优簿企业大数据自生长系统操作说明书V10Word格式文档下载.docx

1、3） 外发查看器导入授权4） 客户端生成外发文档5） 外发查看器查看外发文档1.3 技术环境1. 硬件环境 CPU：主频1.5G以上； 内存：512MB以上； 硬盘：硬盘不低于8G；2. 软件环境 操作系统： 服务器版本为windows server 2003版本以上。第二章 系统功能介绍2.1 服务器配置右键单击【服务控制器】，选择“工具-注册”输入管理员密码进入注册界面。如图2-1所示。图2-1 注册第一次安装服务器后，会自动生成一个有30天试用期的演示序列号，演示序列号不含有加密功能。管理员点击【升级】按钮，主序列号和加密序列号栏会变为可编辑状态，输入购买的正式主序列号和加密序列号，再单

2、击【确定】按钮，如果您输入的序列号无误，系统会提示“序列号升级成功”并且提示您需要激活产品。您必须通过产品注册得到注册码来激活您的产品。如果所在服务器可以连接互联网，有2种注册方法：在线注册在产品注册对话框中填写您公司的信息，包括公司名称、联系人、联系电话和邮件地址，点击【在线注册】会自动返回注册码，单击【注册】按钮，提示“注册成功”即可；邮件注册您也可以使用邮件注册。在产品注册对话框中填写您公司的信息，包括公司名称、联系人、联系电话和邮件地址，点击【发送邮件】，系统会弹出发送邮件窗口，请确认填写信息无误后发送邮件。我们会将注册码发到您填写的电子邮件地址，收到后请将注册码复制到相应地方，点击【

3、注册】按钮，系统提示“注册成功”就完成了整个注册的过程。如果因为网络或别的问题，无法在线注册或即时发送邮件获得注册码，您也可以在其他可上网的机器上将注册信息和识别码发送邮件给我们进行处理。 2.2控制台 移动解密装了客户端的计算机，需要经过管理员授权才能使用加密功能。以防止非法人员安装客户端查看加密文档。客户端的加密授权状态，可以从计算机树和计算机的基本信息中查看。已授权的客户端，在计算机树上的图标左下角有个小锁标志。在计算机的基本信息中有一行显示加密授权状态，为已启用或已禁用。客户端默认是未启用加密授权的。如需启用或禁用加密授权，可在控制台上的计算机栏、基本信息和计算机管理中进行操作。如图2

4、-2所示。图2-2 移动解密 计算机管理：在控制台中，选择菜单“工具-计算机”进入计算机管理查看窗口。选择一个或多个计算机，点击【启用加密】按钮，则对目标计算机启用加密授权。点击【禁用加密】按钮，取消目标计算机的加密授权。 注意 禁用客户端的加密授权后，计算机中的加密文档将无法查看。如需要禁用加密授权，请先把计算机中的加密文档全部解密。如图2-3所示。图2-3 授权2.3帐户管理选择菜单“工具-账户”，系统管理员可以查看和添加新的加密管理员。如图2-4所示。图2-4账户管理图标按钮操作添加管理员帐号，也可输入描述信息；删除管理员帐号，系统管理员“Admin”无法删除加密管理员管理权限拥有四大模

5、块。包括：常规，计算机组，用户组和加密功能。管理权限内容常规指定管理员的类型，管理员登录的模式等；计算机/用户组指定非系统管理员所能管理的范围，计算机组和用户组只能指定其中一种，假如指定了计算机组，就不能指定用户组；如果指定全部计算机组，则默认也是全部用户组。加密功能指定非系统管理员帐户拥有的加密功能的权限。包括管理权限和安全区域。常规：常规权限说明系统管理员只有系统管理员能查看和管理授权软件和安全区域。具有加密功能管理权限选择此项才能对加密系统进行管理。只允许以代理管理员方式登录只能在加密客户端上登录代理管理员进行管理，不能在控制台上登录。只允许登录到加密管理系统能从控制台上登录，登录后直接

6、显示加密管理系统界面，不能使用控制台上除加密以外的功能。加密功能：审计日志查看文档操作日志的权限。查看加密文档操作日志，查看备份的加密文档，查看解密申请和审批情况，查看外发申请和审批情况。操作权限主要是对加密文档的操作权限。远程管理加密文档，解密权限，外发权限。审批权限主要是对解密申请和外发申请进行审批的权限。解密审批权限，外发审批权限。图2-5 账户管理安全区域全部安全区域和级别能管理所有安全区域和级别的文档。全部安全区域的指定级别能管理所有安全区域的指定级别以下的文档。安全级别共有五个等级：普通、内部、秘密、机密和绝密。如指定级别为秘密，则能管理普通、内部和秘密级别的文档。指定安全区域与相

