上网行为管理软件

上网行为管理软件 本文由91sys贡献 doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 目录 一、 二、 三、 四、 五、 1. 2. 3. 4. 5. 六、 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 七、 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 八、 1. 2. 系统要求 如何安装系统 如何远程管理平台 如何卸载 网络拓扑下安装机器位置的选择 如果您通过代理 如果是通过路由器或者硬件防火墙代理上网 通过路由器上网，下面的总交换机服务器上网 可以做镜像,而且镜像口可通讯 通过端口镜像时，若镜像端口只能抓包，不能通讯(上网) 使用网桥模式 系统设置 如何注册中力创信-局域网监控软件 如何注销中力创信-局域网监控软件 中力创信抓包工具 综合日志查看说明 端口定义 基本网络参数设置 服务程序参数设置 启用完全控制 按 ip 段分组设置 手动监控 qq 设置 导出系统设置 导入系统设置 将 IP，MAC 地址导出 日志管理 通过 IP 查询 通过 MAC 查询 通过帐号查询 通过关键词查询 远程如何查询日志 日志查询 报警查询 聊天查询 邮件查询 HTTP 文件查询 其它文件查询 完整页面查询 流量统计 日志导出 规则设置 如何禁止 QQ 如何禁止 BT 4 4 4 4 4 4 5 5 6 6 7 7 7 7 8 9 10 13 15 15 16 16 17 17 17 17 18 18 19 19 20 21 21 22 23 24 25 26 27 28 28 29 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 九、 1. 2. 3. 4. 5. 6. 7. 8. 十、 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 如何禁止发邮件 如何进行上网时间的控制 如何让某个 IP 不受任何控制 如何禁止某 下载 如何对邮箱进行控制 如何封杀指定的端口 单机规则 组规则 些文件扩展名不能上传/ 全局规则 高级规则 设置 IP 规则 设置端口规则 文件下载高级控制 邮件发送高级控制 邮件接收高级控制 设置互联网管理 指定上网 布控规则 信息备份 页面监控 放行地址 空闲地址 库管理 内容过滤 发邮件内容过滤 收邮件内容过滤 论坛博客过滤 QQ 号码过滤 MSN 聊天内容过滤 YAHOO 聊天内容过滤 QQ 聊天室内容过滤 ICQ/AIM 聊天内容过滤 带宽流量 总带宽流量管理 TCP 带宽流量管理 UDP 带宽流量管理 ICMP 带宽流量管理 IGMP 带宽流量管理 WEB 带宽流量管理 邮件带宽流量管理 FTP 带宽流量管理 QQ 带宽流量管理 MSN 带宽流量管理 POPO 带宽流量管理 29 29 29 29 29 29 29 30 30 31 32 33 35 36 38 40 41 42 45 46 47 47 48 48 48 49 50 50 51 52 53 53 54 54 55 55 55 55 56 56 56 56 56 56 12. 13. 14. 十一、 十二、 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. UC 带宽流量管理 56 ICQ/ATM 带宽流量管理 56 YAHOO 带宽流量管理 56 多语言设置(简体/繁体/英文/日语/朝鲜语) 56 常见问题: 56 为什么监控电脑装有两块网卡时(一块接镜像端口)无法上网 ? 56 如何判断局域网内的故障是否与中力创信-局域网监控软件相关, 56 接端口镜像能日志，但不能控制机器是什么原因, 56 中力创信-局域网监控软件接端口镜像或者 HUB 怎么控制 QQ? 57 中力创信-局域网监控软件接端口镜像或者 HUB 怎么控制 BT，电驴，电骡，迅雷? 57 《中力创信-局域网监控软件》安装在代理服务器上,如何设置, 57 如何备份上网日志和系统设置, 57 《中力创信-局域网监控软件》接端口镜像进行监控管理，对整个网络是否有影响, 57 为什么《中力创信-局域网监控软件》必须要接镜像或者 HUB? 57 我想把《中力创信-局域网监控软件》换一台电脑安装，该怎么处理, 57 为什么有些机器的 MAC 地址为 00:00:00:00:00:00, 57 在软件安装后注册时，提示无法注册, 57 更改 IP 地址或者机器名的时候，《中力创信-局域网监控软件》无报警提示, 57 软件安装完毕后，电脑自动反复重新启动或者蓝屏，该如何处理, 57 为什么客户程序无法连接到 服务程序上去, 58 安装《中力创信-局域网监控软件》时报错，“应用程序通知接口错误”, 58 为什么安装之后电脑的运行很慢, 58 安装好《中力创信-局域网监控软件》之后出现取网卡列失败该如何解决, 58 为什么《中力创信-局域网监控软件》无法实现远程查看, 58 一、 系统要求 Windows2000 (sp4) / Windows xp / Windows2003 硬盘 40G 以上，内存 256M 以上，CPU PIII 800 以上 如何安装系统 二、 如何安装系统 在 选择您需要的版本,下载到本地，双击“中力创信-局域网监控 软件安装文件” 点击“下一步” 选择“同意” 点击“下一步” 点击“下一步” 选 择“安装系统(包括中力创信-局域网监控软件远程管理平台) ” 点击“下一步” 点击 “开始安装”即可。应注意的是:如果出现“微软的徽标测试提示”，请按“确认”即可。 三、 如何远程管理平台 双击“中力创信-局域网监控软件安装文件” 点击“下一步” 选择“同意” 点击 “下一步” 点击“下一步” 选择“安装中力创信远程管理平台” 点击“下一步” 点击“开始安装”即可。 四、 如何卸载 如果您需要重新换机器安装 《中力创信-局域网监控软件》 ,则卸载前请您在本机先注销， 注销成功后再进行软件卸载。 在“开始菜单” “程序” “中力创信-局域网监控软件对应版本目录 ” “卸载中 力创信-局域网监控软件”即可。 五、 网络拓扑下安装机器位置的选择 《中力创信-局域网监控软件》 由于采用的是在一台机器安装软件， 从而对整个网络实施 监控管理，因此针对不同的网络结构，软件在机器上的安装位置有一定的选择，所以第一步 须选定安装机器的位置。《中力创信-局域网监控软件》典型安装模式有以下五种，具体网 络拓扑图如下所示: 1. 