北信源移动存储介质管理员使用说明文档格式.docx
《北信源移动存储介质管理员使用说明文档格式.docx》由会员分享，可在线阅读，更多相关《北信源移动存储介质管理员使用说明文档格式.docx（13页珍藏版）》请在冰豆网上搜索。
*也本地甬戸如蛆e也祥Mt
-J更盘琶連
V迦览時片塑毘程睜
•=j逻澤呕訪甜
弓弐可穆动存緒T於脳务和应用崔序
卷和局
日£
U）at盛分医
日QJ鐵盘分区
耳（E；
）越盛分医
日尸:
）毬盘分区
m（G.）議盘分医
一■卞I世疑盘…硒盘。
区
I文件系按
峑X基耳基县
NTFS
I.'
-■
NTFShJTFSh/TFSmrs
（FO
步骤2:
在上面的分区上点鼠标右键，删除分区，多分区相同
f>
（i）•-*QmciEx■由电id
m逻着旺动醍
-廿HT砂專噂
-PS.^'
ULTlAIt
•■"
e鼻.*丿口七囲
勻：
，鼻讥■嵐H吧）T■乘塚工只
-■事〜吉■幡'
■禺疲厲总
•■柞戟E：
含1T■權
•iU些事文杵襪斗设香讦理磅
-気卑:
士电户H3B-IM祎悄
丄迥盘■理
K»
S
阻益7■区
曲诫
¥
事豊-s:
f車羊基基皐«
鼻
VVflVf（m.
778
4j01GE
MTFS
获葛d好
1953GB
148&
GB
拙応注好
19,53GB
5够G6
hTTPS
Itenn
-B.83GB
39HGB
护寺宜好
S1.38GB
49.03®
149.05GB
1«
.®
GB
■LtflA.^k■r^-.HArLI
'
-.■■UfttlrfnLW.|.型・1酣>
«
菱52?
.+Xfltl
步骤3:
删除分区H,然后点确定按钮
」匸1灯
撫作（&
）査看〔£
）
4T
莖1回C
IBxs
1W空舸
树|
卷
14rM
.冀型
1文件乖覘
扩展昭立分区■進恆运由器
步骤⑷：
然后所有分区，使之变成未指派盘符
r11n«
tt*>
r
步骤⑸：
在未指派盘符上，单击鼠标右键选创建磁盘分区。
步骤⑹：
点下一步
殆.?
&
耳可忙土二龙丿诸af住谴_"
务V兰脚」旦為症二贾
隱岸葩J
制I
要牡t，儲晕击，■下一■
俯巒E
「可4便用
■±
£
丄或Jffl主
■主柑丽■千ttrflt需艮■tr轉沪岛*卜■潸栢并詁牡
眦向■&
補怖協囲基芒昭盘卜包孵昭苗卄［7・
firanWztnfl□彗蹩捏=一„RS-UUW黑14冋豪出Ml團匕沪血茴：
E
■n
步骤⑺：
选择主磁盘分区，点击下一步
步骤⑻：
设置分区大小为2000MB之后点下一步
VW
1tftft（A）牺|
Mi-舁忙2-¥
，茄竝
■击描縣■十存尸7―■T宗餌SI-一了■声悔m阻I蕃
步骤⑼：
给主分区指定一个盘符
步骤⑽：
主分区必须是FAT32格式的，点击下一步
档x他竹区
（fthkie辰◎艸sst-
帜I
*曲肠禺
Q计霧机片
4看桂#命4«
良址退_电MM7M0畫•■呼吐吐」停宜由
掩p-毎主探枯式吐用齐、旧生7屋.
广严吞冷式优i±
-t-en倍方医<
n1
e知徊的迓・Kt式旧£
/btfl低卅直a旺存栢式眦
I^ETJSUJ
沖酎*忡丈冲、U）:
ft
IFRSB（J1
血:
药
1
V上一甘QI|~r-甘悄）叮
JWiM
hSr»
<
■卡ww■m—amk■yjwmjaai■迹忙*eh
步骤（11）：
之后点完成
_^-LQlJSl
jdll完域由倔OLflft分啊冋奇fJL
ogiiv血曲一并<
ia甘w^i-s+
步骤（12）:
之后的步骤和三分区的优盘的步骤⑴到步骤⑹一样，就是容量大小和注册信息不同。
（需要注意一下）
制作整盘加密的移动硬盘标签
步骤⑴到步骤2和制作3个分区的移动硬盘方法一样。
步骤（13）之后步骤和制作整盘加密的步骤⑴到步骤⑹的方法一样。
3个分区的优盘和移动硬盘在内网会出现下面界面。
整盘加密的优盘和移动硬盘在内网会出现下面的界面
3个分区的优盘和移动硬盘在外网会出现下面界面
步骤⑴：
插入3个分区的优盘或移动硬盘
步骤⑵：
进入启动区后，双击执行EDPEdisk.exe会弹出交换区登陆
整盘加密的优盘和移动硬盘在外网会出现下面的界面
插入整盘加密优盘或移动。
耕剧MV
处卽irt馳败
ff
r«
a
4.42口
才机的0）
!
