系统管理员使用手册范本Word格式文档下载.docx

1、用系统初始化中建立的用户登录。登录后点击菜单栏中运维管理下的安装包制作1.2 制作安装包a）业务流程运维管理安装包制作制作安装包确认b）操作明细点击运维管理下的安装包制作在安装包制作的右侧会列出安装包制作窗口,点击其中的制作安装包会弹出如下界面：c）制作安装包安装包名称：给安装包定义一个名称。一般用便与理解的名字来制作安装包。默认为：客户端安装包+日期。总控中心通信地址：客户和服务通的通信地址。根据本单位的实际情况填写服务器的IP地址。总控中心通信端口：客户端与服务器通讯端口。默认为60000。一般不建议修改。总控中心通信协议：客户端与服务器是通过那种协议进行通讯的。DLP系统可以从TCP或S

2、SL协议中任选一种进行通讯。部署环境：客户端支持操作系统环境。DLP系统既可以支持32位操作系统又可以支持64位操作系统。主机默认安装部门：制作的客户端默认安装在那个部门下,以便安装时减轻用户手工填写部门的麻烦。安装程序运行模式：客户端执行方式。客户端分为两种执行方式：交互、静默。交互需要用户根据提示一步一步进行安装。静默：该模式下用户不需填写任何信息即可完成安装。办公地点是否填写：根据本单位的实际情况来确定安装客户端时是否填写该用户的办公地点。联系是否必填：根据本单位的实际情况来确定安装客户端时是否填写该用户的联系方式。电子是否必填：根据本单位的实际情况来确定安装客户端时是否填写该用户的电子

3、。1.3 制作卸载包d）业务流程制作卸载包e）操作明细点击运维管理下的安装包制作在安装包制作的右侧会列出有关安装包窗口,点击其中的制作卸载包f）制作卸载包卸载包名称：给卸载包定义一个名称。一般用便与理解的名字来制作卸载包。客户端卸载包+日期。将客户端信息从服务器端删除：如果选择是则删除客户端程序的同时也将该客户端在服务器端的信息删除。如果选择否则只删除用户的客户端程序。删除客户端信息失败继续卸载：如果选择是则继续卸载客户端。否则停止卸载客户端。建议选择。1.4 原始包上传g）业务流程原始包上传h）操作明细原始包上传i）上传原始包资源格式：如果选择32位,则上传32位操作系统所需资源。如果选择6

4、4位,则上传64位操作系统所需资源。选择文件：跟资源格式一块配合来使用。如果选择32位资源格式,则只能上传32位操作系统所需文件。如选择64位资源格式,则只能上传64位操作系统所需文件。1.5 升级包上传j）业务流程升级包上传k）操作明细点击运维管理下的安装包制作在安装包制作的右侧会列出有关安装包相关窗口,点击其中的升级包上传l）上传升级包1.6 客户端升级配置m）业务流程客户端升级配置n）操作明细客户端升级配置o）客户端升级配置升级包环境：如果选择32位,则升级32位操作系统客户端。如果选择64位,则升级64位操作系统客户端。升级包名称：是由升级包上传得来的。通过下拉列表框来选择客户端升级到

5、那个版本。版本号：客户端的版本号。由客户端升级包名称来决定客户端版本号。1.7密钥导入导出p）业务流程 运维管理密钥导入导出q）操作明细点击运维管理下的密钥导入导出右侧会列出有导入导出密钥窗口,点击密钥导入导出r）图密钥导入导出a）密钥导入导出密钥导出：服务器安装完成,管理员备份服务器密钥。密钥导入：服务器重新安装或者更换新服务器时导入备份密钥。三、制定策略文档管理：针对加密文档的管理。其中设计到文档管理策略、文档交流部交流通过授权和互访。外部交流通过解密。2.1名词解释加密模版：制定应用程序软件加密模版。加密策略是根据应用程序软件的进程+该应用程序所处理的文档类型后缀来指定。因此DLP系统中

6、的加密策略可以对所有软件进行加解密。这是DLP系统的一大特色。审批流程模版：制作审批流程。加密文档的解密、打印都需要走相关的审批流程。DLP系统中的审批流程指定较为灵活,可以根据本单位的实际情况进行制定。应用审批流程：把制作好的审批流程应用起来。应用审批流程和审批流程模版一定要配合使用,首先要制作审批流程,然后才能应用审批流程。就像一个单位首先要制定规章制度,然后才能应用规章制度一样。2.2 制作加密模版下边主要针对如何制定加密策略做详述。对加密策略编辑、删除、导出、查询等不做累述。文档管理加密模版添加加密模版点击文档管理下的加密模版在加密模版的右侧会列出有关加密模版相关窗口,点击其中的添加加

