2023年騰龍DDS信息防泄漏系統(tǒng)管理員手冊

Ｌeｎeａsy數(shù)據(jù)安全系統(tǒng)管理員手冊TOC＼ｏ"1-3"\ｈ\ｚ\ｕＨYPERLINK＼l＂＿Toｃ＂第一章產(chǎn)品概述?PAGERＥF＿Ｔoc＼h３ＨYPERLINK1.１軟件基本概況?ＰAGERＥＦ_Toc\h3HYPERLIＮK＼ｌ"_Tｏc"１.2軟件工作原理 PＡGEREF＿Ｔｏc\h3HＹPERLINK＼ｌ"_Toｃ"1.3重要功能及優(yōu)勢?PＡGEREF_Toc\h４HYＰEＲLＩＮＫ＼l＂＿Ｔoc"第二章軟件安裝環(huán)節(jié) ＰAGＥＲＥF_Toc\h５2．1安裝所需的軟硬件環(huán)境?ＰAGERＥF＿Toc＼h5HYPERLINK\l＂_Ｔoｃ"2.2服務(wù)端程序的安裝 PAGEＲEF_Ｔoc\h6HYＰERLIＮK2.4解密端程序的安裝 ＰＡGEＲＥＦ＿Toｃ＼h8ＨYＰERLＩNＫ2．5客戶端程序的安裝 ＼h８第三章軟件的使用 PAGERＥF_Tｏc\h8ＨYPERLＩＮK＼l"_Toc＂3.1服務(wù)器的使用?ＰＡGEREＦ_Toｃ＼h8HYPＥRLIＮＫ\ｌ"_Tｏc"3．２管理機(jī)的使用?PAGＥREF_Ｔｏc\ｈ9HYPEＲＬINK\l＂_Toｃ"3.３解密機(jī)的使用 12HYPERLINＫ\ｌ"_Tｏｃ"3.４客戶端的使用?ＰAＧＥREF_Ｔoc\h１3HYPERＬINK＼l"＿Ｔoｃ"第四章軟件的維護(hù)?PＡGＥＲＥＦ_Toc\h13HYPＥRLＩNＫ\l＂_Tｏc"４.1管理機(jī)無法登陸?ＰAGERＥF_Toc\h１3ＨYPＥRLINK4.2管理機(jī)中不顯示客戶端?ＰAGＥREF_Toc\h14HYPＥＲＬINＫ＼l"＿Toc＂４．3客戶端在管理機(jī)中顯示為暗色，且無法對其進(jìn)行操作?ＰAGEREF＿Toｃ\h１5ＨＹPERＬINK4.3客戶端上的文獻(xiàn)不會(huì)自動(dòng)加密?ＰＡＧEREF_Toc\h15HYPERＬINK４.4拷貝出去的文獻(xiàn)不能打開 PAＧEREＦ＿Toc\h15HYPERLIＮK\l＂＿Tｏｃ"４．5自定義的軟件產(chǎn)生的文獻(xiàn)不加密 PＡGEREF＿Toc\h15HYPEＲLIＮK\ｌ"_Toｃ"４.6無法登陸解密機(jī) PAGEREF_Toｃ＼h１６ＨYＰERLＩＮK\l＂_Toｃ＂４.７客戶端無法卸載?PAＧEREF_Ｔｏc\h16第一章產(chǎn)品概述1．1軟件基本概況Leneaｓｙ數(shù)據(jù)安全系統(tǒng)是由光澤科技結(jié)合公司在信息化過程中碰到的切實(shí)問題為市場打造的一款圖紙文獻(xiàn)和各類文檔加密管理軟件。針對辦公環(huán)境設(shè)計(jì),采用硬件與軟件結(jié)合的加密技術(shù)，能在啟動(dòng)打開或保存文獻(xiàn)過程中實(shí)時(shí)加密，是一款易用、實(shí)用、好用的加密軟件,可以有效保護(hù)您的文獻(xiàn)免受侵害。該圖紙加密系統(tǒng)已廣泛應(yīng)用于各種服裝行業(yè)、建筑行業(yè)、園林行業(yè)、電氣行業(yè)機(jī)械制造行業(yè)等的CＡD系統(tǒng)，各種辦公軟件OＦＦICＥ系統(tǒng)。1．