騰龍DDS信息防泄漏系統(tǒng)管理員手冊

歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!歡迎閱讀本文檔，希望本文檔能對您有所幫助!Leneasy數(shù)據(jù)安全系統(tǒng)管理員手冊第一章產(chǎn)品概述 31.1軟件基本概況 31.2軟件工作原理 31.3主要功能及優(yōu)勢 4第二章軟件安裝步驟 52.1安裝所需的軟硬件環(huán)境 52.2服務端程序的安裝 62.3管理端程序的安裝 82.4解密端程序的安裝 82.5客戶端程序的安裝 8第三章軟件的使用 83.1服務器的使用 83.2管理機的使用 93.3解密機的使用 123.4客戶端的使用 13第四章軟件的維護 134.1管理機無法登陸 134.2管理機中不顯示客戶端 144.3客戶端在管理機中顯示為暗色，且無法對其進行操作 154.3客戶端上的文件不會自動加密 154.4拷貝出去的文件不能打開 154.5自定義的軟件產(chǎn)生的文件不加密 154.6無法登陸解密機 164.7客戶端無法卸載 16第一章產(chǎn)品概述1.1軟件基本概況Leneasy數(shù)據(jù)安全系統(tǒng)是由光澤科技結合企業(yè)在信息化過程中遇到的切實問題為市場打造的一款圖紙文件和各類文檔加密管理軟件。針對辦公環(huán)境設計，采用硬件與軟件結合的加密技術，能在啟動打開或保存文件過程中實時加密，是一款易用、實用、好用的加密軟件,能夠有效保護您的文件免受侵害。該圖紙加密系統(tǒng)已廣泛應用于各種服裝行業(yè)、建筑行業(yè)、園林行業(yè)、電氣行業(yè)機械制造行業(yè)等的CAD系統(tǒng)，各種辦公軟件OFFICE系統(tǒng)。1.2軟件工作原理采用代碼嵌入技術,將代碼嵌入到應用軟件中，使其在生成文件時就對產(chǎn)生的文件進行強制性保護控制；無需任何設置，通過任何途徑另存出來的文件均為加密狀態(tài)；打開一個未加密文件時，不管有沒有對該文件進行編輯，Leneasy數(shù)據(jù)安全系統(tǒng)自動對該文件進行加密，并且不影響應用程序的正常運行及文件的正常使用；加密狀態(tài)的文件在電腦上可以雙擊直接打開，并可以對它們進行正常的編輯和修改，使用上和沒加密的普通文件沒有任何區(qū)別；系統(tǒng)在后臺自動運行，對使用人員是透明的，不需任何操作動作。不改變已有的使用習慣，生成的加密文件對設計系統(tǒng)不產(chǎn)生任何影響；在同一公司中都安裝了Leneasy數(shù)據(jù)安全系統(tǒng)的電腦上，加密狀態(tài)的圖紙文件可以正常流通，不受任何限制；管理機可以對企業(yè)中被客戶端加密了的文件進行手動解密，并具有批量加密解密功能。采用NDIS與IFS以及HOOK工作原理相結合,保證網(wǎng)絡傳輸?shù)恼_與穩(wěn)定性,保護數(shù)據(jù)被加密的正確性。Leneasy數(shù)據(jù)安全系統(tǒng)中的密鑰采用用戶自定義方式，只要用戶不泄漏密鑰，連軟件開發(fā)商也無法解開其加密過的文件其本網(wǎng)絡拓撲圖:圖1網(wǎng)絡拓撲圖1.3主要功能及優(yōu)勢透明(自動)加密不改動計算機任何硬件或軟件可自動對電腦里的文件進行加密。密鑰分級對企業(yè)的內部文件可進行分級加密。數(shù)據(jù)自動恢復對電腦斷電后文件沒有被保存或壞的文件，下次開機后會被自動恢復。打印控制可對重要文件進行打印控制，涉密的文件禁止打印。截屏控制對涉密的文件不能進行截屏。拖拽控制對涉密文件不能進行拖拽操作。硬件控制(USB、CDROM、FLOPPY等)對硬件進行讀寫控制。數(shù)據(jù)自動備份(防數(shù)據(jù)被人為破環(huán))可對每次修改后的文件自動上傳到服務器上。支持硬件算法可設置每個機器對應一個硬件算法。操作簡單，策略變更靈活對實時對全部機器進行功能修改。服務器快速移植如果硬件服務器出現(xiàn)問題，可快速移植我們的軟件到備用服務器上。支持自定義軟件類型用戶可對市面上沒有的軟件或不常用的軟件進行自已定義。解密權限分級可對不同部門的文件設置不同的解密權限。內核驅動模式ifs驅動文件模式控制加密。四重架構模式服務器、客戶端、解密機、管理機每個部分均可獨立。防主機(硬盤)被盜硬盤或主機被盜后里面的數(shù)據(jù)是不能打開的。防筆記本外帶泄密可控制筆記本外帶后的天數(shù)。支持網(wǎng)絡版與單機版轉換可對單位內連網(wǎng)的機器和沒有連網(wǎng)的機器進行自動轉換。采用NDIS網(wǎng)絡處理占用資源小網(wǎng)絡數(shù)據(jù)內核處理模式，更穩(wěn)定的數(shù)據(jù)傳輸方式。數(shù)據(jù)恢復，斷電處理如果用于在打開文檔時突然斷電，有可能對數(shù)據(jù)進行破壞。那么我們的軟件會在那斷電的同時保存完好的數(shù)據(jù)。第二章軟件安裝步驟2.1安裝所需的軟硬件環(huán)境【Leneasy數(shù)據(jù)安全系統(tǒng)服務端】CPU內存硬盤剩余空間操作系統(tǒng)最低配置600MHz128M300M以上WINDOWS

