AnyView
AnyView安装教程
AnyView（网络警）是厦门天锐科技出品的局域网监控软件，专业版由两部分组成：AnyView 标准版负责上网监控（网页、邮件、聊天、流量等），只装在一台管理电脑上，被监控的电脑不用装任何东西；IntraView 标准版负责内网监控（屏幕、文件、打印、USB 等硬件），需要在被监控的电脑上装一个工作站程序。测试版默认给 5 个用户、15 天的专业版授权。
下面按官方安装说明，把从安装到开始监控的步骤整理一遍。
安装前的准备
- 准备一台用来运行监控引擎的电脑，用有管理员权限的账号登录。引擎作为系统服务常驻后台，这台电脑需要一直开着。
- 给这台电脑设置固定 IP 地址，并填好外部 DNS 服务器，确认它本身能正常上网。所有工作模式都有这个要求。
- 如果打算用网桥模式（官方推荐，见下文），先把双网卡和网桥做好，再安装软件。
- 防火墙或杀毒软件可能拦截安装，可以先暂时关闭。
安装包里有什么
解压安装包后，主要有这几样：
- AnyView 网络警安装程序：主安装程序，所有版本都要装。它包含引擎服务、控制台、驱动和数据采集服务。引擎负责执行监控策略，必须一直运行；控制台是给管理员看数据、改设置的，需要时再打开。
- IntraView 工作站程序：只有用到内网监控功能（屏幕监视、聊天记录、硬件和程序限制等）时，才需要装到被监控的电脑上。
- 说明文档：功能说明、安装设置概要、常见问题、网关模式和网桥模式的详细配置指南、用户指南，都是 Word 文档。
安装步骤
- 在管理电脑上运行 AnyView 网络警安装程序，选好安装目录，一路点 下一步。安装过程中安全软件弹出的提示，都选择允许。
- 需要内网监控的话，在每台被监控电脑上运行 IntraView 工作站程序，安装时输入管理电脑（引擎所在电脑）的 IP 地址。装好后，在控制台的 用户 → INTRAVIEW 用户 里勾选这些电脑。
- 获取测试授权：在控制台点 关于，查看是否已自动拿到授权；没有的话，点 注册 → 确定。
登录控制台
启动引擎后打开控制台。引擎和控制台装在同一台电脑上时，选本地服务器登录即可；分开装时，输入引擎所在电脑的 IP 地址。
默认管理员账号是 Admin，密码为空。第一次登录后请马上改密码。
官方建议刚开始调试时，把引擎和控制台装在同一台电脑上，跑通后再按需要分开。
选择工作模式
上网监控必须先设置工作模式。在控制台进入 选项 → 工作模式，有四种可选：
| 模式 | 适合的环境 | 特点 |
|---|---|---|
| 旁路模式（虚拟网关） | 单网段、50 台电脑以内 | 设置最简单，任意一台电脑装上就能用，适合先试用 |
| 网桥模式 | 用户多、多网段、多 VLAN、VPN | 官方推荐。全透明转发，不用改路由器、交换机和被监控电脑的设置 |
| 网关模式 | 用户多、要最强的控制能力 | 默认模式，功能最全，但要把本机设为其他电脑的网关，设置较复杂 |
| 旁听模式 | 有共享式 HUB 或镜像交换机 | 老模式，不推荐，很多限制功能做不到 |
网桥模式与网关模式相比，只少了并发连接数限制这一项功能。
旁路模式：先试用
- 查出局域网的默认网关地址，一般就是路由器的 IP。在命令提示符里运行
ipconfig，看「默认网关」一项，例如192.168.1.1。 - 在 工作模式 里选旁路模式，填入这个网关地址（注意不是本机地址），点 根据 IP 获得 MAC 地址，再点 确定。
- 进入 用户，勾选要监控的电脑（测试授权最多 5 台），确定后就开始监控了。
网桥模式：官方推荐
- 找一台性能较好的电脑，装两块网卡，串在网络出口上：一块接路由器，一块接主交换机。连接顺序是：路由器 → AnyView 电脑 → 主交换机 → 其他电脑。
- 在 Windows 的「网络连接」里同时选中这两块网卡，右键选择 桥接。给桥接后生成的虚拟网卡设置固定 IP 和外部 DNS，确认本机能上网。
- 装好 AnyView，打开控制台，在 选项 里选择网桥模式。
- 正常的话，控制台马上就能看到各台电脑的流量。如果看不到，或者只看到本机的流量，到 配置 里换选另一块网卡再确定。
网关模式
这个模式下，AnyView 所在的电脑要充当其他电脑的网关，并自带 NAT 共享上网功能，原来的共享上网或代理服务要先停掉。
不想逐台改电脑网关的话，可以把本机 IP 设成原来路由器的地址，再给路由器换一个地址，并在路由器上禁止其他电脑绕过本机直接上网。具体步骤见安装包里的《网关模式详细安装配置指南》。
防火墙和杀毒软件
AnyView 会抓取并保存全网的上网数据，被监控电脑上的病毒有可能随数据进来，官方建议引擎电脑装杀毒软件。
引擎电脑如果开着防火墙，要做两项设置，否则控制台和 IntraView 工作站都连不上引擎：
- 放行 TCP 端口
11901–11905。 - 允许安装目录下的
Arserver.exe、Arconsole.exe、Arnat.exe、Ardata.exe、Arconsoledaemon.exe等程序运行。
小结
想先看看效果，就选旁路模式，几分钟就能用起来。正式部署、电脑较多或网络结构复杂时，按官方推荐用网桥模式。要看屏幕、聊天记录，或者限制 USB 和程序的，再给被监控电脑装 IntraView 工作站。
在单位使用监控软件，应当事先告知员工，并遵守所在地关于个人信息和通信保护的法律规定。
更新日志
- 新增微信客户端 V4.1.7、V4.1.8、V4.1.9、V4.1.10 聊天内容监控。
- 新增 QQ 9.9.27 至 9.9.31 聊天内容监控。
- 新增钉钉 8.3 聊天内容监控。
- 修正其他一些 BUG。
