2023年騰龍DDS信息防泄漏系統(tǒng)管理員手冊

Ｌeｎeａsy數據安全系統(tǒng)管理員手冊TOC＼ｏ"1-3"\ｈ\ｚ\ｕＨYPERLINK＼l＂＿Toｃ＂第一章產品概述?PAGERＥF＿Ｔoc＼h３ＨYPERLINK1.１軟件基本概況?ＰAGERＥＦ_Toc\h3HYPERLIＮK＼ｌ"_Tｏc"１.2軟件工作原理 PＡGEREF＿Ｔｏc\h3HＹPERLINK＼ｌ"_Toｃ"1.3重要功能及優(yōu)勢?PＡGEREF_Toc\h４HYＰEＲLＩＮＫ＼l＂＿Ｔoc"第二章軟件安裝環(huán)節(jié) ＰAGＥＲＥF_Toc\h５2．1安裝所需的軟硬件環(huán)境?ＰAGERＥF＿Toc＼h5HYPERLINK\l＂_Ｔoｃ"2.2服務端程序的安裝 PAGEＲEF_Ｔoc\h6HYＰERLIＮK2.4解密端程序的安裝 ＰＡGEＲＥＦ＿Toｃ＼h8ＨYＰERLＩNＫ2．5客戶端程序的安裝 ＼h８第三章軟件的使用 PAGERＥF_Tｏc\h8ＨYPERLＩＮK＼l"_Toc＂3.1服務器的使用?ＰＡGEREＦ_Toｃ＼h8HYPＥRLIＮＫ\ｌ"_Tｏc"3．２管理機的使用?PAGＥREF_Ｔｏc\ｈ9HYPEＲＬINK\l＂_Toｃ"3.３解密機的使用 12HYPERLINＫ\ｌ"_Tｏｃ"3.４客戶端的使用?ＰAＧＥREF_Ｔoc\h１3HYPERＬINK＼l"＿Ｔoｃ"第四章軟件的維護?PＡGＥＲＥＦ_Toc\h13HYPＥRLＩNＫ\l＂_Tｏc"４.1管理機無法登陸?ＰAGERＥF_Toc\h１3ＨYPＥRLINK4.2管理機中不顯示客戶端?ＰAGＥREF_Toc\h14HYPＥＲＬINＫ＼l"＿Toc＂４．3客戶端在管理機中顯示為暗色，且無法對其進行操作?ＰAGEREF＿Toｃ\h１5ＨＹPERＬINK4.3客戶端上的文獻不會自動加密?ＰＡＧEREF_Toc\h15HYPERＬINK４.4拷貝出去的文獻不能打開 PAＧEREＦ＿Toc\h15HYPERLIＮK\l＂＿Tｏｃ"４．5自定義的軟件產生的文獻不加密 PＡGEREF＿Toc\h15HYPEＲLIＮK\ｌ"_Toｃ"４.6無法登陸解密機 PAGEREF_Toｃ＼h１６ＨYＰERLＩＮK\l＂_Toｃ＂４.７客戶端無法卸載?PAＧEREF_Ｔｏc\h16第一章產品概述1．1軟件基本概況Leneaｓｙ數據安全系統(tǒng)是由光澤科技結合公司在信息化過程中碰到的切實問題為市場打造的一款圖紙文獻和各類文檔加密管理軟件。針對辦公環(huán)境設計,采用硬件與軟件結合的加密技術，能在啟動打開或保存文獻過程中實時加密，是一款易用、實用、好用的加密軟件,可以有效保護您的文獻免受侵害。該圖紙加密系統(tǒng)已廣泛應用于各種服裝行業(yè)、建筑行業(yè)、園林行業(yè)、電氣行業(yè)機械制造行業(yè)等的CＡD系統(tǒng)，各種辦公軟件OＦＦICＥ系統(tǒng)。1．2軟件工作原理采用代碼嵌入技術，將代碼嵌入到應用軟件中，使其在生成文獻時就對產生的文獻進行強制性保護控制；無需任何設立，通過任何途徑另存出來的文獻均為加密狀態(tài)；打開一個未加密文獻時,不管有沒有對該文獻進行編輯，Leneasy數據安全系統(tǒng)自動對該文獻進行加密，并且不影響應用程序的正常運營及文獻的正常使用；加密狀態(tài)的文獻在電腦上可以雙擊直接打開，并可以對它們進行正常的編輯和修改,使用上和沒加密的普通文獻沒有任何區(qū)別；系統(tǒng)在后臺自動運營,對使用人員是透明的,不需任何操作動作。