互聯(lián)網(wǎng)計(jì)算機(jī)敏感信息監(jiān)控系統(tǒng)用戶手冊(cè)

互聯(lián)網(wǎng)計(jì)算機(jī)敏感信息監(jiān)控系統(tǒng)用戶手冊(cè)第一章產(chǎn)品概述隨著信息化建設(shè)的深入推進(jìn)，信息安全形勢(shì)日益嚴(yán)峻。由于移動(dòng)設(shè)備交叉使用、保密意識(shí)薄弱、個(gè)人疏忽等原因?qū)е虏糠纸尤牖ヂ?lián)網(wǎng)的計(jì)算機(jī)存在違規(guī)處理或保存敏感信息的行為。傳統(tǒng)檢查手段無法及時(shí)發(fā)現(xiàn)并采取措施，需要更強(qiáng)有力的技術(shù)手段?；ヂ?lián)網(wǎng)計(jì)算機(jī)敏感信息管理控制系統(tǒng)是一套專門為各黨政機(jī)關(guān)、軍工院所、企事業(yè)單位提供的系統(tǒng)性、綜合性、全方位的安全管理平臺(tái)。依托此平臺(tái)，管理人員能夠?qū)崟r(shí)監(jiān)控各互聯(lián)網(wǎng)計(jì)算機(jī)中存在的敏感信息文件操作和網(wǎng)絡(luò)訪問行為，實(shí)時(shí)發(fā)現(xiàn)違規(guī)存儲(chǔ)介質(zhì)接入和敏感信息拷貝行為，并立即采取控制措施，防止敏感信息進(jìn)一步泄露。系統(tǒng)管理中心支持動(dòng)態(tài)下發(fā)各類檢查指令，指令終端計(jì)算機(jī)執(zhí)行特定專項(xiàng)檢查或者季度、月度常規(guī)檢查，并實(shí)時(shí)上報(bào)檢查結(jié)果。該系統(tǒng)解決了傳統(tǒng)保密檢查手段單一、效率低下、實(shí)時(shí)性差、管控不協(xié)調(diào)等缺點(diǎn)，是一款高性能、全方位的綜合安全保密解決方案。第二章敏感信息監(jiān)控平臺(tái)系統(tǒng)構(gòu)成一、系統(tǒng)組成敏感信息監(jiān)控平臺(tái)系統(tǒng)，主要由以下幾部分組成：1、敏感信息監(jiān)控平臺(tái)服務(wù)器用來設(shè)置客戶端監(jiān)控參數(shù)及其它配置信息。包括客戶端的安裝管理、注冊(cè)管理、監(jiān)控策略發(fā)送、系統(tǒng)應(yīng)用策略制定、報(bào)警信息顯示等功能。2、敏感信息監(jiān)控平臺(tái)系統(tǒng)客戶端用來執(zhí)行監(jiān)控操作的應(yīng)用程序，運(yùn)行在被監(jiān)控的客戶端上，其控制策略由監(jiān)控服務(wù)器統(tǒng)一發(fā)送，并自動(dòng)更新，主要功能包括：1、 監(jiān)控客戶端上所有對(duì)文檔的操作行為，包括創(chuàng)建、打開、保存、復(fù)制、粘貼、編輯、刪除操作，并在監(jiān)控服務(wù)器上形成操作日志；2、 對(duì)正在處理的文檔進(jìn)行涉密分析，如果存在涉密嫌疑，則向監(jiān)控服務(wù)器報(bào)警，并將涉嫌文件在服務(wù)器上備份待查，同時(shí)阻斷該機(jī)的網(wǎng)絡(luò)連接；3、 可在本機(jī)上記錄對(duì)文檔的所有操作，并對(duì)文檔的每一次修改都自動(dòng)備份以供日后查看；4、 接收監(jiān)控服務(wù)器的管理命令，執(zhí)行監(jiān)控服務(wù)器下發(fā)的各種策略操作。三、敏感信息監(jiān)控平臺(tái)運(yùn)行壞境1、 敏感信息監(jiān)控平臺(tái)服務(wù)器本產(chǎn)品自帶，一般部署在局域網(wǎng)內(nèi)。2、 敏感信息監(jiān)控平臺(tái)客戶端網(wǎng)絡(luò)中需要監(jiān)控的所有機(jī)器都必須安裝，并且該機(jī)能與監(jiān)控服務(wù)器連接，所要求的機(jī)器最小配置為：,軟件配置：Windowsxp，windows7/windows8/windows1032位?CPU：最低PIII500/賽揚(yáng)800-內(nèi)存：最低1024M-硬盤：最低20G，建議40G以上剩余空間3、注意事項(xiàng)如裝有個(gè)人防火墻應(yīng)注意打開監(jiān)控平臺(tái)服務(wù)器配置端口，否則會(huì)造成通訊故障：敏感信息監(jiān)控平臺(tái)服務(wù)器掃描發(fā)現(xiàn)客戶端默認(rèn)端口：TCP6500第二章：初始配置互聯(lián)網(wǎng)計(jì)算機(jī)敏感信息監(jiān)控平臺(tái)采用B/S模式管理，可在局域網(wǎng)中使用任何一臺(tái)主機(jī)（Windows操作系統(tǒng)）。初次使用時(shí)，首先將其網(wǎng)絡(luò)設(shè)置成“52”網(wǎng)段，然后在該機(jī)上打開瀏覽器，在地址欄中輸入“https://192.168.L252/xaleap”，進(jìn)行登錄界面，默認(rèn)用戶名：admin，密碼：admin.如下圖所示：