如果您通过代理服务器上网 如果局域网中全部电脑是通过 Windows 2000 、 Windows XP 或者 Windows 2003 系统自 带的网络共享上网，或者通过第三方软件如 Sagate、Ccporxy、Wingate、ISA 等代理软件上 网，则《中 局域网监控软件》安装在做网络共享设置或作为代理服务器的电脑上。 采用(模式 1)力创信- 安装。 模式 1 2. 如果是通过路由器或者硬件防火墙代理上网 需要在 ADSL、 路由器或者防火墙与交换机之间接入一台共享集线器 (完全共享的 HUB) ， 然后在共享集线器上接一台普通电脑，《中力创信-局域网监控软件》安装在这台普通电脑 上即可。接入方法:ADSL、代理服务器、路由器或者防火墙先接入共享集线器，共享集线器 再和交换机相连接，然后在共享集线器上接一台电脑，《中力创信-局域网监控软件》就安 装在这台电脑上。采用(模式 2)安装。 模式 2 3. 通过路由器上网，下面的总交换机可以做镜像,而且镜像口可通讯 在交换机上做端口镜像来进行管理，将防火墙或路由器接交换机的端口(A 端口)镜像到 交换机另外一个端口上(B 端,B 端口可以进行通讯)，然后在这个端口上(B 端)接一台 PC 或 服务器来安装《中力创信-局域网监控软件》。采用(模式 3)安装。 模式 3 4. 通过端口镜像时，若镜像端口只能抓包，不能通讯(上网) 安装《中力创信-局域网监控软件》的电脑上须安装两块网卡，其中一块用来对交换机镜 像的数据进行抓包，另一块用于和交换机之间通讯,这样可以对整个网络进行控制管理。采 用(模式 4)安装。 模式 4 5. 使用网桥模式 在任何网络结构中，也可在互联网出口和交换机之间接一台带双网卡的电脑，两块网卡 分别接在互联网出口和交换机上，将《中力创信-局域网监控软件》直接安装在电脑上，使 用网桥模式即可，采用(模式 5)安装。 模式 5 六、 系统设置 1. 如何注册中力创信-局域网监控软件 进入远程管理平台，点击“系统设置”弹出如下窗口:点击“系统设置” “注册/注 销” 2. 如何注销中力创信-局域网监控软件 参看如何注册中力创信-局域网监控软件 a、注册服务器设置 在申请到注册码后，安装软件的电脑可以正常访问互联网，但是不能注册成功时，可以 与软件商联系，取到注册服务器的 IP 地址，然后在“手动设置注册服务器”中输入注册服 务器 IP，直接注册。 b、代理服务器设置 如果安装《中力创信-局域网监控软件》 的电脑是通过代理 (如:isa、wingate、ccproxy 等)上网的，需要在对应的代理和代理端口中把代理服务器地址、端口填写正确。 c、权限查看 查看当前登陆用户的管理权限，包括了可以管理的组别以及对组别的规则设置。 3. 中力创信-抓包分析工具 中力创信-局域网监控软件自带抓包分析工具，如下图所示: 可以进行任何抓包分析，同时还能根据不同的需求设置协议、端口号、ip 地址等过滤条件进 行抓包分析，还可以自定义设置抓包的过滤条件，如图所示: 中力创信抓包分析工具里面的工具箱提供了查看进程端口表、 查询 mac 地址和 mac 地址表、 计算 md5、计算 base64 等功能，为您的分析提供更有利的依据。 4. 综合日志查看说明 点击系统设置，进入综合日志查看说明。如图所示: 如需要进行更精确的查看，可以点击综合日志查看里面上面的系统，如下图所示: 有显示所有日志、 指定要显示的日志类型和指定要显示的电脑日志三中类型提供选择， 其中 显示所有日志是默认的模式。 5. 端口定义 点击“端口定义”如下图: 端口定义主要列出互联网上常用网络服务的通讯端口， 如果网络中实际的通讯端口与常 用端口不一致时，修改或者添加端口值，以实际端口为准。 6. 基本网络参数设置 点击“基本网络参数设置” ，如下图: A、 内核设置 内核模式内置防火墙、网桥、旁路侦听三种模式，适用于不同的网络环境，系统默认是 旁路侦听模式，而且在任何网络环境下选择旁路侦听模式《中力创信-局域网监控软件》都 可以正常工作，但是用户也可以根据实际的网络环境，选择不同模式。 ? 旁路侦听模式: 系统默认的是旁路侦听， 一般适应用于端口镜像或者接 HUB 的网络环境。 ? 防火墙模式: 如 软件路由、 NAT、 系统共享等方式上网， 《中 且 力创信-局果网络中的电脑通过代理、 域网监控软件》是直接安装在这些机器上，这时选择防火墙模式，就可以对 UDP 协议进行完全控制;如果选择旁路侦听模式，软件也可以正常工作，但是不能有效控制 UDP 协议。 ? 网桥模式:此模式仅适用于通过网桥上网的网络环境。 B、 网络参数设置 服务程序启动时，系统会自动设置好该项，不需要手动设置;安装《中力创信-局域网 监控软件》服务端的电脑必须是指定 IP，不能动态分配 IP 地址。 注意:通讯网卡有时需要手动设置，有部分比较低端的交换机虽然支持镜像功能，但是在交 注意 换机上做了镜像后，该镜像端口不能通讯，这时安装《中力创信-局域网监控软件》的电脑 必须安装两块网卡(一块接镜像端口，另一块接交换机的普通口，用于通讯) ，普通口的网 卡可以通讯，在 “通讯网卡”框中选择可以通讯的网卡。 当为两块监控网卡是，监控网卡 1 用于正常的监控，监控网卡 2 是当总交换机为热设备，当 监控网卡 1 或者交换机无法正常时启用监控网卡 2.保证网络和软件的正常运行. C、监控子网:指定需要监控的网段。 D、子网掩码:一般都以系统默认的为准，在多 VLAN 环境下才可能需要手动设置。 E、代理设置: 只有网络中的电脑通过代理服务器(如:isa、wingate、ccproxy)上网时，才需要在 以下框中输入代理服务器 IP 和代理端口。 F、snmp 服务 ip 管理:如果网络是多网段，软件无法搜寻到所有的 mac 地址，可以通过此 项通过 snmp 服务器查询 mac 地址。 F、用户权限密码管理 点击“用户权限密码管理” ，如下图: 用户权限密码管理是对《中力创信-局域网监控软件》分层次、权限、组别进行管理的 一种安全控制模式，可以按部门、组别、管理权限等方式来分配和建立用户帐号，不同的帐 号所赋予的权限不同。 通过用户名和组别联系起来， 实现某些帐号只能查看某个组的日志信 息;而某些帐号既可以查看日志，也可以对所在组的机器进行管理控制。甚至超级用户可以 对整过网络中所有组的机器进行监控管理。例如:增加 market 这个用户名，该用户名具有 的权限只能是查看日志，没有控制管理的权限。 7. 服务程序参数设置 日志保存目录: 设置整个网络的上网信息及日志内容的保存目录， 用户可以自己设 定日志的保存目录。 