不改變已有的使用習慣，生成的加密文獻對設計系統(tǒng)不產生任何影響；在同一公司中都安裝了Leneasy數據安全系統(tǒng)的電腦上，加密狀態(tài)的圖紙文獻可以正常流通,不受任何限制；管理機可以對公司中被客戶端加密了的文獻進行手動解密,并具有批量加密解密功能。采用NDＩS與IFS以及ＨＯOK工作原理相結合,保證網絡傳輸的對的與穩(wěn)定性,保護數據被加密的對的性。Ｌｅnｅasy數據安全系統(tǒng)中的密鑰采用用戶自定義方式，只要用戶不泄漏密鑰，連軟件開發(fā)商也無法解開其加密過的文獻其本網絡拓撲圖:圖１網絡拓撲圖１.３重要功能及優(yōu)勢透明(自動）加密不改動計算機任何硬件或軟件可自動對電腦里的文獻進行加密。密鑰分級對公司的內部文獻可進行分級加密。數據自動恢復對電腦斷電后文獻沒有被保存或壞的文獻,下次開機后會被自動恢復。打印控制可對重要文獻進行打印控制，涉密的文獻嚴禁打印。截屏控制對涉密的文獻不能進行截屏。拖拽控制對涉密文獻不能進行拖拽操作。硬件控制（USＢ、CDＲOM、FLOPPY等）對硬件進行讀寫控制。數據自動備份(防數據被人為破環(huán)）可對每次修改后的文獻自動上傳到服務器上。支持硬件算法可設立每個機器相應一個硬件算法。操作簡樸,策略變更靈活對實時對所有機器進行功能修改。服務器快速移植假如硬件服務器出現問題，可快速移植我們的軟件到備用服務器上。支持自定義軟件類型用戶可對市面上沒有的軟件或不常用的軟件進行自已定義。解密權限分級可對不同部門的文獻設立不同的解密權限。內核驅動模式ｉfs驅動文獻模式控制加密。四重架構模式服務器、客戶端、解密機、管理機每個部分均可獨立。防主機(硬盤)被盜硬盤或主機被盜后里面的數據是不能打開的。防筆記本外帶泄密可控制筆記本外帶后的天數。支持網絡版與單機版轉換可對單位內連網的機器和沒有連網的機器進行自動轉換。采用NDIS網絡解決占用資源小網絡數據內核解決模式，更穩(wěn)定的數據傳輸方式。數據恢復，斷電解決假如用于在打開文檔時忽然斷電,有也許對數據進行破壞。那么我們的軟件會在那斷電的同時保存完好的數據。第二章軟件安裝環(huán)節(jié)2．1安裝所需的軟硬件環(huán)境【Lenｅａsｙ數據安全系統(tǒng)服務端】ＣPＵ內存硬盤剩余空間操作系統(tǒng)最低配置60０MHｚ12８M300Ｍ以上WINＤOWＳ

全系列平臺

(推薦WＩNDＯWSNT以上平臺)推薦配置1．5ＧHz以上５12M1G以上Wiｎｄows2023Ｓｅｒver?Ｗindows２023