敏感信息監(jiān)控平臺(tái)服務(wù)器端管理1.管理員設(shè)置:為安全起見，管理員可根據(jù)自身情況修改管理員名稱及密碼，點(diǎn)擊修改按鈕能夠修改管理員信息。在窗口右上角中選擇【修改用戶密碼】，系統(tǒng)顯示如下界面:2.敏感信息監(jiān)控平臺(tái)設(shè)置管理員根據(jù)實(shí)際環(huán)境對(duì)監(jiān)控平臺(tái)服務(wù)器進(jìn)行網(wǎng)絡(luò)配置。在左邊窗口中選擇【監(jiān)控平臺(tái)管理】一【監(jiān)控平臺(tái)設(shè)置】一【網(wǎng)絡(luò)IP配置】系統(tǒng)顯

示如下界面:監(jiān)控平臺(tái)設(shè)置需輸入服務(wù)器IP、掩碼、網(wǎng)關(guān)；點(diǎn)【確定】按鈕保存服務(wù)器設(shè)置。配置完成后重啟服務(wù)器。在左邊窗口中選擇【系統(tǒng)管理】一【服務(wù)器管理】一【服務(wù)器重啟】；點(diǎn)【確定】按鈕后重啟服務(wù)器。系統(tǒng)顯示如下界面:3、單位結(jié)構(gòu)設(shè)置管理員根據(jù)實(shí)際使用環(huán)境對(duì)單位，和部門進(jìn)行添加操作。在左邊窗口中選擇【系統(tǒng)管理】一【單位設(shè)置】，系統(tǒng)顯示如下界面:?■■BEliiR-iTirii+MTW白*GjM<M￡W■L甲HfflE虐P!?■■BEliiR-iTirii+MTW白*GjM<M￡W■L甲HfflE虐P!冬WELA.RM3]$畫桃區(qū)伯訪街跚區(qū)mis■即際T翻*區(qū)人大加芒*fiKlMRlid礙 廈昏區(qū)枷WI? ?將國(guó)人力骨每旬伎府測(cè)岫■4心醪區(qū)甲計(jì)國(guó)K 姒區(qū)較.胃31 ■!!＞區(qū)+里41卻謂*.Z1 ft*E*WFil'*Wt14exncK164M-1Ga>16-M-1Snifr4W-1DHlWFd-ld4tCllXHT*知1MU.19EC16-W-19id沖AU-R&渤血沖皿#M16-W-M3S湖潮在左邊窗口中選擇【系統(tǒng)管理】一【部門設(shè)置】，系統(tǒng)顯示如下界面:關(guān)鍵字策略，管理員根據(jù)實(shí)際使用情況添加單位關(guān)鍵字；在左邊窗口中選擇【系統(tǒng)管理】一【關(guān)鍵字設(shè)置】，系統(tǒng)出現(xiàn)如下界面：

