪，默认为3秒捕获一屏，最快为1秒一屏；可自定义时间间隔以及选择原始尺寸或缩略比例，可同时4屏并可以采用上下翻4屏查看

112

屏幕回放

默认采用每隔20秒捕获一屏并采用高压缩方式存放，可自定义时间间隔，也可过滤不保存

113

资产管理

软件资产

自动记录并显示被监视电脑安装的所有的软件

参考连接
参考连接

114

硬件资产

自动记录并显示被监视电脑安装的所有的硬件以及驱动

115

软件改变日志

当被监视电脑软件发生改变时自动产生日志

116

硬件改变日志

当被监视电脑硬件发生改变时自动产生日志

117

打印机日志

对被监视电脑的打印行为监控，打印的电脑名，WINDOWS操作员，打印的文件名，总页数等

118

硬件限制

不限制硬件

默认不对硬件限制

参考连接

119

禁止USB存储设备

对USB存储设备限制，比如U盘,USB接口数码相机,USB接口移动硬盘,USB接口手机等控制

120

USB存储设备只读

让USB存储设置只读，这样禁止向外复制文件，以及能够让各种软件的加密狗等继续运行

121

禁止使用光盘驱动器

防止通过光盘刻录方式泄露内部数据

122

禁止使用软盘驱动器

防止通过软盘方式复制泄露内部数据

123

禁止使用打印及

限制被监视电脑打印文件

124

应用程序限制
(白名单/黑名单)

系统软件限制

默认winrar/utraedit/金山词霸,可自定义增加

参考连接
参考连接

125

办公软件限制

默认Word/outlook/excel/frontpage/powerpoint/Access/graph, 可自定义增加

126

聊天工具限制

默认QQ/popo/MSN/skype/KDT, 可自定义增加

127

游戏娱乐限制

默认QQ游戏/联众游戏/POPO游戏, 可自定义增加

128

编程开发限制

默认VB/vc/Delphi, 可自定义增加

129

网络工具限制

默认Foxmail/iris/flashget/foxmail/cuteftp/IE/迅雷/web迅雷/KUGOO，可自定义增加

130

媒体工具限制

默认Realplayer/mediaplayer/winamp，可自定义增加

131

图文处理限制

默认Photoshop/画图/coreldraw，可自定义增加

132

股票软件限制

默认：中投证券股票行情/同花顺/股行天下/龙卷风基金投资分析软件/全球财经证券股市最新资讯天天看/股神吧/证券之星/天网网上股票行情交易系统/飞狐交易师/ AptiStock, 可自定义增加

133

全自定义

可全自定义增加分类，然后在分类下自定义应用程序限制规则，一般为自定义进程级别控制即可，如需要更严格的控制方式可在引擎本机建立主执行文件库，然后设置文件流对比方式；

134

窗口监控

窗口监视

对被监视电脑每打开一个窗口或切换窗口都自动记录一个窗口日志，并可自动对应一个屏幕监视快照，可用于分析用户的实际操作行为以及统计对应窗口打开或停留的时间长度；

参考连接
参考连接

135

窗口控制

当被监视内网电脑窗口出现对应的字符终止该程序（采用模糊控制方法）

136

文件监控

对被监视电脑对文件的打开、编辑、修改、删除等文件操作的详细监视日志；

参考连接

137

打印监控

打印行为监视

对被监视电脑的打印行为监控，打印的电脑名，WINDOWS操作员，打印的文件名，总页数等，归属在资产管理

参考连接

138

打印机硬件控制

可通过硬件限制方式，限制被监视电脑使用打印机打印文件

139

ARP火墙

对被监视电脑的ARP进行静态绑定，防止ARP欺骗和ARP攻击，比常见的ARP更高的效率和更好的性能并更加有效；

参考连接
参看连接

140

消息发布

通过控制台能向所有安装了工作站的被监视电脑发送消息提示；

参考连接

141

日志报警

打开被禁止的程序时报警、插入可移动磁盘时报警、拔出可移动磁盘时报警、IP地址改变时报警、MAC地址改变时报警、计算机名称改变时报警

参考连接

142

文件自动备份

对被监视电脑的已定义格式的文件自动备份到引擎服务管理器，默认支持WORD、EXCEL、TXT三种格式；其他可自定义；通过文件备份日志能还原被备份的文件，默认保存同一个文件的最近5个修改版本，可自定义文件份数；

参考连接

143

远程资源管理

可查看被监视电脑的所有磁盘文件；由于安全考虑只读但不允许复制和修改等操作

144

限制卸工作站

非控制台卸载的工作站禁止上网功能；这样避免员工随意卸工作站逃避监控；

145

远程控制

可远程关闭、注销、重启动被监视电脑，也可以远程重启工作站程序和发送消息，也可以远程终止被监视电脑的进程；

146

禁止聊天工具文件传输

可禁止QQ\MSN\SKYPE等常见的IM聊天工具的文件传输功能，但不影响聊天工具的聊天过程，以防止通过聊天工具泄露内部资料

参考连接

147

禁止修改本地连接属性

可禁止被监视电脑自行修改本地连接属性；

148

程序开关日志

对被监视电脑的应用程序打开和关闭的日志记录，以分析记录行为过程；

参考连接

149

程序使用统计

能分析被监视电脑对不同应用程序使用的情况统计，全部时间、使用的时间、以及在所有应用中占据的比例，提供给管理着对员工使用电脑的决策分析；

150

正在监控

正在聊天

该功能是通过进程监视所以非常准确

151

正在游戏

该功能是通过进程监视所以非常准确

152

正在上网

该功能是通过进程监视所以非常准确

153

正在炒股

该功能是通过进程监视所以非常准确

154

工作站调试

用于分析工作站运行状态，可远程获取工作运行日志、通讯日志、删除日志、以及远程升级工作站等功能

155

远程进程监控

能对被监视电脑监视正在运行的进程、CPU、PID、内存使用情况等并可远程终止进程

参考连接

156

157