日志保存天数: 设置上网日志信息的保存天数。 可根据各自的需要设置保存日志的 天数。 报警邮箱等系统参数设置: 设置布控报警指定发送的邮箱， 软件报警平台和 syslog 服务器。如下图: 邮箱及邮件服务器设置:设置布控报警信息指定要发送的邮箱。如下图: 布控信息发送到中力创信-局域网监控软件远程管理平台: 将布控信息发送到中力创信- 布控信息发送到 syslog 服务器:将布控局域 网监控软件远程管理平台中的实时报警中。 信息发送到 syslog 服务器。设置好 syslog 服务器 的 ip 和 udp 的端口号，则在 syslog 服务器中可以看到布控的报警信息。 启用完全控制:在一个 VLAN 的网络中，启动该项可以直接控制 QQ、BT 等通过 UDP 协议通讯的工具。不需要在防火墙或者路由器中封 UDP 端口。 禁止中力创信-局域网监控软件远程管理:勾选该项，就无法在网络中通过“远程 管理”控制中力创信-局域网监控软件服务端。 安全:勾选该项，则在网络中发现不安全因素，系统就会报警。 禁止不在机器列表中的机器上网，放行地址除外:勾选该项，除了放行地址以外， 只要不在软件的机器控制列表中，都会被禁止上网，并且软件实时报警中有报警 自动删除 5 天不活动的机器: 如果机器控制列表中有某台机器有 5 天没有活动， 即 5 天没有任何流量，那么软件将自动将其从机器列表中删除。 8. 启用完全控制 点击服务程序参数设置，在完全控制里面点击启用完全控制，如下图: 启用完全控制可以控制同一个网段的 qq，p2p 下载软件等 9. 按 ip 段分组设置 点击按 ip 段分组设置，如下图: 启用指定分组，输入起使和结束 ip 地址，加入到组，然后点击添加再确定。 10. 手动 点击手动监控 qq 设置，如下图: 监控 qq 设置 启用 qq 管理，输入 qq 号码和密码，击添加。如果需要删除，则选中要删除的 qq 号码，点 击删除。qq 号码控制模式有不控制仅记录日志(不阻止所设置 qq 的聊天，但是会记录聊天 内容) 、只允许以上 qq 通过(只允许设置的 qq 登陆，其他 qq 不能登陆，如果其他 qq 登陆 的话，实时报警中会有报警信息) 、禁止以上 qq 并报警(禁止以上的 qq，并且在实时报警 里面有报警提示) 、发现以上 qq 报警(以上 qq 可以登陆，但是在实时报警中有报警提示) 四种模式供选择。 11. 导出系统设置 将《中力创信-局域网监控软件》的设置信息导出备份保存，包括注册码信息。为了安 全稳妥，同时方便用户以后重新安装系统就可以不用重新设置规则。 12. 导入系统设置 将导出的规则信息导入系统。 13. 将 IP，MAC 地址导出 将中力创信-局域网监控软件中所监控的机器的 IP 地址和网卡地址导出进行保存。 七、 日志管理 1. 通过 IP 查询 a) 如果您在左边选择机器，那么系统会自动帮您查找左边您选择的机器的日志; b) 如果您左边不选择机器，而在右边输入一个 IP 地址,那么系统将帮您查找您输入的 IP 的日志; c) 如果您选择了左边机器的同时在右边也输入一个 IP 那么系统将帮您查找左边+右 边机器的日志。如下图: 2. 通过 MAC 查询 如果您在左边选择机器，那么系统会自动帮您查找您所选择机器的日志; 如果您左边不选择机器，而在右边输入一个 MAC 地址,那么系统将帮您查找您输入 的 MAC 地址的日志; c) 如果您选择了左边机器的同时在右边也输入一个 MAC 地址， 那么系统将帮您查找左 边+右边机器的日志。 (参考通过 IP 查询) 3. 通过帐号查询 首先必须选中所有机器，然后选中“通过帐号 ” ，点击“选择帐号”从中选择你需 要查询的帐号，即可实现日志查询。 a) b) 4. 通过关键词查询 首先必须选中所有机器，然后选中“通过关键词”在右边输入关键词，系统会帮你查询 所有包含关键词的日志。 5. 远程如何查询日志 远程查询日志有两种方法: 第一: 在远程管理平台上直接查询。 这种查询方法速度占用硬盘空间大,但是可以跨互联 网查询。第二:通过共享目录查询。在日志查询里选中“本地查询”点击浏览找到映射的文 件夹即可。 (把盘符:\\Blth\\中力创信-局域网监控软件\\LogPath 文件夹映射到本地计算机例 如:Z:\) 。然后在浏览中选择 Z:盘,这种查询方法速度快，而且不占硬盘空间,但是不能跨互连 网查询。如下图: 6. 日志查询 《中力创信-局域网监控软件》对日志信息提供了强大的处理功能，您可以指定任意时 间段查询，按服务类型(WEB 流览、WEB 粘贴、BT 日志、QQ 日志、MSN 聊天内容、ICQ 聊天 内容、文件上传、文件下载、邮件收发、报警信息等)进行查询，也可以只查某个组或者某 台机器的日志信息。日志内容包括:序列号、机器名、IP、MAC 地址、协议类型、服务类型、 内容、上网日志、源端口、目的端口、上网时间等等，还可以对日志进行打印或者导出另存 为 EXCEL、文本文件等。点击“日志查询”如下图: 7. 报警查询 “报警查询”是对网络中产生的所有报警日志进行分类查询，分三大类: a、 系统报警类型 b、 内容过滤报警类型 c、 带宽流量控制报警类型 点击“报警查询”如下图: 8. 聊天查询 “聊天查询”主要是查询所有及时聊天工具的聊天内容。可以按时间分组别、单机或者 聊天工具等方式分类查询。点击“聊天查询”如下图: 聊天日志内容包括:序列号、机器名、IP、MAC 地址、服务类型、内容、上网日志、源 端口、目的端口、上网时间等等，还可以对日志打印或者导出另存为 EXCEL、文本文件等。 聊天日志查询结果如下图: 9. 邮件查询 邮件查询主要是查询所有邮件工具和通过 WEB 方式发送的邮件内容， 包 “邮 点击 件查询”如下图: 括附件。 邮件日志内容包括:序列号、机器名、IP、MAC 地址、服务类型、主题、收件人地址， 发件人地址、抄送、暗送、源端口、目的端口、邮件收发时间等等，还可以对日志进行打印 或者导出另存为 EXCEL、文本文件等。 邮件日志查询结果如下图: 10. HTTP 文件查询 “HTTP 查询”主要查询所有通过 WEB 方式上传或者下载的内容，包括 WEB 浏览、WEB 发 送邮件、论坛留言、WEB 上传下载等。点击“HTTP 查询” ，如下图: HTTP 查询结果包括:序列号、机器名、IP、MAC 地址、服务类型、文件名、文件大小、 标题、协议类型、源端口、目的端口、时间等等，还可以对日志进行打印或者导出另存为 EXCEL、文本文件等。 HTTP 查询结果如下图: 11. 