權(quán)限策略管理，管理員根據(jù)實(shí)際使用情況可以開啟或者關(guān)閉相應(yīng)的策略；在左邊窗口中選擇【系統(tǒng)管理】一【權(quán)限設(shè)置】，系統(tǒng)出現(xiàn)如下界面:客戶端管理：通過客戶端管理設(shè)置可對(duì)監(jiān)控范圍內(nèi)的用戶客戶端進(jìn)行管理。

1、客戶端信息管理顯示所有注冊(cè)的客戶端詳細(xì)信息。選擇【客戶端信息管理】一【客戶端信息】，系統(tǒng)顯示如下界面:P時(shí)宣Li曹H院皿■M?*■?<!■w|{舊It-***■!UAHt_.mrx；.i.w 』IRLi°?, HRSIt-iUMtt-U時(shí)f?■醞 IS1 qi** IRIU 皿3 ttSiMJEF?村們WifiKtStau"■ *3ra.1 jM>E4T9B 弗€2f 1E?1SE1100HHMErt72ie4M&mVM2V43Q20H4MH1b29^EftSfl ?x iWQtnt.R 如既曾ba laai^a （皿芯用打做“mbltt 孫》&45■倡ie生堊 在it型費(fèi) i3 friil -1街 IDA!4^ T4[MM?Ht? 詫&M4EttHO ?A^rZtfrl- 尊金瑜 41日 些1場(chǎng)維 tvUP的' 20-ai?9EH 曲湖 iB iMBi瞬9 11G W3ft1164 SJKbM4BIW2<HMX? 2&HUH401-7 IMW ST HM聊法K 芥業(yè)It nd iT2.2r3ti 心曲亦?&伽相3眼■心佐,和UE*S￡ 2B iM&告雷任 扣您宣 中*4 1D±1SB1 WD-WWkV2UTMad"tCG-i416*43tiXMW5 2卜 IMKIHA -」宜 隊(duì)i sUtiffiAA h奸曲e￡W堂W心甄i砸陌【U&itHm仆 Bit?dfi 910 iBffEftl* 形色星2P7 tDQi18fe1fl (MSiaTWEw酉:啊R 做部施1Q1750XM6i4 211 令H lOSfitfflfi M3?A&ra￡A?2堂Tl舊口 ￡0心卜27151#￥Sit172 1512 HWEfl協(xié) 扣注佞 22& -KL?3C6fi 廿爵E&T1&4剖WB-WMMLW 10073- 時(shí)1責(zé) 241± iMEJflA 如旺It m ￡l37dtT4AS&lW^KSVlLM :?響踣■佇101寶5l &1EHS 9■-i IlttEffl壽 WF 1Him1S3J 143了哽由e?SartD-WOfiSUEFW 1724M 購1 V& 21li￡ 響T 3心 1&>1?1?-| [的:MtS池hawMGh^i 如心&iHiES*5d 在itUi i,k =r」4曾罰H±-K12143&Tadt>T-Ib±>MI,#]J&42、客戶端實(shí)時(shí)在線統(tǒng)計(jì)顯示所有注冊(cè)的客戶端詳細(xì)信息。選擇【客戶端信息管理】一【客戶端實(shí)時(shí)在線統(tǒng)計(jì)】，系統(tǒng)顯示如下界面:vni±]：vni±]：i3、客戶端實(shí)時(shí)離線統(tǒng)計(jì)顯示所有注冊(cè)的客戶端詳細(xì)信息。選擇【客戶端信息管理】一【客戶端實(shí)時(shí)離線統(tǒng)計(jì)】，系統(tǒng)顯示如下界面:客戶端報(bào)警信息管理2、1、端實(shí)時(shí)離線統(tǒng)計(jì)】，系統(tǒng)顯示如下界面:客戶端報(bào)警信息管理2、1、客戶端報(bào)警狀態(tài)信息顯示所有注冊(cè)的客戶端報(bào)警狀態(tài)信息。選擇【客戶端報(bào)警】一【客戶端報(bào)警狀態(tài)信息】，系統(tǒng)顯示如下界面:2、單位報(bào)警統(tǒng)計(jì)表戶端報(bào)警狀態(tài)信息】，系統(tǒng)顯示如下界面:2、單位報(bào)警統(tǒng)計(jì)表顯示所有注冊(cè)客戶端的單位報(bào)警狀態(tài)統(tǒng)計(jì)。選擇【客戶端報(bào)警信息】一【單位報(bào)警狀態(tài)信息】，系統(tǒng)顯示如下界面:

HSiljJe-!癡甘的底1擊ilHKI■t推HSiljJe-!癡甘的底1擊ilHKI■t推PDKWJ1?區(qū)理計(jì)由喲,tasrwraps?i■t.'-.JFfflJiitE3、個(gè)人報(bào)警統(tǒng)計(jì)表顯示個(gè)人報(bào)警統(tǒng)狀態(tài)統(tǒng)計(jì)。選擇【客戶端報(bào)警信息】一【個(gè)人報(bào)警狀態(tài)信息】，系統(tǒng)顯示如下界面:蜘㈣茂I巨宇理*1a湖的1*1制5判火1跪啪次12T5判次]E6!倒涸蜘㈣茂I巨宇理*1a湖的1*1制5判火1跪啪次12T5判次]E6!倒涸衿哪次114與州*]祁g明2TS倒火1，詬別*1祐6判sn1撾別*1IIL、」EFtHET眄 如的agmi，+、宜戶憧您■雄/泌1是峰酸的g*eg**}||,屈環(huán)留就H量折■曲計(jì)景3、互聯(lián)網(wǎng)訪問管理1、客戶端互聯(lián)網(wǎng)訪問信息顯示所有注冊(cè)客戶端的互聯(lián)網(wǎng)訪問信息狀態(tài)。選擇【互聯(lián)網(wǎng)訪問管理】一【客戶端互聯(lián)網(wǎng)訪問信息】，系統(tǒng)顯示如下界面:

罕祈H占?。?京船:LEAP##K，dMwiaIfflAta： ff?E?Ki-aiffi-fi- tMTB、時(shí)郴雄曜＞』IfflADfflFS 4LQ 用戶IF 甬i碗址 訪凹寓M ■注*面戶ifilfSU套＞」［留 1QS 1』器叫67 sdupWui 知181-.做！&37：u 17J件i"曜H—船詢戶rff巨竟柯諾叵此？■21 307 職區(qū)心幼安至 T0.舶.30.傳 wam.細(xì)H 20^-04-21u.35:1a X■i際-7 F■■:叮亭21 州 趴區(qū)人大辦￡?星 iq網(wǎng)叫45mm明m 的吟侗-怦咐釁57 n21 血 齡屋心頃*￡9 1"如30書 Etfe■儲(chǔ)g帆，戶20冊(cè)3,1*1&的.34 2121 507 職區(qū)妃切塵更 KD.29.3O.4& 加叩頌皿 2Gn5-a4-22M59.46 22略 327 iS^ZCWj^tt 1U.胡.30』& 3-^cwn ZOW-EM-I^1E.D1:DT 1fl山 32? 濯衿段A*辦^重 切.耕.J&驅(qū) OfirnpCWn IfiJT.OT 11ts 127 ；磚田七大帔:克 1DJ93D-4B- rfengconi 2O1&4M-1S1B:ta：5E 1B毋 3Z7 疏匠人大方總重 卻尊叫垂I ssnhucflm 2Q^-w-ifli7^nW IBIS 3S7 曲$區(qū)人大奇疤潤(rùn)：