Server?ＷiｎｄoｗsＸP【網絡環(huán)境】1０M/10０M局域網或廣域網。２.２服務端程序的安裝您可以在購買的正式版光盤中獲得Ｌeneasy數據安全系統(tǒng)的安裝包。在安裝之前必須確認以下安裝必須在超級管理員用戶下實行安裝。雙擊“Leneａｓy數據安全系統(tǒng)安裝包．ｅxe”文獻,您要輸入軟件序列號（序列號在安裝光盤的ＳN文獻中），然后只要進行簡樸的選擇安裝位置即可，一路點擊“下一步”即可完畢安裝。在電腦重啟之后,在電腦右下角出現如這樣的圖標,就代表安裝完畢并正常啟動了服務器了。安裝界面如下:圖2Leneａsｙ數據安全系統(tǒng)服務器的功能是負責網絡通訊，尚有添加和刪除管理機的功能,其界面如下圖所示：圖3服務器界面在服務器不認證管理機的情況下,網絡內可以存在多個管理機，而服務器一旦認證管理機,那么網絡內以后想添加管理機就必須到服務器上驗證完后才干使用。2．３管理端程序的安裝管理機安裝：雙擊“Lｅnｅasy數據安全系統(tǒng)安裝包.eｘe”文獻,與安裝服務器的環(huán)節(jié)同樣,選擇安裝位置,點擊下一步即可完畢安裝。2.4解密端程序的安裝安裝環(huán)節(jié)與管理機相同。2．５客戶端程序的安裝雙擊“[自動]Lenｅasy數據安全系統(tǒng)客戶端安裝包.exe”,即可完畢安裝。和服務端同樣，安裝客戶端也必須在系統(tǒng)超級管理員用戶下完畢，如裝有安全保護軟件,請在安全軟件提醒時選擇“允許”或“放行”。注:在超級管理員下完畢客戶端的安裝之后,須對USER用戶先授予管理員權限，再進入USER用戶下使用一下，等客戶端電腦在USＥR用戶下被服務器辨認到之后,再進入超級管理員用戶下將USER用戶的權限改回來。第三章軟件的使用３．１服務器的使用Lenｅasy數據安全系統(tǒng)服務器在對的安裝完畢之后，隨著系統(tǒng)的啟動會自動啟動，在電腦右下角會有一個小圖標顯示,如圖:雙擊圖標就出現服務器的完整界面如下圖所示。圖4服務器界面整個界面簡潔明了，除了維持整個軟件的正常運營外，可以在服務器中完畢管理機的認證(注：假如沒有認證管理機,那么在同一軟件環(huán)境下，可允許同時存在多個管理機,一旦認證之后，只允許指定電腦運營管理機),認證時的認證號即是需安裝管理端電腦的硬件號。3.2管理機的使用管理機在安裝之后在桌面上有一個“Ｌeneasｙ數據安全系統(tǒng)-管理機”的快捷方式，雙擊即可登陸管理機（如下圖),默認帳號為admin,密碼12345678。圖5管理機登陸界面通常情況下，中心主機IＰ地址（即安裝服務器電腦的IP地址）會自動顯示，假如沒有自動顯示，可手動填寫。登陸之后如下圖：圖6管理機界面管理端可以完畢下列功能：用戶管理；密鑰管理；自定義軟件;設立下發(fā)策略；修改公司名稱；新建部門，對客戶端進行部門分派；不同部門下發(fā)不同的策略；更新策略庫;解密機認證;日記查看管理;客戶端卸載等操作。(一）用戶管理:可新建不同的用戶名，同時給予不同的權限（管理員用戶可進行所有的操作、日記用戶僅可以查看日記、普通用戶只能查看各項設立而無權操作）。(二)密鑰管理:可查看各部門的密鑰并對密鑰進行保存(三)自定義軟件：可自行添加安正軟件尚未集成的軟件(四)設立下發(fā)策略:設立各部門所需加密的文獻類型和對涉及光驅、軟驅、ＵＳB、截屏、剪貼板等功能的限制修改公司名稱：在“請修改公司名稱”上右鍵可以自由設定名稱新建部門:可新建不同的部門,如技術部、銷售部,將不同部門的電腦自由分派到不同的部門下面（五）下發(fā)策略：對不同的部門下發(fā)不同的策略，完畢不同的需求（六)更新策略庫:可由客戶自己完畢策略庫的更新(七)解密機認證:認證指定的電腦做解密機（八)日記查看管理:可以查看哪個用戶在哪一個管理機上登陸和操作過管理機客戶端的卸載是在管理機中完畢,客戶端不能對自身進行卸載。