Netwatch(网络状况监视器) v6.0

安全无毒小编亲测

Netwatch是一款专注于网络应用的故障检测和性能管理和运营级的监测管理系统，主要服务于各种规模的企业网，可广泛应用于对局域网、广域网和互联网上的服务器、网络设备及其关键应用的监测管理。现如今，随着互联网的普及，网络所提供的系统维护也变的越来越复杂，企业的运作对于IT系统的依赖性越来越强，同时用户对于网络服务额要求也越来越高，而随至服务的故障甚至中断都会给用户带来无穷无尽的困难，因此一款可实时对网络状态进行监视的工具则至关重要。那么有需要用户绝对需要Netwatch这款软件，它集主机监测、网络监测、关键应用监测、异常报警、远程控制于一体，可很好的帮助用户有效克服、控制和降低IT系统的风险。通过它，用户一目了然地了解整个IT系统的运行状况，并可从应用层面面对企业IT系统的关键应用进行实时监测，同时一旦系统出现异常，程序还会通过手机短信息、邮件、管理器等方式来通知用户对故障进行处理，从而可在最大的限度中减少IT系统出现故障的可能。另外，Netwatch拥有完善的报告，这些报告可帮助网络管理人员预防可能出现的故障。另外，该版本仅限Windows95/98/Me/NT/2000/XP/2003使用,Windows7以上操作系统暂不支持。

界面介绍

一、监控界面
其中网络监控包括三个部分：TCP活动树、常用协议统计、网络状态区
1.TCP活动树:可按服务、源地址端、目的地址端排序显示
2.常用协议统计:对POP、IMAP、SMIP、FTP、HTTP、NNTP、Telnet、Other协议按饼图的方式显示当前网络连接使用协议的比例
3.网络状态区:可按客户端、服务端、服务、TCP连接、UDP连接、地址信息、当前活动排序显示当前网络连接情况。入侵检测包括事件活动树、事件活动列表、网络活动区
4.事件活动树:可按源地址、目标地址、事件排序显示
5.事件活动列表:包括警告级别、事件名称、源地址、目标地址、事件说明信息
6.网络活动区：包括流量统计、互动规则、ARP监控窗口和运行日志
二、响应配置界面
1.邮件发送参数设置:
服务器、发件人、收件人、验证方式、帐户名、密码
其中验证方式包括:
None：SMIP邮件服务器无需认证
CRAM MD5：SMIP邮件服务器口令采用MD5加密
AUTH LOGIN：SMIP邮件服务器口令采用LOGIN PLAIN加密
LOGIN PLAIN：SMIP邮件服务器需要认证，但对口令不加密

2.声音报警
可选任意可发声文件做为报警
在“启用声音报警功能”处打勾后，在控制台一旦侦测到有入侵事件发生，运行Netwatch软件的主机就会发出警报声

3.SNMP简单网络管理陷阱信息参数设置
管理站:对应的 íòóD简单网络管理软件的IP地址
共同体:Public

4.与Netmoon系列防火墙互动的参数
防火墙：Netmoon系列防火墙的内网网卡的IP地址
用户名：在Netmoon系列防火墙中定义的互动用户名
口令：在Netmoon系列防火墙中定义的互动用户名的口令

配置教程

一、过滤规则
1.本规则可实现在指定时间范围内，对指定客户端访问指定的服务端端口，做阻断、放行的动作，同时可确定是否做审计
2.过滤规则配置界面
3.过滤规则项目包括：序号、有效、客户端、服务端、服务、动作、响应、时间、备注
4.序号：策略号越小，策略优先级越高
5.有效：打勾后则本条策略是启用
6.客户端、服务端：可以是在左边网络内定义的主机、服务器、网络、地址段、域名、地址组任一对象
7.服务：可以是在左边服务内定义的TCP、UDP、ICMP、其它、服务组中任一对象
8.动作：可以是接受、拒绝、丢弃三种操作
9.响应：日志、报警9.邮件、SNMP、SYSLOG
10.时间：本条策略作用时间（时间对象可以自定义）
11.备注：本条策略的说明
规则可以通过占击编辑规则来增加、删除、插入、清空、剪切、复制策略
二、URL规则
本规则可实现在指定时间范围内，对指定客户端访问指定的域名，做阻断、放行的动作，同时可确定是否做审计
过滤规则项目包括:序号、有效、客户端、ËÎÔ、动作、响应、时间、备注
1.序号：策略号越小，策略优先级越高
2.有效：打勾后则本条策略是启用
3.URL：可以是 ËÎÔ定制中的URL对象
4.服务：可以是在左边服务内定义的TCP、UDP、ICMP、其它、服务组中任一对象
5.动作：可以是接受、拒绝、丢弃三种操作
6.响应：日志、报警、邮件、SNMP、SYSLOG
7.时间：本条策略作用时间（时间对象可以自定义）
8.备注：本条策略的说明
规则可以通过占击编辑规则来增加、删除、插入、清空、剪切、复制策略
三、排除规则
在过滤规则定义的规则中要去除排除规则中定义的规则，在排除规则同样可指定时间范围内，对指定客户端访问指定的服务端端口，做阻断、放行的动作
排除规则项目包括：序号、有效、客户端、服务端、服务、动作、响应、时间、备注
1.序号：策略号越小，策略优先级越高
2.有效：打勾后则本条策略是启用
3.客户端：可以是在左边网络内定义的主机、服务器、网络、地址段、域名、地址组任一对象
4.扩展名：扩展名定制中定义的扩展名类别名称
5.动作：可以是接受、拒绝、丢弃三种操作
6.备注：本条策略的说明
规则可以通过占击编辑规则来增加、删除、插入、清空、剪切、复制策略策略。
四、网络查询关键字过滤规则
网络查询关键字过滤规则可使指定客户端在搜索引擎中不可使用的关键字。如 -»¨ 等
网络查询关键字过滤项目包括：序号、有效、客户端、扩展名、动作、响应、备注
1.序号：策略号越小，策略优先级越高
2.有效：打勾后则本条策略是启用。
3.客户端：可以是在左边网络内定义的主机、服务器、网络、地址段、域名、地址组任一对象。
4.关键字：关键字定制中定义的关键字类别名称
5.动作：可以是接受、拒绝、丢弃三种操作
6.备注：本条策略的说明
规则可以通过占击编辑规则来增加、删除、插入、清空、剪切、复制策略策略。