7、密模版c）添加加密模版模版名称：给加密模版定义一个名称。一般使用用户便与理解的名字来定义模版。目标进程名：填写要进行加密的软件的进程名。如果该软件有多个进程名则用|隔开。比如办公软件word的进程名为：winword.exe。目标MD5值：填写要进行加密软件的MD5值。如果该软件有多个MD5值则用应用到子进程：把加解密也应用到该软件的子进程中。则用于该软件的子进程中。则只用于该软件的主进程中。如果一个软件具有多个子进程。选项。策略密级：给策略定义一种级别。为了便于用户对加密文档管理,DLP系统分为两种级别：部公开和部受控。部公开：加密文件在用户整个单位可以畅通无阻交流,脱离单位受控。部受控：加

8、密文件在用户单位不同部门之间或不同密级之间是受控制的。访问强加密文件扩展名：指定加密进程所处理文件的扩展名,并且在访问时做强加密处理。如果该软件处理的文件有多个扩展名则用访问指的是针对该加密软件以前所处理该类型文件,并非新建的文件。新建文件加密类型：针对加密进程所涉及到新建文件时做那种加密处理。加密所有文件：针对加密进程涉及到的所有新建的文件做加密处理。加密指定扩展类型文件：针对加密进程中指定的扩展类型做加密处理。不加密新建文件：针对加密进程涉及到的所有新建的文件不做加密处理。访问文件解密类型：针对加密进程在访问涉及到的文件时做何种解密处理。解密所有文件：针对加密进程在访问涉及到的所有文件时做

9、解密处理。解密指定扩展类型文件：针对加密进程在访问涉及到指定类型的文件时做解密处理。不解密所有文件：针对加密进程在访问涉及到的所有文件时都不做解密处理。不加密路径列表：在该路径下的所有文件都不做加密处理。仅支持以*开头和*结尾的路径如：*windowssystem32*。2.3制定审批流程下边主要针对如何制定审批流程中的制定解密流程做详述。对审批流程编辑、删除、等不做累述。审批流程模版添加互访组点击文档管理下的审批流程模版在审批流程的右侧会列出审批流程流程模版列表,点击其中的添加会弹出添加审批流程界面：f）添加审批流程审批流程名称：为该审批流程定义一个名称。审批流程类型：为该审批流程选择一种类

10、型。DLP系统有三种审批流程可供选择。分别为：文档解密、文档打印。追加节点：在当前选中节点的后边加入下一级流程。插入节点：在当前选中节点的前边加入上一级流程。删除节点：删除当前选中的节点。2.3.1添加审批人员双击中的节点即可弹出编辑节点窗口如下图所示：节点名称：为该节点定义一个名称。审批人员：添加此节点中的审批人员。审批规则：DLP系统分为两种审批规则。单人审批：只需此节点中任何一个审批人员通过即可。全部审批：需要此节点中所有审批人员通过。2.4应用审批流程应用审批流程选择应用的目标确定点击文档管理下的应用审批流程在应用审批流程的右侧会列出应用审批流程模版列表,点击其中的应用流程应用XXX流

11、程模版选择要应用的目标：DLP系统应用的目标分为两种。主机和部门及主机。主机：安装客户端的计算机。部门及主机：部门及其部门下的所有主机。3.1分发策略策略管理DLP系统中按照策略分发围来说可以分为三种类型：单位策略、部门策略、主机策略。单位策略：把制定好的策略分发给指定的单位。部门策略：把制定好的策略分发给指定的部门。主机策略：把制定好的策略分发给指定的计算机。DLP系统中按照策略的分发模式来说分为三种类型：在线策略、离线策略、外出策略。在线策略：客户端与服务器正常通信时,所执行的策略。离线策略：客户端与服务器不能正常通信时,所执行的策略。比如：客户端由于网络的原因,不能与服务器联通；服务器由于维护等原因,暂停对外服务等等。外出策略：安装了DLP系统的计算机要脱离当前的办公环境时,所执行的策略。部员工要带安装了DLP系统的计算机出差等。DLP系统无论做何种围的策略分发都会涉及模式分发。DLP系统无论做何种的模式分发到会涉及到分发围。也就是说围分发和