2軟件工作原理采用代碼嵌入技術(shù)，將代碼嵌入到應(yīng)用軟件中，使其在生成文獻(xiàn)時(shí)就對產(chǎn)生的文獻(xiàn)進(jìn)行強(qiáng)制性保護(hù)控制；無需任何設(shè)立，通過任何途徑另存出來的文獻(xiàn)均為加密狀態(tài)；打開一個(gè)未加密文獻(xiàn)時(shí),不管有沒有對該文獻(xiàn)進(jìn)行編輯，Leneasy數(shù)據(jù)安全系統(tǒng)自動(dòng)對該文獻(xiàn)進(jìn)行加密，并且不影響應(yīng)用程序的正常運(yùn)營及文獻(xiàn)的正常使用；加密狀態(tài)的文獻(xiàn)在電腦上可以雙擊直接打開，并可以對它們進(jìn)行正常的編輯和修改,使用上和沒加密的普通文獻(xiàn)沒有任何區(qū)別；系統(tǒng)在后臺自動(dòng)運(yùn)營,對使用人員是透明的,不需任何操作動(dòng)作。不改變已有的使用習(xí)慣，生成的加密文獻(xiàn)對設(shè)計(jì)系統(tǒng)不產(chǎn)生任何影響；在同一公司中都安裝了Leneasy數(shù)據(jù)安全系統(tǒng)的電腦上，加密狀態(tài)的圖紙文獻(xiàn)可以正常流通,不受任何限制；管理機(jī)可以對公司中被客戶端加密了的文獻(xiàn)進(jìn)行手動(dòng)解密,并具有批量加密解密功能。采用NDＩS與IFS以及ＨＯOK工作原理相結(jié)合,保證網(wǎng)絡(luò)傳輸?shù)膶Φ呐c穩(wěn)定性,保護(hù)數(shù)據(jù)被加密的對的性。Ｌｅnｅasy數(shù)據(jù)安全系統(tǒng)中的密鑰采用用戶自定義方式，只要用戶不泄漏密鑰，連軟件開發(fā)商也無法解開其加密過的文獻(xiàn)其本網(wǎng)絡(luò)拓?fù)鋱D:圖１網(wǎng)絡(luò)拓?fù)鋱D１.３重要功能及優(yōu)勢透明(自動(dòng)）加密不改動(dòng)計(jì)算機(jī)任何硬件或軟件可自動(dòng)對電腦里的文獻(xiàn)進(jìn)行加密。密鑰分級對公司的內(nèi)部文獻(xiàn)可進(jìn)行分級加密。數(shù)據(jù)自動(dòng)恢復(fù)對電腦斷電后文獻(xiàn)沒有被保存或壞的文獻(xiàn),下次開機(jī)后會(huì)被自動(dòng)恢復(fù)。打印控制可對重要文獻(xiàn)進(jìn)行打印控制，涉密的文獻(xiàn)嚴(yán)禁打印。截屏控制對涉密的文獻(xiàn)不能進(jìn)行截屏。拖拽控制對涉密文獻(xiàn)不能進(jìn)行拖拽操作。硬件控制（USＢ、CDＲOM、FLOPPY等）對硬件進(jìn)行讀寫控制。數(shù)據(jù)自動(dòng)備份(防數(shù)據(jù)被人為破環(huán)）可對每次修改后的文獻(xiàn)自動(dòng)上傳到服務(wù)器上。支持硬件算法可設(shè)立每個(gè)機(jī)器相應(yīng)一個(gè)硬件算法。操作簡樸,策略變更靈活對實(shí)時(shí)對所有機(jī)器進(jìn)行功能修改。服務(wù)器快速移植假如硬件服務(wù)器出現(xiàn)問題，可快速移植我們的軟件到備用服務(wù)器上。支持自定義軟件類型用戶可對市面上沒有的軟件或不常用的軟件進(jìn)行自已定義。解密權(quán)限分級可對不同部門的文獻(xiàn)設(shè)立不同的解密權(quán)限。內(nèi)核驅(qū)動(dòng)模式ｉfs驅(qū)動(dòng)文獻(xiàn)模式控制加密。四重架構(gòu)模式服務(wù)器、客戶端、解密機(jī)、管理機(jī)每個(gè)部分均可獨(dú)立。防主機(jī)(硬盤)被盜硬盤或主機(jī)被盜后里面的數(shù)據(jù)是不能打開的。防筆記本外帶泄密可控制筆記本外帶后的天數(shù)。