億賽通數(shù)據(jù)泄露防護(hù)dlp系統(tǒng)管理員使用手冊

引 編寫目 系統(tǒng)背 術(shù)語定 參考資 .........................................................................................................................6最終用戶協(xié) 1.6.1......................................................................................................................知識保 有限保 您應(yīng)保 軟件概 軟件特 系統(tǒng)功能結(jié) 軟件使用說 登 系統(tǒng)首 組織管 終端管 我的工作 策略管 管 流程管 ....................................................................................................................47配 幫 版本號:V300R008C01SPH580任務(wù)提出者：億賽通科技發(fā)展公司任務(wù)承接者及實施者：億賽通科技發(fā)展公司；系統(tǒng)使用者：使用億賽通數(shù)據(jù)防護(hù)（DL）系統(tǒng)的用戶DLP：DataLeakagePrevention，數(shù)據(jù)防護(hù)《億賽通數(shù)據(jù)防護(hù)（DLP）系統(tǒng)_DLP需求規(guī)格說明書《億賽通數(shù)據(jù)防護(hù)（DLP）系統(tǒng)_DLP概要設(shè)計規(guī)格說明書《億賽通數(shù)據(jù)防護(hù)（DLP）系統(tǒng)_DLP詳細(xì)設(shè)計規(guī)格說明書《億賽通數(shù)據(jù)防護(hù)（DLP）系統(tǒng)_DLP技術(shù)白皮書本手冊中的內(nèi)容，億賽通科技發(fā)展公司擁有最終解釋權(quán)最終用戶協(xié)序以及附件文檔是億賽通公司的專有產(chǎn)品，受法和現(xiàn)行適用法律的保護(hù)。您僅擁有該軟有權(quán)受中民著作權(quán)法及國際著作權(quán)條約和中國其他知識法和其他國際知您同意將本協(xié)議、本軟件和與本軟件的所有資料一并轉(zhuǎn)讓給他人您不對任何副本進(jìn)行留存，包括電腦上的的備份和副本接收方接受本協(xié)議的條款和條件以及您合法本軟件時接受的任何其他條件和條款知識保的范圍之外本軟件，否則將構(gòu)成對億賽通公司知識的自之日起15天正常使用期限內(nèi)，傳遞軟件的介質(zhì)載體和工藝方面無缺損軟件所附的材料引起的億賽通公司的全部賠償金額不超過本軟件所付的全部金額閱讀并同意本協(xié)議的條款和條件后，才能使用本軟件如果您對本協(xié)議存有疑問，請寫信給億賽通科技發(fā)展公司億賽通數(shù)據(jù)防護(hù)（DL）系統(tǒng)是基于驅(qū)動層智能動態(tài)加技術(shù)，通過穩(wěn)定透明加密文檔權(quán)限管理文檔外發(fā)控制業(yè)務(wù)流程申請和融合認(rèn)證日志審計終端管理移動設(shè)備和系統(tǒng)容災(zāi)管理等功能實現(xiàn)非結(jié)構(gòu)化數(shù)據(jù)和結(jié)構(gòu)化數(shù)據(jù)的全面防護(hù)在性能方面較以往版本有了很大的穩(wěn)定性提高。使用億賽通數(shù)據(jù)防護(hù)（DLP）系統(tǒng)，它是億賽通EsafeNet公司推出的基于B/SC/SDLPIEWeb的方式來DLP系統(tǒng)；億賽通數(shù)據(jù)防護(hù)（DLP）系統(tǒng)為B/S和C/S架構(gòu)。