全系列平臺

（推薦WINDOWSNT以上平臺）推薦配置1.5GHz以上512M1G以上Windows2000Server

Windows2003

Server

WindowsXP【網(wǎng)絡環(huán)境】10M/100M局域網(wǎng)或廣域網(wǎng)。2.2服務端程序的安裝您可以在購買的正式版光盤中獲得Leneasy數(shù)據(jù)安全系統(tǒng)的安裝包。在安裝之前必須確認以下安裝必須在超級管理員用戶下實行安裝。雙擊“Leneasy數(shù)據(jù)安全系統(tǒng)安裝包.exe”文件，您要輸入軟件序列號（序列號在安裝光盤的SN文件中），然后只要進行簡單的選擇安裝位置即可，一路點擊“下一步”即可完成安裝。在電腦重啟之后，在電腦右下角出現(xiàn)如這樣的圖標，就代表安裝完成并正常啟動了服務器了。安裝界面如下：圖2Leneasy數(shù)據(jù)安全系統(tǒng)服務器的功能是負責網(wǎng)絡通訊，還有添加和刪除管理機的功能，其界面如下圖所示：圖3服務器界面在服務器不認證管理機的情況下，網(wǎng)絡內可以存在多個管理機，而服務器一旦認證管理機，那么網(wǎng)絡內以后想添加管理機就必須到服務器上驗證完后才能使用。2.3管理端程序的安裝管理機安裝：雙擊“Leneasy數(shù)據(jù)安全系統(tǒng)安裝包.exe”文件，與安裝服務器的步驟一樣，選擇安裝位置，點擊下一步即可完成安裝。2.4解密端程序的安裝安裝步驟與管理機相同。2.5客戶端程序的安裝雙擊“[自動]Leneasy數(shù)據(jù)安全系統(tǒng)客戶端安裝包.exe”，即可完成安裝。和服務端一樣，安裝客戶端也必須在系統(tǒng)超級管理員用戶下完成，如裝有安全保護軟件，請在安全軟件提示時選擇“允許”或“放行”。注：在超級管理員下完成客戶端的安裝之后，須對USER用戶先授予管理員權限，再進入USER用戶下使用一下，等客戶端電腦在USER用戶下被服務器識別到之后，再進入超級管理員用戶下將USER用戶的權限改回來。第三章軟件的使用3.1服務器的使用Leneasy數(shù)據(jù)安全系統(tǒng)服務器在正確安裝完成之后，隨著系統(tǒng)的啟動會自動啟動，在電腦右下角會有一個小圖標顯示，如圖：雙擊圖標就出現(xiàn)服務器的完整界面如下圖所示。圖4服務器界面整個界面簡潔明了，除了維持整個軟件的正常運行外，可以在服務器中完成管理機的認證（注：如果沒有認證管理機，那么在同一軟件環(huán)境下，可允許同時存在多個管理機，一旦認證之后，只允許指定電腦運行管理機），認證時的認證號即是需安裝管理端電腦的硬件號。3.2管理機的使用管理機在安裝之后在桌面上有一個“Leneasy數(shù)據(jù)安全系統(tǒng)-管理機”的快捷方式，雙擊即可登陸管理機（如下圖），默認帳號為admin，密碼12345678。圖5管理機登陸界面通常情況下，中心主機IP地址（即安裝服務器電腦的IP地址）會自動顯示，如果沒有自動顯示，可手動填寫。登陸之后如下圖：圖6管理機界面管理端可以完成下列功能：用戶管理；密鑰管理；自定義軟件；設置下發(fā)策略；修改公司名稱；新建部門，對客戶端進行部門分配；不同部門下發(fā)不同的策略；更新策略庫；解密機認證；日志查看管理；客戶端卸載等操作。