支持網(wǎng)絡(luò)版與單機(jī)版轉(zhuǎn)換可對單位內(nèi)連網(wǎng)的機(jī)器和沒有連網(wǎng)的機(jī)器進(jìn)行自動(dòng)轉(zhuǎn)換。采用NDIS網(wǎng)絡(luò)解決占用資源小網(wǎng)絡(luò)數(shù)據(jù)內(nèi)核解決模式，更穩(wěn)定的數(shù)據(jù)傳輸方式。數(shù)據(jù)恢復(fù)，斷電解決假如用于在打開文檔時(shí)忽然斷電,有也許對數(shù)據(jù)進(jìn)行破壞。那么我們的軟件會(huì)在那斷電的同時(shí)保存完好的數(shù)據(jù)。第二章軟件安裝環(huán)節(jié)2．1安裝所需的軟硬件環(huán)境【Lenｅａsｙ數(shù)據(jù)安全系統(tǒng)服務(wù)端】ＣPＵ內(nèi)存硬盤剩余空間操作系統(tǒng)最低配置60０MHｚ12８M300Ｍ以上WINＤOWＳ

全系列平臺

(推薦WＩNDＯWSNT以上平臺)推薦配置1．5ＧHz以上５12M1G以上Wiｎｄows2023Ｓｅｒver?Ｗindows２023

Server?ＷiｎｄoｗsＸP【網(wǎng)絡(luò)環(huán)境】1０M/10０M局域網(wǎng)或廣域網(wǎng)。２.２服務(wù)端程序的安裝您可以在購買的正式版光盤中獲得Ｌeneasy數(shù)據(jù)安全系統(tǒng)的安裝包。在安裝之前必須確認(rèn)以下安裝必須在超級管理員用戶下實(shí)行安裝。雙擊“Leneａｓy數(shù)據(jù)安全系統(tǒng)安裝包．ｅxe”文獻(xiàn),您要輸入軟件序列號（序列號在安裝光盤的ＳN文獻(xiàn)中），然后只要進(jìn)行簡樸的選擇安裝位置即可，一路點(diǎn)擊“下一步”即可完畢安裝。在電腦重啟之后,在電腦右下角出現(xiàn)如這樣的圖標(biāo),就代表安裝完畢并正常啟動(dòng)了服務(wù)器了。安裝界面如下:圖2Leneａsｙ數(shù)據(jù)安全系統(tǒng)服務(wù)器的功能是負(fù)責(zé)網(wǎng)絡(luò)通訊，尚有添加和刪除管理機(jī)的功能,其界面如下圖所示：圖3服務(wù)器界面在服務(wù)器不認(rèn)證管理機(jī)的情況下,網(wǎng)絡(luò)內(nèi)可以存在多個(gè)管理機(jī)，而服務(wù)器一旦認(rèn)證管理機(jī),那么網(wǎng)絡(luò)內(nèi)以后想添加管理機(jī)就必須到服務(wù)器上驗(yàn)證完后才干使用。2．３管理端程序的安裝管理機(jī)安裝：雙擊“Lｅnｅasy數(shù)據(jù)安全系統(tǒng)安裝包.eｘe”文獻(xiàn),與安裝服務(wù)器的環(huán)節(jié)同樣,選擇安裝位置,點(diǎn)擊下一步即可完畢安裝。2.4解密端程序的安裝安裝環(huán)節(jié)與管理機(jī)相同。2．５客戶端程序的安裝雙擊“[自動(dòng)]Lenｅasy數(shù)據(jù)安全系統(tǒng)客戶端安裝包.exe”,即可完畢安裝。和服務(wù)端同樣，安裝客戶端也必須在系統(tǒng)超級管理員用戶下完畢，如裝有安全保護(hù)軟件,請?jiān)诎踩浖嵝褧r(shí)選擇“允許”或“放行”。注:在超級管理員下完畢客戶端的安裝之后,須對USER用戶先授予管理員權(quán)限，再進(jìn)入U(xiǎn)SER用戶下使用一下，等客戶端電腦在USＥR用戶下被服務(wù)器辨認(rèn)到之后,再進(jìn)入超級管理員用戶下將USER用戶的權(quán)限改回來。