由客戶端軟件 和DLP服DLP在DLP系統(tǒng)中用戶信息和文件權(quán)限信息等在數(shù)據(jù)庫中數(shù)據(jù)庫類型可以選用MSSQL2000、MSSQL2005、MSSQL2008等。IP輸入用戶ID和，點擊登錄按鈕便可登錄服務(wù)器。用戶名為systemadmin，默認(rèn) ADSystemAdmin點擊【修改】功能按鈕，可以修改用戶的，頁面內(nèi)容如下圖所示【激活管理】六個模塊，視類型而定可能顯示其中部分模塊在ADAD域組（通過域同步的組）【重置 在【用戶管理】界面，通過【用戶ID【【用戶來源【認(rèn)證方式【狀客戶端用戶主動注銷后，當(dāng)?shù)卿浤Ｊ綖椤続D產(chǎn)品對【CA激活管理是針對AD域或其他第認(rèn)證系統(tǒng)同步用戶進(jìn)行統(tǒng)一激活管理方便用戶在左側(cè) 數(shù)顯示為：未激活狀態(tài)的組/用戶右側(cè) 數(shù)顯示為：已激活狀態(tài)的組/用戶ExcelcsvIDID【終端卸載：卸載指定終端的客戶端程序。該【卸載】功能等于直接終端卸載，客戶端、客戶端版本等信息；可將統(tǒng)計圖表導(dǎo)出為Excel報表?！究蛻舳私y(tǒng)計設(shè)置終端任務(wù)自動執(zhí)行目標(biāo)，如定期清理連續(xù)10天未的冗余終端記錄。終端數(shù)目一旦成功執(zhí)行終端任務(wù)，將觸發(fā)功能，系統(tǒng)自動對管理員發(fā)送終端日志當(dāng)剩余Licence數(shù)量低于5個時，每新增加一條終端Licence記錄，將觸發(fā)功能，系統(tǒng)自動對管理員發(fā)送Licence容量日志，提醒管理員執(zhí)行Licence管理。流程平臺實現(xiàn)對電子流表單的集中化管控采用表單管控原則提【我的申請在導(dǎo)航欄選擇【我的工作臺】模塊，點擊【我的申請，頁面跳轉(zhuǎn)到列表頁面內(nèi)，【我的待辦：只有員才能在此列表內(nèi)看到信息，表內(nèi)的信息為其他用戶提交的申【流程明細(xì)】頁面，可以完整顯示該流程任務(wù)明細(xì)【流程執(zhí)行】包含【通過，【我的已辦】：用戶作為員過的表單信息【添限模板 【添加對象選中模版，點擊【操作】列的【添加對象】按鈕，進(jìn)入到添加對象頁面在添加對象頁面，點擊【添加對象】按鈕，頁面跳轉(zhuǎn)到選擇用戶的列表中用戶可看到自己具有權(quán)限的權(quán)限文件。包括其它人員給該用戶的權(quán)限文件選擇文件，單擊【再，進(jìn)入再界面，可查看文件的信息單擊【，可對已上傳文件進(jìn)行點擊操作列的【再，進(jìn)入界面，可以給用戶再點擊操作列的【】按鈕可以用戶上傳的文件，如下圖所示【權(quán)限緩存】是用戶在脫機情況下對文件的操作模式，包括打開次數(shù)、打開時長。圖所示：策略管理模塊用以創(chuàng)建策略組策略組是用來管理控制用戶文件類型制作CDG策略【網(wǎng)絡(luò)控制策略【日志控制策略【文件備份策略【外發(fā)控制策略【控動更新為Yes，同時更新末次更新時間。當(dāng)策略更新狀態(tài)顯示為Yes狀態(tài)，表示客戶端已戶的需要而且對系統(tǒng)性能的影響也比較大正確設(shè)置安全策略是動態(tài)加應(yīng)用的關(guān)鍵每一個策略組只能選擇一個密鑰根據(jù)加策略不同在添加策略時注意順序(CDG策略需、、水印控制策略，針對水印顯示位置，提供5個坐標(biāo)點設(shè)置功能、每一個坐標(biāo)點水印內(nèi)功能。