（一）用戶管理：可新建不同的用戶名，同時給予不同的權限（管理員用戶可進行所有的操作、日志用戶僅可以查看日志、普通用戶只能查看各項設置而無權操作）。（二）密鑰管理：可查看各部門的密鑰并對密鑰進行保存（三）自定義軟件：可自行添加安正軟件還未集成的軟件（四）設置下發(fā)策略：設置各部門所需加密的文件類型和對包括光驅、軟驅、USB、截屏、剪貼板等功能的限制修改公司名稱：在“請修改公司名稱”上右鍵可以自由設定名稱新建部門：可新建不同的部門，如技術部、銷售部，將不同部門的電腦自由分配到不同的部門下面（五）下發(fā)策略：對不同的部門下發(fā)不同的策略，完成不同的需求（六）更新策略庫：可由客戶自己完成策略庫的更新（七）解密機認證：認證指定的電腦做解密機（八）日志查看管理：可以查看哪個用戶在哪一個管理機上登陸和操作過管理機客戶端的卸載是在管理機中完成，客戶端不能對本身進行卸載。3.3解密機的使用解密機在安裝之后在桌面上有一個“Leneasy數(shù)據(jù)安全系統(tǒng)-解密機”的快捷方式。解密機必須在管理機中認證之后才可以在指定的電腦上使用，除了設置不同的用戶之外，主要是完成對指定文件的手動加、解密，對指定盤符和目錄的批量加、解密，以及解密機使用的日志查看與管理。如下圖所示：圖7解密機界面3.4客戶端的使用客戶端在安裝成功之后，所有設置操作在管理機中完成，客戶端電腦本身無需再做任何操作，對使用者也是完全透明的，客戶端電腦不可以自行關閉與卸載程序。第四章軟件的維護4.1管理機無法登陸1、出現(xiàn)提示界面如下圖所示：圖8提示界面這種情況主要有兩種可以：第一服務器沒有得到正確安裝并啟動;第二管理端電腦與服務器電腦之間的網(wǎng)絡不通。2、另一種不能登陸的情況如下圖：圖9提示界面這說明此電腦并未在服務器上認證過，或者認證號填寫不正確。這時候需要確定這臺電腦是否需要使用管理端并到服務器上重新正確認證。注：如果服務器沒有認證管理端，在同一軟件環(huán)境下，允許安裝多個管理端，但在同一時間內只允許運行一個;一旦認證了管理機，只可以由指定的電腦來運行管理端。4.2管理機中不顯示客戶端這說明客戶端沒有被正確安裝，此時需查看客戶端電腦上的C:\windows\system32\目錄下的“jjmCenterAddr.txt”文件內是否正確顯示著服務器的地址、在殺毒軟件和安全軟件提示時是否選擇了禁止、是不是在超級用戶下安裝的;這種情況下，我們先進入超級管理員用戶，在超級管理員用戶再次運行客戶端安裝程序即可。注意在遇到安全軟件或殺毒軟件提示時,選擇“允許”或“放行”。4.3客戶端在管理機中顯示為暗色，且無法對其進行操作當客戶端在管理機中為暗色時，第一：客戶端此時不在軟件網(wǎng)絡環(huán)境中，第二：當客戶端不在線時，管理機有對客戶端進行過卸載操作。注：卸載客戶端需要在客戶端在線時對其進行策略或是終端卸載，否則操作被視為無效，將不能成功卸載。4.3客戶端上的文件不會自動加密客戶端上的文件沒有自動加密，在使用之后仍然可以帶走至加密軟件之外的電腦上運行，此時須注意以下事項：①客戶端電腦有沒有分配到具體部門并且對其下發(fā)了對應的策略。②此時客戶端是否在軟件環(huán)境中，在管理中是否顯示為