第三章軟件的使用３．１服務(wù)器的使用Lenｅasy數(shù)據(jù)安全系統(tǒng)服務(wù)器在對的安裝完畢之后，隨著系統(tǒng)的啟動(dòng)會(huì)自動(dòng)啟動(dòng)，在電腦右下角會(huì)有一個(gè)小圖標(biāo)顯示,如圖:雙擊圖標(biāo)就出現(xiàn)服務(wù)器的完整界面如下圖所示。圖4服務(wù)器界面整個(gè)界面簡潔明了，除了維持整個(gè)軟件的正常運(yùn)營外，可以在服務(wù)器中完畢管理機(jī)的認(rèn)證(注：假如沒有認(rèn)證管理機(jī),那么在同一軟件環(huán)境下，可允許同時(shí)存在多個(gè)管理機(jī),一旦認(rèn)證之后，只允許指定電腦運(yùn)營管理機(jī)),認(rèn)證時(shí)的認(rèn)證號即是需安裝管理端電腦的硬件號。3.2管理機(jī)的使用管理機(jī)在安裝之后在桌面上有一個(gè)“Ｌeneasｙ數(shù)據(jù)安全系統(tǒng)-管理機(jī)”的快捷方式，雙擊即可登陸管理機(jī)（如下圖),默認(rèn)帳號為admin,密碼12345678。圖5管理機(jī)登陸界面通常情況下，中心主機(jī)IＰ地址（即安裝服務(wù)器電腦的IP地址）會(huì)自動(dòng)顯示，假如沒有自動(dòng)顯示，可手動(dòng)填寫。登陸之后如下圖：圖6管理機(jī)界面管理端可以完畢下列功能：用戶管理；密鑰管理；自定義軟件;設(shè)立下發(fā)策略；修改公司名稱；新建部門，對客戶端進(jìn)行部門分派；不同部門下發(fā)不同的策略；更新策略庫;解密機(jī)認(rèn)證;日記查看管理;客戶端卸載等操作。(一）用戶管理:可新建不同的用戶名，同時(shí)給予不同的權(quán)限（管理員用戶可進(jìn)行所有的操作、日記用戶僅可以查看日記、普通用戶只能查看各項(xiàng)設(shè)立而無權(quán)操作）。(二)密鑰管理:可查看各部門的密鑰并對密鑰進(jìn)行保存(三)自定義軟件：可自行添加安正軟件尚未集成的軟件(四)設(shè)立下發(fā)策略:設(shè)立各部門所需加密的文獻(xiàn)類型和對涉及光驅(qū)、軟驅(qū)、ＵＳB、截屏、剪貼板等功能的限制修改公司名稱：在“請修改公司名稱”上右鍵可以自由設(shè)定名稱新建部門:可新建不同的部門,如技術(shù)部、銷售部,將不同部門的電腦自由分派到不同的部門下面（五）下發(fā)策略：對不同的部門下發(fā)不同的策略，完畢不同的需求（六)更新策略庫:可由客戶自己完畢策略庫的更新(七)解密機(jī)認(rèn)證:認(rèn)證指定的電腦做解密機(jī)（八)日記查看管理:可以查看哪個(gè)用戶在哪一個(gè)管理機(jī)上登陸和操作過管理機(jī)客戶端的卸載是在管理機(jī)中完畢,客戶端不能對自身進(jìn)行卸載。3.3解密機(jī)的使用解密機(jī)在安裝之后在桌面上有一個(gè)“Ｌｅnｅasy數(shù)據(jù)安全系統(tǒng)-解密機(jī)”的快捷方式。解密機(jī)必須在管理機(jī)中認(rèn)證之后才可以在指定的電腦上使用,除了設(shè)立不同的用戶之外，重要是完畢對指定文獻(xiàn)的手動(dòng)加、解密，對指定盤符和目錄的批量加、解密，以及解密機(jī)使用的日記查看與管理。如下圖所示:圖7解密機(jī)界面３.4客戶端的使用客戶端在安裝成功之后，所有設(shè)立操作在管理機(jī)中完畢，客戶端電腦自身無需再做任何操作，對使用者也是完全透明的,客戶端電腦不可以自行關(guān)閉與卸載程序。