提供文字、兩種格式；水印類型可以設(shè)置閱讀、打印水??；應(yīng)用的模塊包含SmartSec、DRM等。上傳過50KB的bmp,文件物理路徑過253個字符策略控制；策略中可以控制郵件源地址、目的地址白；郵件發(fā)送附件查看等機制；【郵件設(shè)置區(qū)，針對【SMTP】協(xié)議進(jìn)行郵件啟用控制置區(qū)，針對【物理打印】啟用是否執(zhí)行控制；如下圖所示：一旦設(shè)置為【允許】打印則不遵循打印控制，但可執(zhí)行打印審計；虛擬打印一旦允許，網(wǎng)絡(luò)控制策略包含：網(wǎng)絡(luò)準(zhǔn)入控制策略、網(wǎng)絡(luò)控制策略、LinuxSVN網(wǎng)絡(luò)控制策【TDILinux協(xié)議類型支持TCP；執(zhí)行動作包含：Denied、Pass、、Transfer四個選項IP效。格式：xxx.xxx.xxx.xxx,xxx為0到255之間的ASII字符；地址區(qū)間，等同于{*|*}或者{F|*|*}口有效。格式0到65535之間的ASII字符。【NDIS網(wǎng)絡(luò)控制進(jìn)行等功能，該控制策略需要FileLock驅(qū)動做支撐，功能界面如下圖所示：進(jìn)程控制_PROGNONET：進(jìn)程不能指定的網(wǎng)絡(luò)路徑，通過該策略可以控制進(jìn)程網(wǎng)絡(luò)訪問控制_PROGNET：進(jìn)程與網(wǎng)絡(luò)路徑一一對應(yīng)，是 的Pid設(shè)置為關(guān)聯(lián)進(jìn)程Pid,用于為 TYPE_PROGENCRYPT_PID策略提供進(jìn)程 進(jìn)程控制_PROGONLYNET：進(jìn)程只能指定的網(wǎng)絡(luò)路徑，通過該策略控制進(jìn)客戶端本地邏輯分區(qū)空閑容量低于設(shè)定值5G、該模塊用來設(shè)置數(shù)據(jù)地址本處的IP地址是指FTP服務(wù)器的IP及端口地址默認(rèn)均為本機及默認(rèn)端口，用戶可以根據(jù)實際情況自行修改，輸入FTP用戶名保存即可。、：注備份用的FTP服務(wù)器可采用系統(tǒng)公用的FTP服務(wù)器，也可以每個策略組單獨搭建FTP，以緩解公用FTP服務(wù)器的壓力。但需注意流程類的文件依然依賴于共用FTP服： 、、【數(shù)據(jù)使用設(shè)置包含流程外發(fā)制作還原、、、一旦觸發(fā)風(fēng)險，系統(tǒng)自動發(fā)送管理員通知數(shù)據(jù)使用以天為計算單位，每天最多觸發(fā)一次通知【員的添加、刪除添加申請等級、刪除申請登記、查看模版詳情，針對登記中的員，設(shè)置范圍等添加員成功后的界面如下圖所示流程的完整性，至少要保留一個員。當(dāng)前流程提交時申請人不為人時，流程自動從第一級節(jié)點開始【設(shè)置范圍點擊【模版詳情，進(jìn)入到模版詳情頁面，點擊【員設(shè)置，如下圖所示彈出【員管理范圍】頁面，勾選對應(yīng)的組，完成管理范圍的分配，如下圖所示員設(shè)置頁面的【導(dǎo)出】按鈕，可以將員范圍導(dǎo)出表格（細(xì)化到部門，供（key該配置文件由廠家提供，通過瀏覽選擇配置文件并導(dǎo)入后，系統(tǒng)將顯示硬件鎖信息，系統(tǒng)key130605U04711keykey配置管理員configadmin；默認(rèn)為主要模塊有【數(shù)據(jù)庫配置【AD域配置【郵件配置【上傳【管理員【返【數(shù)據(jù)庫】輸入用戶名所對應(yīng)的MS-SQLMS-IPIP【AD【LDAP【LDAPAD【LDAP【LDAPIP【LDAP指定連接：設(shè)置域管理員用戶【LDAPOUOUA