功能

一、主机监测
可以监测本机或远程主机的服务、进程、事件日志、性能变化(如：CPU 利用率、内存使用等)、硬盘可用空间、文件、目录容量、目录更改等，随时跟踪了解主机的健康状况、及时发现主机的故障或隐患
二、网络监测
支持IP、TCP、ICMP、ARP、SNMP等协议；综合IP扫描、IP包嗅探等技术，功能包括：路由检测(网络可访问性)、综合路由监测（多点同时监测）、端口检测(服务可访问性)、MAC地址跟踪（监测非法IP和主机接入、私自更改IP等）、非法外联监测（一机双网监测）、MIB对象检测（支持任何可管理的SNMP设备）、IP包嗅探、流量监测、流量统计与分析、广播包发送监测、邮件群发监
三、关键应用监测
对邮件服务器、WEB服务器、数据库服务器、数据库空间使用、自定义SQL脚本、WEB页面更改进行实时监测，确保企业的关键应用不中断
四、其它监测
告警邮件收集、机房温度监测、用户自定义监测、综合监测等
五、移动存储监管
它由“存储监管服务器”、“存储监管客户端”两部分组成，它可以监管任何计算机（支持Windows XP20002003）上任何硬盘、软盘、USB盘、CD-ROM、以及其它任何可存储数据的卷（如数码相机、MP3、可读写CDROM）等，以达到保护网络数据安全等目的（防止非法拷贝数据）
六、上网监管
为企业网用户提供上网代理服务和外出邮件归档功能，同时记录、监测、统计任何外出数据，以达到防治/吓阻内部人员泄露企业信息的目的，不但可为追踪信息外流保存依据、还可以按用户分配外出流量配额，流量超过时可告警或可停止上网服务等。支持各种上网方式：Web/Ftp/Telnet/Msn等。“移动存储监管”、“上网监管”分别通过物理媒介监管和上网监管，双管齐下可确保企业数据的保密
七、主动报警
支持手机短消息、电话、邮件、信使、声光等方式，监控设备实现无人值守。不同的监控对象可以设置不同的维护人员
八、完善的记录
记录所有监测情况，包括异常发生时间、异常持续时间、异常类型等，给运行商评估系统可靠性提供数据

特点

1、集主机监测、网络监测、关键应用监测、异常报警、远程控制于一体
2、可很好地帮助客户有效克服、控制和降低IT系统的风险
3、可让网络管理人员随时随地一目了然地了解整个IT系统的运行状况
4、能从应用层面对企业IT系统的关键应用进行实时监测，一旦系统出现异常，通过手机短信息、邮件、管理器等方式及时通知相关人员进行故障处理，从而最大限度的减少IT系统出现故障的可能，降低由此可能给企业带来的损失
5、完善的报告更能帮助网络管理人员预防可能出现的故障，同时为企业网络的战略规划提供依据
6、全中文管理界面，管理人员可以轻松把握
7、实施容易、投资小，系统通过GSM-MODEM发送短消息，设备成本低廉、安装简便、运营费用也很低
8、定制开发，可为企业提供定制化开发，满足个性化需求

属性介绍

1、down-script (名称) – 当一个主机的状态从unknown或up改变为down
2、host (IP 地址; 默认: 0.0.0.0)–需要监视的主机IP地址
3、interval (时间; 默认: 1s)–ping间隔时间
4、status (只读: up | down | unknown)–显示主机的当前状态
5、up–主机状态为 up
6、down–主机状态为 down
7、unknown–在列表项目属性被改变后或是项目被启用或禁用
8、timeout (时间; 默认: 1s) – 每个 ping 的timeout值。在这个时钟周期内没有收到来至主机的回应，将认为该主机为down
9、up-script (名称) -当一个主机的状态从unknown或down改变up