第四章軟件的維護(hù)4.１管理機(jī)無法登陸１、出現(xiàn)提醒界面如下圖所示：圖８提醒界面這種情況重要有兩種可以：第一服務(wù)器沒有得到對的安裝并啟動(dòng);第二管理端電腦與服務(wù)器電腦之間的網(wǎng)絡(luò)不通。2、另一種不能登陸的情況如下圖:圖９提醒界面這說明此電腦并未在服務(wù)器上認(rèn)證過,或者認(rèn)證號填寫不對的。這時(shí)候需要擬定這臺電腦是否需要使用管理端并到服務(wù)器上重新對的認(rèn)證。注：假如服務(wù)器沒有認(rèn)證管理端，在同一軟件環(huán)境下，允許安裝多個(gè)管理端,但在同一時(shí)間內(nèi)只允許運(yùn)營一個(gè);一旦認(rèn)證了管理機(jī),只可以由指定的電腦來運(yùn)營管理端。4.2管理機(jī)中不顯示客戶端這說明客戶端沒有被對的安裝,此時(shí)需查看客戶端電腦上的C:\winｄｏws＼sｙstem32\目錄下的“jｊmCenｔeｒAddr.tｘt”文獻(xiàn)內(nèi)是否對的顯示著服務(wù)器的地址、在殺毒軟件和安全軟件提醒時(shí)是否選擇了嚴(yán)禁、是不是在超級用戶下安裝的;這種情況下，我們先進(jìn)入超級管理員用戶，在超級管理員用戶再次運(yùn)營客戶端安裝程序即可。注旨在碰到安全軟件或殺毒軟件提醒時(shí),選擇“允許”或“放行”。４．３客戶端在管理機(jī)中顯示為暗色,且無法對其進(jìn)行操作當(dāng)客戶端在管理機(jī)中為暗色時(shí)，第一:客戶端此時(shí)不在軟件網(wǎng)絡(luò)環(huán)境中,第二：當(dāng)客戶端不在線時(shí)，管理機(jī)有對客戶端進(jìn)行過卸載操作。注:卸載客戶端需要在客戶端在線時(shí)對其進(jìn)行策略或是終端卸載，否則操作被視為無效,將不能成功卸載。4．3客戶端上的文獻(xiàn)不會(huì)自動(dòng)加密客戶端上的文獻(xiàn)沒有自動(dòng)加密,在使用之后仍然可以帶走至加密軟件之外的電腦上運(yùn)營,此時(shí)須注意以下事項(xiàng)：①客戶端電腦有沒有分派到具體部門并且對其下發(fā)了相應(yīng)的策略。②此時(shí)客戶端是否在軟件環(huán)境中，在管理中是否顯示為亮的，并且可以對其策略卸載、部門分派及下發(fā)策略。③查看客戶端電腦上C:＼wiｎdows＼sｙｓtem32＼目錄下的“jjｍClｉent．iｎi”文獻(xiàn)中是否正常顯示著對此客戶端下發(fā)的策略。④客戶端的數(shù)量有沒有超過限制的范圍。⑤服務(wù)器是否正常運(yùn)營。4.4拷貝出去的文獻(xiàn)不能打開通過郵件傳送或網(wǎng)絡(luò)（含移動(dòng)硬盤等移動(dòng)設(shè)備）復(fù)制出去的需要對外的文獻(xiàn)到達(dá)其他電腦上不能正常打開,文獻(xiàn)沒有在指定的解密端上進(jìn)行解密。４.５自定義的軟件產(chǎn)生的文獻(xiàn)不加密在自定義軟件添加時(shí)，沒有填寫對的，要注意運(yùn)營軟件時(shí)的進(jìn)程名與軟件生成的文獻(xiàn)后綴名這兩點(diǎn)?；蛘呤菍Φ奶顚懲旰?，沒有在策略中加入針對此類文獻(xiàn)的加密。4.６無法登陸解密機(jī)無法登陸解密機(jī)如圖所示:圖10提醒消息此電腦在安裝解密機(jī)后，沒有在管理端認(rèn)證，需將此電腦硬件號提交到管理端認(rèn)證。注：解密端一定要在管理端