其它文件查询 “其它文件”是查询已经备份的所有服务和协议收发文件的内容，包括:通过 FTP 上传 和下载的文件内容;QQ 发送和接收的文件内容;MSN 的接收和发送的文件内容，还有其它方 式收发的文件内容。点击“其它文件” ，如下图: 查询结果如下图: 12. 完整页面查询 “页面查询”是查询所有备份的 WEB 页面内容，不是 URL 地址。点击“页面查询”如下 图: 页面查询结果包括:序列号、机器名、IP、MAC 地址、服务类型、文件名、文件大小、 标题、协议类型、源端口、目的端口、时间等等，还可以对日志进行打印或者导出另存为 EXCEL、文本文件等。 HTTP 查询查询结果如下图: 13. 流量统计 “流量统计”主要是查询所有机器的当天或者一段时间内的总流量、在线时间、点击次 数等。点击“流量统计” ，如下图: 流量统计查询结果包括:序列号、机器名、IP、MAC 地址、当天流量、点击次数、在线 时间等等，还可以对日志进行打印或者导出另存为 EXCEL、文本文件等。 流量统计查询结 果如下图: 14. 日志导出 该功能是导出某个时间段内整个网络所有的日志信息，备份保存方便日后查询。 点击“日志导出”如下图: 日志导出成功，如下图: 八、 规则设置 1. 如何禁止 QQ 在单机规则里选中“所有机器” 选中“禁止 QQ”即可。 A:旁路侦听模式下控制 QQ : 1):用户通过防火墙、路由器上网 可在交换机或路由器上封掉 QQ。 2) 启用完整控制 如果在规则中选中UDP8000 端口加上我们软件设置就可以彻底禁止 控制 QQ,则 QQ 不能上网，此机被彻底断网，并且会报警，在此用户 退出 QQ 约一分钟以后此机正常上网(只能控制一个 vlan,使用 ARP 攻击控制,如果安装了 ARP 防火墙后者在本机绑定了 IP 和 MAC 则不起作用)。 3) 不启用完整控制 如果在规则中选中控制 QQ， 用户还是可以登陆,软件会不停报警,您必须要在防火墙下封 掉 UDP8000 端口,才可以禁止 QQ。 B:防火墙或网桥模式下控制 QQ( 需要启用完整控制 启用完整控制) B:防火墙或网桥模式下控制 QQ(不需要启用完整控制) 如果中力创信-局域网监控软件安装在代理服务器上，在规则中选上禁止 QQ，那么用户 就不能使用 QQ 登陆。 2. 如何禁止 BT 在单机规则里“选中所有机器” 选中“禁止 BT”即可。 A:傍路侦听内核模式下控制 BT 1) :用户通过防火墙、路由器上网 可在交换机或路由器上封掉除 UDP53 端口以外的所有 UDP 端口(在没有特殊应用的情况 下) 。添加我们软件设置就可以彻底实现对 BT 的控制。 B:防火墙或网桥模式下控制 BT(不启用完整控制) 2):启用完整控制(只能控制一个 vlan) 如果在规则中选中控制 BT,则 BT 不能使用，此机被彻底断网且会报警，在此用户退出 BT 约一分钟以后恢复此机正常上网。 如果中力创 ，那么用户 就不能使用 BT 信-局域网监控软件安装在代理服务器上，在规则中选上禁止 BT 登陆。 3. 如何禁止发邮件 在单机规则里选中“所有机器” 选中“禁止 SMTP 发送邮件”即可。 如何指定只能上一个网站 点击“高级规则” “添加规则名” “指定上网” ，添加想要指定上网的网址即可。 4. 如何进行上网时间的控制 点击“高级规则” “添加规则名” 选中“使用时间段控制” ，设置需要的规则。 5. 如何让某个 IP 不受任何控制 点击“放行地址” 点击“添加” 。输入你不想控制的 IP 地址点“确定”即可。 6. 如何禁止某些文件扩展名不能上传/下载 点击“高级规则” “添加规则名” 选中“文件上传高级控制” 选中“禁止通过 指定的文件扩展名” 点击“添加” ，添加你想要禁止的文件扩展名。 7. 如何对邮箱进行控制 点击“高级规则” “添加规则名” 选中“邮件发送高级设置” 选中“发件箱控 制” 选中“只使用指定的邮件服务器发送文件” 点击“添加”加入邮件服务器地址， 点“确定”即可。 (其它设置类似) 8. 如何封杀指定的端口 点击“高级规则” “添加规则名” 选中“设置端口规则” 在 TCP 端口控制里选中 “只允许通过” 点击“添加”添加相应的端口，点“确定”即可。 (其它设置类似) 9. 单机规则 点击“单机规则” ，如下图: “单机规则”以单独的机器为单位进行管理控制，可以将整个组的机器选中，也可以只 选其中几台机器来进行控制， “机器规则”内的设置模式只对选中的机器有效。 10. 组规则 点击“组规则”如下图: “组规则”以组为单位进行管理控制，必须选中需要管理的组，设置才会对该组起控制 作用。各组内的机器继承该组的控制模式， “组设置”的设置模式只对选中的组有效。 11. 全局规则 “全局规则”是一个整体控制模式，针对整个网络中的所有组别及所有机器。设置全局 规则中的任何一项功能，都会对网络中的所有机器起到控制作用。点击“全局规则” ，如下 图: 12. 高级规则 点击“高级规则” ，如下图: “高级规则”是一套设置更灵活、功能更强大的控制模式，以组为单位进行控制，通 过 时间段与 IP 规则、端口规则、应用层规则、文件传输、邮件发送等多项实用的功能完美 组合，从不同角度、不同层次满足客户不同需求，达到网络管理的最高境界。 设置 IP 规则 “设置 IP 规则”该功能主要放行某些 IP 或者阻挡某些 IP 段。 有三项选择: a:不过滤。选择“不过滤”就是对 IP 不进行控制。 b:只允许通过。选择“只允许通过” ，表示只允许某些 IP 通过，如下图: c:阻挡 IP 段。选择“阻挡 IP 段” ，表示该 IP 范围内的 IP 都将被阻挡，如下图: 设置端口规则 “设置端口规则”主要放开某些端口段或者阻挡某些端口段，通过设置端口规则，可以 关闭部分不必要的端口，提高网络整体的安全性。 “设置端口规则”有三项选择: a:不过滤。选择“不过滤”就是对端口不进行控制。 b:只允许通过。选择“只允许通过”表示只允许部分端口通讯，如下图: c:阻挡端口段。选择“阻挡端口段” ，表示该端口范围内的端口都将被阻挡，无法进行通讯， 如下图: 文件上传高级控制 “文件上传高级控制”主要通过对外发文件的格式进行控制和管理，防止企业机密信息 泄露，起到安全保密的作用。 “文件上传高级控制”有三项选择:1)“不进行文件扩展名过 : 滤”表示对上传外发文件不控制。 2)“只允许通过指定的文件扩展名” 表示允许指定文件格式的文件可以外发出去， : 如下图所示: 3)“禁止通过指定的文件扩展名” 表示禁止指定文件格式的文件外发出去，如下图 : 所示: 文件下载高级控制 “文件下载高级控制”主要通过对下载的格式进行控制和管理，防止木马、病毒等程序 因下载进入企业网络，给企业网络带来安全隐患。 “文件下载高级控制”有三项选择: 1)“不进行文件扩展名过滤”表示对下载文件不控制。 : 2) “只允许通过指定的文件扩展名”表示允许指定文件格式的文件可以下载，只允 : 许.doc、.pdf、.rar 等文件格式的文件下载，如下图所示: 3) : “禁止通过指定的文件扩展名” 表示禁止指定文件格式的文件下载， 不允许 torrent、 avi、mgp、wmv 等文件格式的文件下载，如下图所示: 邮件发送高级控制 “邮件发送高级控制”是在发送邮件时，对发件箱和收件箱进行有效的控制和管理。 A:收件箱控制有三项选择: 1:不控制。 2:只使用指定邮件服务器发送邮件。 3:禁止接收限定服务器发送的邮件。表示只能用 21cn.com 或者 yfsoft.com 的邮箱发送邮 件。如下图所示: B:收件箱控制有三种选择: 1:不允许。 2:只允许发送到指定的邮件服务器。 3:禁止发送到限定邮件服务器。下图是对收件箱的控制，只能发送邮件到指定的邮箱或者 禁止发送邮件到某些邮箱。图例:禁止发送邮件到 163.com、sina.com.cn、hotmail.com、 126.com 邮箱。 邮件接收高级控制 “邮件接收高级控制”是在接收邮件时，对收件箱和发件箱进行有效的控制和管理。 A:收件箱控制有三项选择: 1:不控制。 2:只允许接受指定邮件服务器发送邮件。 3: 禁止接受限 定服务器发出的 邮件。如下图所示，只 能接 收 163.com、 126.com 、 sina.com.cn、yahoo.com.cn、yfsoft.com 等邮箱发送的邮件。 B:收件箱控制有三种选择: 1:不控制。 2:只允许接受指定邮件服务器的邮件。 3:禁止接受限定服务器邮件。 如下图所示，只能用 163.com、yfsoft.com 的邮箱接收邮 件。 设置互联网管理 “设置互联网管理”主要是对常用的网络行为和应用服务进行简单的控制，选中对应的 管理项就可以实现该项控制，如下图: 指定上网 “指定上网”主要是对浏览器中 URL 地址的关键词进行放行或者过滤。 “指定上网”有两项: A: “不指定任何网址”表示不对 URL 地址的关键词进行过滤。 B: “指定上网” 表示只能上指定的网站。 如果只允许浏览 www.sina.com 和 www.chinaren.com 两 个站点，就需要输入:netbai 、chinaren 两个关键词，如下图: 13. 布控规则 “布控规则“是指对指定的内容进行布控，可将布控的报警信息发送到指定邮箱，软件报 警平台和 syslog 服务器。如下图: 1. 应用层协议布控:对应用层协议进行布控，包括 p2p 下载，http,telnet,文件传输，聊 天，游戏和软件库的布控。如图: 2. 网站，url，host 布控:对指定的网站,url,host 进行布控: 3. 邮件账号布控:对指定的邮件账号进行布控，如图: 4. 聊天 id 布控:对指定的聊天 ID 进行布控。 5. IP 布控:对指定的 IP 地址进行布控，如图: 6. 端口布控:指定的 TCP,UDP 端口进行布控，如图: 14. 信息备份 “信息备份”主要记录备份五大类信息: a、对所有聊天行为、网页访问、Telnet 进行备份; b、记录 P2P(包括 BT、电驴、酷狗，迅雷等)下载和聊天行为的日志; c、对网络在线游戏行为进行记录; d、对邮件内容、博客内容，论坛发贴进行备份; e、对通过 FTP、HTTP 等上传下载的文件进行备份; 用户可以根据需求，有选择、有目的记录备份相关的选项，如下图: 15. 页面监控 页面监控是将所有用户浏览的 WEB 页面完整备份，与只记录 URL 地址有很大不同，页面 监控是把 WEB 页面内容完整备份，如下图: 16. 放行地址 “放行地址”是针对 IP 和端口放行， “放行设置”中的 IP 不被监控，如:可以将重要 服务器的 IP 放开。用户可以根据管理需要自己进行设置，如下图: 17. 空闲地址 “空闲地址”是将网络中不需要使用的 IP 锁定，不允许使用，可以防止 或者盗用 IP;如果用户将 IP 改为空闲地址中的 IP，那么该机将无法上网。用户随便乱改 如下图: 18. 库管理 《中力创信-局域网监控软件》细分有 9 大网址库，各网址库里已经添加有上百万条网 址，同时每周升级一次，包括:反动、色情、暴力网址库，搜索引擎网址库、游戏库、证券 库、聊天库、影视娱乐库，人才招聘网站，门户网址库和用户自定义网址库。用户可以往对 应的库里面添加自己需要过滤的网址。如下图: 内容过滤 九、 1. 发邮件内容过滤 发邮件过滤是对发送的邮件内容、收发邮箱地址、抄送、暗送等邮件信息进行阻挡和过 滤;符合设置过滤规则的可以报警提示，也可以完全阻挡。这样可以防止公司重要信息或者 资源通过邮件方式流失出去，如下图: 2. 收邮件内容过滤 收邮件过滤是对接收的邮件内容、收发邮箱地址、抄送、暗送等邮件信息进行阻挡和过 滤;符合设置过滤规则的可以报警提示，也可以完全阻挡。这样可以防止垃圾邮件进入公司 网络，如下图: 3. 论坛博客过滤 《中力创信-局域网监控软件》对整个网络中所有论坛博客发言进行监控记录，可以对 发言内容进行报警提示或者过滤， 屏蔽含某些关键词的留言提交到论坛上。 可对某个组或者 单独某一台机器进行这样的过滤控制。报警信息会自动记录在报警日志中，以备日后查询。 点击“论坛发言过滤” ，如下图: 4. QQ 号码过滤 《中力创信-局域网监控软件》对整个网络中所有 QQ 行为进行监控记录，对指定的 QQ 号进行报警提示。报警信息会自动记录在报警日志中，以备日后查询。 点击“QQ 号过滤” ，如下图: 5. MSN 聊天内容过滤 《中力创信-局域网监控软件》对整个网络中所有 MSN 的网络行为和聊天内容进行监控 记录， MSN 帐号和聊天内容进行报警提示或者过滤， 对 禁止某个 MSN 帐号登陆或者屏蔽带有 指定关键词的聊天内容。报警信息会自动记录在报警日志中，以备日后查询。 点击“MSN 过滤” ，如下图: 6. YAHOO 聊天内容过滤 《中力创信-局域网监控软件》对整个网络中所有 Yahoo 通的网络行为和聊天内容进行 监控记录， Yahoo 通帐号和聊天内容进行报警提示或者过滤， 对 禁止某个 Yahoo 通帐号登陆 或者屏蔽带有指定关键词的聊天内容。报警信息会自动记录在报警日志中，以备日后查询。 点击“YAHOO 过滤” ，如下图: 7. QQ 聊天室内容过滤 《中力创信-局域网监控软件》对整个网络中所有 QQ 聊天室的网络行为和聊天内容进行 监控记录，对 QQ 聊天室的聊天内容进行报警提示或者过滤，报警 点击“聊天室过滤” ，如下图: 信息会自动记录在报警日 志中，以备日后查询。 