拨号和非法外联检测产品(FAQ)

1、问：拨号和非法外联检测产品有什么作用？
　　答：拨号和非法外联检测产品是用来对内网主机通过违规拨号上网、双网卡等一机两用、非法外联行为进行实时检测的安全检查工具。
2、问：我们员工都是通过宽带上网的，产品可以对宽带上网进行检测、监管吗?
　　答：该产品可以对ISDN、ADSL等宽带上网方式进行检测。
3、问：我们的内部主机都是通过Sygate，Wingate等软件通过服务器进行拨号上网的，该产品可以管理吗?
　　答：拨号和非法外联检测产品对使用Sygate，Wingate等软件，即通过代理方式上网行为也是可以进行检测监管的。
4、问：我们内外网是完全隔离的，内网上不了网的，不需要这个产品。
　　答：对于内外网隔离的单位，为了安全的需要，内网是禁止上网的，也不允许有双网卡内外网互联的行为。但内网主机还存在拨号上网和内外网互联的行为，对于这种行为，产品就可以发挥它的功能了。
5、问：我们是内外网分离的，部分主机是允许上网的，部分是不允许的，这怎么管?
　　答：在探测端的扫描配置里只添加不许上网的主机IP，只对禁止上网网段的主机进行检测。
6、问：产品可以管理多少主机?是不是无限的?
　　答：在理论上，产品对主机的检测数量是没有限制的；在实际使用中，我们考虑网络的影响，推荐产品检测10个C类网段（每个C类包括254台主机）。
7、问：这个产品对网络会有影响吗?
　　答：作为一个网络工具，一点影响没有是不可能的，像防火墙，都是有的，相对而言，这个产品对网络影响很小。而且，我们的产品还提供了三种配置，您可以根据不同网络环境调整和选择不同的扫描速率和扫描间歇。
8、问：我们的局域网安装了防火墙，不再存在安全问题了
　　答：如果大家都全部通过局域网连接的话，防火墙的确会有不错的效果。但一旦有人通过违规拨号、双网卡等上了网，就完全绕过了防火墙的管理，防火墙完全失去了作用。
9、问：产品的监视端接入了Internet，这不会对我们的内网安全造成影响吗?
　　答：虽然监视端接入了internet，但如果内网主机不拨号的话，它与内网是完全隔离的，不会造成任何影响，如果有人拨号造成不良影响，这也是拨号行为本身带来的问题，软件本身是无害的。
10、.问：个人防火墙是否会对产品正常工作带来影响？
　　答：个人防火墙的默认设置对产品正常工作几乎没有影响。
11、问：产品的监视端必须通过拨号上网连接Internet吗？
　　答：不是的。安装监视端的主机进行拨号上网，只是一种方式，且主要用作测试。其实该主机只要接入Internet，具有公网IP就可以了，一般单位都会有可接入internet的线路，并分配有公网IP，出于稳定性方面的考虑，我们更提倡监视端使用单位接入internet的线路方式。
12、问：需要在被检测监管的主机上进行安装吗?
　　答：产品的工作模式是扫描模式，所以不需要在被检测主机上安装任何东西。
13、导入的数据库是否覆盖原来的数据库？
　　答：导入的数据库只是追加在原数据库中，并不覆盖。
14、问：拨号结束后，上网结束的记录为什么没有立刻显示在日志上？
　　答：停止拨号后，监视端需要时间来判断拨号主机是否已停止拨号，所以上网结束的记录不会立刻显示；大约15分钟后，上网结束的事件在离线日志显示出来。
15、问：探测端的起始地址和终止地址的输入是否有一定的限制？
　　答：没有特殊的限制，只要探测端输入的起始地址小于终止地址就可以。
16、问：如何获得外网的IP地址？
　　答：外网IP地址的获得通过在DOS环境下运行命令ipconfig得到。
17、问：产品的远程监视是什么意思?
　　答：我们的监视端本身与局域网不需要任何物理连接，只要接入internet就可以对内网主机拨号上网行为进行检测，比如检测辽宁某内网，只要在内网安装探测端，另外在一台接入internet的主机上安装监视端，进行适当的设置，即使在北京也可以安装监视端进行检测。
18、问：我们局域网环境很复杂，遍布各地，拓扑情况也各不相同，产品管得了吗?
　　答：产品的检测方式很灵活，对网络的依赖性也小，只要你的内网主机物理连接是相通的，我们就可以进行检测。不过考虑网络的影响，这种情况，我们推荐分布式安装方式，即使用多探测端、一个监视端集中管理的方式。