TBQ
10*魅
MBSd）
tuns
I40d
可额m
双击可移动磁盘F,出现下图信息。
（整盘加密在外网进不去）
两个分区和三个分区的制作一样，把启动区和交换区放到一起，启动区,大小可以调节，登陆的时候启动区不需要密码，（可以和普通U盘一样）。
三、标签制作历史查询
USB标签制作历史查询用于查询已经做标签处理的USB移动存储设备信息便于管理员对网络中使用的认证标签进行状态汇总。
查询方式支持：
所属部门、拥有人、U盘标签等（U盘编号暂不支持手动编号查
询）
标签历史查询
移动存储审计策略
移动存储审计策略用于配置注册计算机的专用移动存储管理策略，管理员设定专用移动存储设备的许可标签、使用权限、报警信息等策略内容，策略下发注册终端后执行，注册终端根据策略对接入的移动存储设备进行条件判断控制。
旳知喘T询-厂下亢许校胡厂兀沖三度巧艺㈣］席尢许店写力弍便用
見用囈糧靈认旺：
庐臭性:
来强肓針弊工^*酗嘩其載曝曲戟区執11控割
悬磁交徳/倶座晖羯眼3：
谏写』:
Ri矣/:
赛上-.革适斥丿
检总申卍巧血脚
遶摊可席诟逵：
ikkUJ.EJW:
務换龙供用哙・宙呵:
」悅苗壬便用艇式陆耳崩二I
当盂£
苗福"
政肚邸跚；
交腿：
（萼止知号仅师：
|辛止朋二|
53?
空It惊缶dST氐肚■bWT.:
工；
t車至右駐尊」「薰耳面厂当冰单位讎认征失帙曲蜩：
|肠确刃
曲外判L毎斷■屉去贱厉慣示：
钟和畫E讲廻寸■
srfltSffliEtl;
rTftiTSffl?
®
广尤许只谗flE用软盘11尤许裁慢用畑
血便用辟|:
厂平朮讦糕用曲厂九洋口读匪尤孟存尤卉渎写琏书MX鮒于劇彌更］录吋帽当写:
帘:
十g:
P审计鬲入疗圍衣:
语
审汁SSSS!
[
30：
.UWm
匝审汁溝取存帕设事
利十启SS吕:
冷u：
一milljh
削咖咋削H
亍卫件肝卯审旷1妥干喘不谀=＞计包.近J
呈陆童齟启巨动喙舌；
F«
車八3£
仃卫亘坤•「杨乩如乍LW.讪區3畑八下辅人，见干也设厅幽・
功能说明：
1）普通U盘控制：
不允许使用、允许只读方式使用、允许读写方式使用。
该项用来控制普通U盘的操作使用，带标签的本系统移动存储设备属于普通U盘的一种，因此，普通标签和！
SAFE6标签移动存储设备的使用均需要开启“允许读写方式使用”权限。
2）启用U盘标签认证：
网络中存在标签移动存储设备，需要开启该项。
未经过标签制作工具分区的U盘以及安全U盘,做为普通盘处理，默认为一个“交换区”（相对于!
SAFE6标签的交换区和保密区）。
3）认证标签列表（添加标签）：
选择设定的移动存储标签类型，例如标签1、标签2、标签3三种标签，分别对应于信息中心、销售部、办公室的标签移动存
储设备。
针对信息中心的所有客户端制订一条策略，设置本部门的标签设备在本部门计算机上的使用权限，设置销售部的标签设备在信息中心计算机上的使用权限，设置办公室的标签设备在信息中心计算机上的使用权限，控制级别到数据区（交
换区、保密区）。
策略制订好以后，发送到信息中心所有ip计算机执行。
4）本单位标签认证失败：
本单位标签，是指在同一套管理服务器系统（全
局标签）上制作的不同类型标签的的移动存储设备，如各部门使用不同标签，这些标签属于本单位标签，用于识别对不同部门的设备使用权限管理
5）外单位标签认证失败：
外单位标签，是指不在同一套管理服务器系统（全局标签）上制作的不同类型标签的的移动存储设备，即使标签一样，由于全局标签不同，也无法使用。
6）软盘使用控制、光盘使用控制：
针对USB类型的移动存储设备进行读写控制，USB软盘、USB光盘刻录机等均可以将数据拷出。
7）审计过滤：
针对特定类型的文件进行审计，不填写默认为全部审计。
8）登陆交换区后自动杀毒：
针对！
SAFE6标签设备插入计算机后自动调用操作系统的杀毒软件对交换区进行病毒查杀，杀毒软件支持动态添加（基本如瑞星、kill）。
9）例外判断：
针对特定移动存储设备如公章系统盘，不进行访问控制判断，其他类似，只需要填写特征文件名即可。
10）中间机策略：
中间机针对存在整盘加密策略的计算机和外来移动存储设备的情况提供数据交换，通过策略内容逻辑的组合设计来实现。
四、移动存储审计数据
默认当前页面显示“今日数据”，如果需要查找所有数据请选择“以往数据”。
在数据查询时：
选择需要查询的数据类型，如“移动设备接入”，“读取移动设备”，“写入移动设备”，分别显示查询项。
审计数据查询
审计描述：
基于盘号（手动编号）、基于拷贝内容进行设备追踪查询基于编号的查询：
输入审计描述的盘号1287661855,选择查询。
基于编号查询
基于内容查询：
输入审计描述的内容，如“日报”
基于内容的查询
其他查询：
按照需要查询的条件填写
升级会员 