8. ICQ/AIM 聊天内容过滤 《中力创信-局域网监控软件》对整个网络中所有 ICQ/AIM 的网络行为和聊天内容进行 监控记录，对 ICQ/AIM 号和聊天内容进行报警提示或者过滤，禁止某个 ICQ/AIM 号登陆或 者屏蔽带有指定关键词的聊天内容。报警信息会自动记录在报警日志中，以备日后查询。 点击“ICQ/AIM 过滤” ，如下图: 带宽流量 十、 1. 总带宽流量管理 带宽流量是控制单位时间上传或者下载内容的数据总流量，如果指定时间内的实际总流 量超过指定的数据总流量，可以报警提示，也可以断开网络，用户可以自定义。达到指定时 间后再恢复网络连接。 a: 指定上网时间:指定一天的、一周的、一月的在线时间最多上传流量最多下在流量。 b: 带宽和速度控制时间:可以设置单位时间内最多上传流量，最多下载的总、流量为。 c: 规则类型报警或者阻挡:如果选择报警，则超过设置的话系统会自动报警;如果选择了 阻挡，那么超过设置的话系统会进行阻挡。 如下图: 在“带宽流量”管理中， 《中力创信-局域网监控软件》还按网络协议和网络应用服务进 行精细化的流量分类控制，该功能对用户管理和维护网络有很重要的实际意义。如下图: 参看总流量控制 4. ICMP 2. TCP 带宽流量管理 参看总流量控制 3. UDP 带宽流量管理 带宽流量管理 参看总流量控制 5. IGMP 带宽流量管理 参看总流量控制 6. WEB 带宽流量管理 参看总流量控制 7. 邮件带宽流量管理 参看总流量控制 8. FTP 带宽流量管理 参看总流量控制 9. QQ 带宽流量管理 参看总流量控制 10. MSN 带宽流量管理 参看总流量控制 11. POPO 带宽流量管理 参看总流量控制 12. UC 带宽流量管理 参看总流量控制 13. ICQ/ATM 带宽流量管理 参看总流量控制 14. YAHOO 带宽流量管理 参看总流量控制 十一、 简体/繁体 英文/日语 朝鲜语) 十一、 多语言设置(简体 繁体 英文 日语 朝鲜语 简体 繁体/英文 日语/朝鲜语 《中力创信-局域网监控软件》能适应多语言环境,可根据操作系统的语言环境自动识别 并配置相应的语言版本,不同语言之间可自由切换。 例如简体-繁体自由转换,中文-英文自由 转换,且在切换过程不会产生任何乱码。 点击“语言” ，如下图: 十二、 十二、 常见问题: 1. 为什么监控电脑装有两块网卡时(一块接镜像端口)无法上网 ? 答:当有两块网卡时，计算机不知道该从哪块网卡上网，接镜像端口的网卡和通讯网卡 在同一个网段内会造成无法上网，那么把接镜像端口的网卡的 IP 改为非通讯网卡网段 中的 IP(如果网络为 192.168 段，那么设置抓包网 卡为 10.0 段，反之亦然)。 2. 如何判断局域网内的故障是否与中力创信-局域网监控软件相关, 答:可以利用“系统设置”- “停止后台服务”，则中力创信-局域网监控软件停止运行。 3. 接端口镜像能记录日志，但不能控制机器是什么原因, 答:出现这种情况是网络参数设置的问题，解决途径的步骤如下: ?、在设置时不能将监控网卡和通讯网卡 IP 地址设置在同一网段。解决方法:将监控 网卡的 IP 地址设置成非通讯网卡网段中的 IP 地址(如果网络为 192.168 段， 那么设置抓 包网卡为 10.0 段，反之亦然)，设置好以后重新启动机器。 ?、启动机器后打开“系统设置”->“基本网络参数设置” ，对应设置通讯网卡和抓包 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 网卡; ?、把启用镜像抓包前面的勾加上; ?、正确设置内部网卡的网关和真正的网关。 中力创信-局域网监控软件接端口镜像或者 HUB 怎么控制 QQ? 答:方法 1:在路由器或防火墙上封掉 UDP8000 端口，然后在我们的软件设置禁止 QQ 即可实现。 方法 2:在“系统设置”—>“服务程序参数设置”—> “启用完整控制”，然后在规 则中禁止 QQ 就可实现控制 (只能控制一个网段)。 中力创信-局域网监控软件接端口镜像或者 HUB 怎么控制 BT，电驴，电骡，迅雷? 答:方法 1:在路由器或防火墙上封掉 UDP53 端口以外的所有 UDP 端口，然后通过我们 的软件设置禁止 BT、电驴 、电骡即可实现。 方法 2:在“系统设置”—>“服务程序参数设置”—>“启用完整控制”，然后在规则 中禁止 BT、电驴、电骡就可实现控制 (只能控制一个网段)。 《中力创信-局域网监控软件》安装在代理服务器上,如何设置, 答:“系统设置”—>“基本网络参数设置”，直接把“内核模式”改为防火墙模式; 把通讯网卡和抓包网卡都设置为内网的网卡(如:192.168.0.1),这样就可以直接控制 QQ 和 BT。 答:《中力创信-局域网监控软件》已经提供了完善的备份功如何备份上网日志和系统设置, 能，您可以通过“导出系 统设置”把软件的设置规则备份出来放在安全的地方;通过“日志导出”把上网日志信 息备份出来，以后重装系统也可以恢复这些设置;“页面监控”可以查看所有网页(包 括使用密码通过的页面)。 《中力创信-局域网监控软件》接端口镜像进行监控管理，对整个网络是否有影响, 答: 没有任何影响。端口镜像只是将源端口的进出数据复制一份到目的端口，其中间 过程不影响源端口的数据传输，而且目的端口就是我们所说的监控口或者侦听口。 为什么《中力创信-局域网监控软件》必须要接镜像或者 HUB? 答:《中力创信-局域网监控软件》可以直接接在交换机上，以虚拟网桥方式工作，但 是这种方式会造成网络不稳定， 而且无法找到出问题的原因， 所以我们不推荐这种方式。 接镜像或者 HUB，是为了汇聚数据，把所有的数据汇聚到安装《中力创信-局域网监控 软件》的机器上，这样使软件可以监控到整个网络。 我想把《中力创信-局域网监控软件》换一台电脑安装，该怎么处理, 答:?首先在以前安装的电脑上注销掉注册码; ?在新电脑上安装后,再重新注册。 为什么有些机器的 MAC 地址为 00:00:00:00:00:00, 答:出现这种情况，必须要把交换机的 SNMP 协议打开或者把 DHCP 服务器接到 HUB 上， 或者在交换机或防火墙上把 UDP 137 端口打开。 在软件安装后注册时，提示无法注册, 答:如果出现该类情况，需先确定安装《中力创信-局域网监控软件》的电脑是否能够 正常上网，如果可以正常上网却无法注册，可以直接找中力创信公司。 