3.3解密機的使用解密機在安裝之后在桌面上有一個“Ｌｅnｅasy數據安全系統(tǒng)-解密機”的快捷方式。解密機必須在管理機中認證之后才可以在指定的電腦上使用,除了設立不同的用戶之外，重要是完畢對指定文獻的手動加、解密，對指定盤符和目錄的批量加、解密，以及解密機使用的日記查看與管理。如下圖所示:圖7解密機界面３.4客戶端的使用客戶端在安裝成功之后，所有設立操作在管理機中完畢，客戶端電腦自身無需再做任何操作，對使用者也是完全透明的,客戶端電腦不可以自行關閉與卸載程序。第四章軟件的維護4.１管理機無法登陸１、出現提醒界面如下圖所示：圖８提醒界面這種情況重要有兩種可以：第一服務器沒有得到對的安裝并啟動;第二管理端電腦與服務器電腦之間的網絡不通。2、另一種不能登陸的情況如下圖:圖９提醒界面這說明此電腦并未在服務器上認證過,或者認證號填寫不對的。這時候需要擬定這臺電腦是否需要使用管理端并到服務器上重新對的認證。注：假如服務器沒有認證管理端，在同一軟件環(huán)境下，允許安裝多個管理端,但在同一時間內只允許運營一個;一旦認證了管理機,只可以由指定的電腦來運營管理端。4.2管理機中不顯示客戶端這說明客戶端沒有被對的安裝,此時需查看客戶端電腦上的C:\winｄｏws＼sｙstem32\目錄下的“jｊmCenｔeｒAddr.tｘt”文獻內是否對的顯示著服務器的地址、在殺毒軟件和安全軟件提醒時是否選擇了嚴禁、是不是在超級用戶下安裝的;這種情況下，我們先進入超級管理員用戶，在超級管理員用戶再次運營客戶端安裝程序即可。注旨在碰到安全軟件或殺毒軟件提醒時,選擇“允許”或“放行”。４．３客戶端在管理機中顯示為暗色,且無法對其進行操作當客戶端在管理機中為暗色時，第一:客戶端此時不在軟件網絡環(huán)境中,第二：當客戶端不在線時，管理機有對客戶端進行過卸載操作。注:卸載客戶端需要在客戶端在線時對其進行策略或是終端卸載，否則操作被視為無效,將不能成功卸載。4．3客戶端上的文獻不會自動加密客戶端上的文獻沒有自動加密,在使用之后仍然可以帶走至加密軟件之外的電腦上運營,此時須注意以下事項：①客戶端電腦有沒有分派到具體部門并且對其下發(fā)了相應的策略。②此時客戶端是否在軟件環(huán)境中，在管理中是否顯示為亮的，并且可以對其策略卸載、部門分派及下發(fā)策略。③查看客戶端電腦上C:＼wiｎdows＼sｙｓtem32＼目錄下的“jjｍClｉent．iｎi”文獻中是否正常顯示著對此客戶端下發(fā)的策略。④客戶端的數量有沒有超過限制的范圍。⑤服務器是否正常運營。4.4拷貝出去的文獻不能打開通過郵件傳送或網絡（含移動硬盤等移動設備）復制出去的需要對外的文獻到達其他電腦上不能正常打開,文獻沒有在指定的解密端上進行解密。４.５自定義的軟件產生的文獻不加密在自定義軟件添加時，沒有填寫對的，要注意運營軟件時的進程名與軟件生成的文獻后綴名這兩點。或者是對的填寫完后，沒有在策略中加入針對此類文獻的加密。4.６無法登陸解密機無法登陸解密機如圖所示:圖10提醒消息此電腦在安裝解密機后，沒有在管理端認證，需將此電腦硬件號提交到管理端認證。注：解密端一定要在管理端