更改 IP 地址或者机器名的时候，《中力创信-局域网监控软件》无报警提示, 答: 出现这种情况， 主要是由于客户的电脑台数超过了提供给客户的序列号所能管理的 台数。解决的有效办法就是去购买正式版软件，或者增加注册点数。 软件安装完毕后，电脑自动反复重新启动或者蓝屏，该如何处理, 答:出现此类故障主要是软件冲突导致。解决方法步骤: ? 删除掉系统中一个没有用的服务程序或者黑客程序; ? 进入安全模式，将所有应用软件卸载，看能否进入正常系统; ? 重新安装全新操作系统; ? 换电脑安装。 15. 为什么客户程序无法连接到服务程序上去, 答: 被防火墙阻止， ? 将其退出即可。 或者将中 力创信-局域网监控软件所有程序放行。 ? IP 地址错误,或者帐号密码不正确。 ? 版本错误(如用校园版远程平台连接到企业版服务端)。 ? 中力创信-局域网监控软件没有正确安装，建议卸载后下载最新版本重新安装。 16. 安装《中力创信-局域网监控软件》时报错，“应用程序通知接口错误”, 答: 安装系统的用户必须为系统管理员级别。guest 帐号没有权限安装系统。 17. 为什么安装之后电脑的运行很慢, 答:由于您的 windows 系统配置太低或者中毒造成的，建议您先杀毒;若是配置太低 请按照安装中力创信-局域网监控软件 18. 安装好《中力创信-局域网监控软件》之后出现取的要求换一台满足配置要求的电脑。 网卡列表失败该如何解决, 答:? 重新启动; ? 如果还出现此问题请卸载后重新安装; ? 如果还出现，确定您的 windows 系统是 win2k sp4 以上,如果不是,请把系统升 级到 windows2000(sp4) / win xp / windows2003。 19. 为什么《中力创信-局域网监控软件》无法实现远程查看, 答:? 确保您安装的系统为 6.6a 以上版本; ? 确保您的服务器端和客户端版本一致; ? 中力创信-局域网监控软件服务器的电脑是否安装了防火墙，如有请将其退出或 者将服务程序放行，要放行的程序有: InfopoliceServer.exe,LogtransferServer.exe,NetWebServer.exe。文 - 汉语汉字 编辑词条 文，wen，从玄从爻。天地万物的信息产生出来的现象、纹路、轨迹，描绘出了阴阳二气在事物中的运行轨迹和原理。 故文即为符。上古之时，符文一体。 爻)之政，由是文籍生焉。--《尚书古者伏羲氏之王天下也，始画八卦，造书契，以代结绳( 序》 依类象形，故谓之文。其后形声相益，即谓之字。--《说文》序》 仓颉造书，形立谓之文，声具谓之字。--《古今通论》 (1) 象形。甲骨文此字象纹理纵横交错形。"文"是汉字的一个部首。本义:花纹;纹理。 (2) 同本义 [figure;veins] 文，英语念为:text、article等，从字面意思上就可以理解为文章、文字，与古今中外的各个文学著作中出现的各种文字字形密不可分。古有甲骨文、金文、小篆等，今有宋体、楷体等，都在这一方面突出了"文"的重要性。古今中外，人们对于"文"都有自己不同的认知，从大的方面来讲，它可以用于表示一个民族的文化历史，从小的方面来说它可用于用于表示单独的一个"文"字，可用于表示一段话，也可用于人物的姓氏。 折叠编辑本段基本字义 1(事物错综所造成的纹理或形象:灿若,锦。 2.刺画花纹:,身。 3(记录语言的符号:,字。,盲。以,害辞。 4(用文字记下来以及与之有关的:,凭。,艺。,体。,典。,苑。,献(指有历史价值和参考价值的图书资料)。,采(a(文辞、文艺方面的才华;b(错杂艳丽的色彩)。 5(人类劳动成果的总结:,化。,物。 6(自然界的某些现象:天,。水,。 7(旧时指礼节仪式:虚,。繁,缛节(过多的礼节仪式)。 8(文华辞采，与“质”、“情”相对:,质彬彬。 9(温和:,火。,静。,雅。 10(指非军事的:,职。,治武功(指礼乐教化和军事功绩)。 11(指以古汉语为基础的书面语:552,言。,白间杂。 12(专指社会科学:,科。 13(掩饰:,过饰非。 14(量词，指旧时小铜钱:一,不名。 15(姓。 16( 皇帝谥号，经纬天地曰文;道德博闻曰文;慈惠爱民曰文;愍民惠礼曰文;赐民爵位曰文;勤学好问曰文;博闻多见曰文;忠信接礼曰文;能定典礼曰文;经邦定誉曰文;敏而好学曰文;施而中礼曰文;修德来远曰文;刚柔相济曰文;修治班制曰文;德美才秀曰文;万邦为宪、帝德运广曰文;坚强不暴曰文;徽柔懿恭曰文;圣谟丕显曰文;化成天下曰文;纯穆不已曰文;克嗣徽音曰文;敬直慈惠曰文;与贤同升曰文;绍修圣绪曰文;声教四讫曰文。如汉文帝。 折叠编辑本段字源字形 字源演变与字形比较 折叠编辑本段详细字义 〈名〉 1(右图是 “文”字的甲骨文图片，资料来源:徐无闻主编:《甲金篆隶大字典》，四川辞书出版社。1991年7月第一版。 “文”字的甲骨文字绘画的像一个正面的“大人”，寓意“大象有形”、“象形”;特别放大了胸部，并在胸部画了“心”，含义是“外界客体在心里面的整体影像、整体写真、整体素描、整体速写”。 许慎《说文解字》把“文”解释为“错画也”，意思是“对事物形象进行整体素描，笔画交错，相联相络，不可解构”，这与他说的独体为文、合体为字的话的意思是一致的。“说文解字”这个书名就表示了“文”只能“说”，而“字”则可“解”的意思。“文”是客观事物外在形象的速写，是人类进一步了解事物内在性质的基础，所以它是“字”的父母，“字”是“文”的孩子。“文”生“字”举例(以“哲”为例):先对人手摩画，其文为“手”;又对斧子摩画，其文为“斤”。以手、斤为父母，结合、生子，其子就是“折”(手和斤各代表父母的基因)。这个“折”就是许慎所谓的“字”。“字”从宀从子，“宀”表示“独立的房子”，子在其中，有“自立门户”的意思。故“字”还能与“文”或其他“字”结合，生出新“字”来。在本例，作为字的“折”与作为文的“口”结合，就生出了新的字“哲”。 2( 同本义 [figure;veins] 文，错画也。象交文。今字作纹。——东汉?许慎《说文》 五章以奉五色。——春秋?左丘明《左传?昭公二十五年》。注:“青与赤谓之文，赤与白谓之章，白与黑谓之黼，黑与青谓之黻。” 美于黼黼文章。——《荀子?非相》 茵席雕文。——《韩非子?十过》 织文鸟章，白旆央央。——《诗?小雅?六月》 斑文小鱼。——明? 刘基《诚意伯刘文成公文集》 3(又如:文驾(彩车);文斑(杂色的斑纹);文旆(有文彩的旗帜);文绣(绣有彩色花纹的丝织品;刺花图案);文织(有彩色花纹的丝织品);文鳞(鱼鳞形花纹)。 4(字，文字(“文”，在先秦时期就有文字的意思，“字”，到了秦朝才有此意。分别讲，“文”指独体字;“字”指合体字。笼统地说，都泛指文字。) [character] 饰以篆文。——南朝宋?范晔《后汉书?张衡传》 分文析字。——东汉?班固《汉书?刘歆传》 夫文，止戈为武。——《左传?宣公十二年》 距洞数百步，有碑仆道，其文漫灭。——王安石《游褒禅山记》 文曰“天启壬戌秋日”。——明? 魏学洢《核舟记》 文曰“初平山尺”。 5(又如:甲骨文;金文;汉文;英文;文迹(文字所记载的事迹);文书爻(有关文字、文凭之类的卦象);文异(文字相异);文轨(文字和车轨);文狱(文字狱);文钱(钱。因钱有文字，故称);文状(字据，军令状);文引(通行证;路凭);文定(定婚)。 6(文章(遣造的词句叫做“文”，结构段落叫做 “章”。) [literary composition] 故说诗者不以文害辞。——《孟子?万章上》 好古文。——唐? 韩愈《师说》 属予作文以记之。——宋? 范仲淹《岳阳楼记》 能述以文。——宋? 欧阳修《醉翁亭记》 摘其诗文。——清? 纪昀《阅微草堂笔记》 7(又如:文价(文章的声誉);文魔(书呆子);文会(旧时读书人为了准备应试，在一起写文章、互相观摩的集会);文移(旧时官府文书的代称);文雄(擅长写文章的大作家);文意(文章的旨趣);文义(文章的义理);文情(文章的词句和情思);本文(所指的这篇文章);作文(写文章;学习练习所写的文章);文魁(文章魁首);文价(文章的声价);文什(文章与诗篇)。 8(美德;文德 [virtue] 圣云继之神，神乃用文治。——杜牧《感怀诗一首》 9(又如:文丈(对才高德韶的老者的敬称);文母(文德之母);文武(文德与武功);文命(文德教命);文惠(文德恩惠);文德(写文章的道德);文薄(谓文德浅薄);文昭(文德昭著)。 10.文才;才华。亦谓有文才，有才华 [literary talent] 而文采不表于后世也。——汉? 司马迁《报任安书》 11(又如:文业(才学);文英(文才出众的人);文采风流(横溢的才华与潇洒的风度);文郎(有才华的青少年);文彦(有文才德行的人);文通残锦(比喻剩下不多的才华)。 12(文献，经典;韵文 [document;classics;verse] 儒以文乱法。——《韩非子?五蠹》 言必遵修旧文而不穿凿。——《说文解字?叙》 13(辞词句。亦指文字记载 [writings;record]。如:文几(旧时书信中开头常用的套语。意为将书信呈献于几前);文倒(文句颠倒);文过其实(文辞浮夸，不切实际);文义(文辞);文辞(言词动听的辞令);文绣(辞藻华丽)。 14(自然界的某些现象 [natural phenomenon] 经纬天地曰文。——《左传?昭公二十八年》 15(又如:天文;地文;水文;文象(日月星辰变化的迹象);文曜(指日月星辰;文星);文昌(星座名)。 16(文治;文事;文职。与“武”相对。 [achievements in culture and education;civilian post] 文能取胜。——《史记?平原君虞卿列传》 文不能取胜。 文武并用。——唐? 魏征《谏太宗十思疏》 精神折冲于千里，文武为宪于万邦。――明《袁可立晋秩兵部右侍郎诰》 17(又如:文臣，文吏(文职官吏);文席(教书先生的几席);文品(文官的品阶);文帅(文职官员出任或兼领统帅);文烈(文治显赫);文员(文职吏员);文阶(文职官阶);文道(文治之道);文业(文事);文僚(文职官吏)。 18(法令条文 [articles of decree] 而刀笔吏专深文巧诋，陷人于罪。——《史记?汲黯列传》 19(又如:文劾(根据律令弹劾);文法吏(通晓法令、执法严峻的官吏);文丈(规矩;);文移(官府文书);文牓(布告;文告);文宪(礼法;法制)。 20(文言。古代散文文体之一;别于白话的古汉语书面语 [literary language]。如:半文半白;文语;文白(文言文和白话文)。 21(文教;礼节仪式 [rites] 则修文德。——《论语?季氏》 22(又如:文丈(崇尚礼文仪节);文俗(拘守礼法而安于习俗);文致(指礼乐);文貌(礼文仪节);文绪(文教礼乐之事);文仪(礼节仪式) 23(指表现形式;外表 [form;appearance]。如:文服(表面服从);文榜(告示、布告之类);文诰(诰令) 24(指鼓乐，泛指曲调 [music;tune]。如:文曲(指乐曲);文始(舞乐名) 25(谥号，谥法:勤学好问叫文 [study deligently] 何以谓之文。——《论语》 是以谓之文。 26(姓 〈动〉 1(在肌肤上刺画花纹或图案 [tatto (the skin)] 被发文身。——《礼记?王制》。注:“谓其肌，以丹青涅之。” 文绣有恒。——《礼记?月令》 2(又如:文笔匠(在人身上刺花的艺人);文身断发(古代荆楚、南越一带的习俗。身刺花纹，截短头发，以为可避水中蛟龙的伤害。后常以指落后地区的民俗);文木(刻镂以文采之木) 3(修饰;文饰 [cover up] 身将隐，焉用文之?——《左传?僖公二十三年》 饰邪说，文奸言，以枭乱天下。——《荀子?非十二子》 4(又如:文过饰非;文致(粉饰;掩饰);文冢(埋葬文稿之处) 5(装饰 [decorate] 舍其文轩。——《墨子?公输》 此犹文奸。 文车二驷。——明? 归有光《项脊轩志》 文马四百匹。——《史记?宋世家》 若将比予文木邪。——《庄子?人间世》 文饰巧辩);文竿(以翠羽为饰之竿);文舫(装饰华丽的游艇);文饰(彩饰);6(又如:文巧( 文榭(饰以彩画的台榭);文舟，文艘(装饰华丽的船);文剑(装饰华丽的剑);文舆(饰以彩绘的车) 7(撰写文章 [write]。如:文匠(写文章的大家);文祸(因写文章而招来的灾祸);文雄，文杰(指文豪) 〈形〉 1(有文采，华丽。与“质”或“野”相对 [magnificent;gorgeous] 其旨远，其辞文。——《易?系辞下》 晋公子广而俭，文而有礼。——《左传?僖公二十三年》 2(又如:文巧(华丽奇巧);文朴(文华与质朴);文服(华美的衣服);文砌(华美的石阶);文背(不文雅，粗俗);文轩(华美的车子);文质(文华与质朴) 3.柔和，不猛烈 [mild;gentle]。如:文烈(指火候温猛) 4(美，善 [fine;good]。如:文徽(华美);文鸳(即鸳鸯。以其羽毛华美，故称);文衣(华美的服装) 5(通“紊”。紊乱的 [disordered] 惇宗将礼，称秩元祀，咸秩无文。——《书?洛诰》 天子祭天下名山大川，怀柔百神，咸秩无文。——《汉书?郊祀志上》 王者报功，以次秩之，无有文也。——庆劭《风俗通义?山泽》 〈量〉 1(用于旧时的铜钱。如:一文钱 2(用于计算纺织物 五扶为一首，五首成一文。——《后汉书》