7、应的级别能管理指定的安全区域与相应级别以下的文档。2.4客户端在控制台上对客户端启用加密授权，客户端就会启用加密功能，在系统托盘处显示图标。图标状态启动；停止；离线；离线授权。图2-6 客户端图标状态导入授权文件在系统托盘的客户端图标处，选择右键菜单“导入授权文件”，选择一个由控制台生成的离线授权文件导入，即可获得离线权限。右键菜单在资源管理器中，信息加密的图标右下角有个小锁标志。在文件属性对话框中，有加密选项卡，可查看和设置信息加密的访问权限和设置权限，具体操作见4.5。选择信息加密，使用右键菜单，还可以进行解密、申请解密、外发、申请外发等操作。扫描工具在客户端系统托盘处，选择右键菜单“扫描

8、本地文件”，可启动扫描工具。扫描工具可以扫描信息加密，并执行加密、解密、申请解密、外发、申请外发和修改文档属性等操作。如图2-5所示。图2-7 扫描文件修改文档安全属性在资源管理器中，打开信息加密的属性对话框，在加密选项卡中可以修改文档安全属性。图2-8 属性设置权限，是指能修改文档安全属性的权限。只能有一个安全区域和级别。访问权限，是指能打开、编辑此加密文档的权限。可以有多个安全区域和级别。解密与加密直接解密：有解密权限的客户端，可以使用右键菜单或扫描工具把加密文档解密成普通文档。手工加密：有解密权限的客户端，也具有加密的权限。可以使用扫描工具把非加密文档进行加密。加密时可设置文档的加密安全

9、属性，含设置权限和访问权限。申请解密：没有解密权限的客户端，可以使用右键菜单或扫描工具，选择申请解密，填写申请理由并提交。客户端在线时，申请解密后控制台能马上收到通知并审批。客户端离线时，申请解密后，还需要在客户端的查看申请窗口，导出申请文件，把申请文件发给管理员，管理员在控制台导入后进行审批。审批具体操作见3.9。外发直接生成外发：有直接外发权限的客户端，可以使用右键菜单或扫描工具生成外发文档。并可指定可查看外发文档的外发对象，文档的有效期，是否允许外发文档打印、虚拟打印、截屏、复制等功能。图2-9 创建外发文档申请外发：没有直接外发权限的客户端，可以使用右键菜单或扫描工具，选择申请外发。申

10、请外发时需填写申请理由，并指定发外对象和文档的使用权限。客户端在线时，申请外发后控制台能马上收到通知并审批。客户端离线时，申请外发后，还需要在客户端的查看申请窗口，导出申请文件，把申请文件发给管理员，管理员在控制台导入后进行审批。审批具体操作见3.10。查看申请信息在客户端系统托盘，选择右键菜单“查看申请情况”，可查看解密和外发的申请和审批情况。文字按钮查看查看解密申请和离线申请的详细信息。导入审批离线时，导入控制台提供的审批文件，以获取审批结果。离线申请生成离线申请文件，发给控制台进行审批。取消申请取消解密/外发申请。解密申请可查看解密申请的时间、状态、文件名、大小、数量、安全区域和级别等信

11、息。图2-10 申请和审批情况双击申请记录，可查看申请的详细信息。并可执行解密、生成离线申请文件、取消申请等操作。如图2-11所示。图2-11解密申请信息已批准的申请，可点击【解密】按钮进行解密，可选择解密到原文件，也可以到其他目录。离线时提交的解密申请，点击【生成离线申请文件】按钮，生成申请文件，发给控制台进行审批。外发申请可查看外发申请的时间、状态、文件名、大小、数量、安全区域和级别等信息。图2-12申请和审批情况并可执行创建外发、生成离线申请文件、取消申请等操作。已批准的申请，可点击【创建外发】按钮生成外发文件，可选择生成目录。离线时提交的外发申请，点击【生成离线申请文件】按钮，生成申请

12、文件，发给控制台进行审批。安全密码为防止有别人使用此客户端非法解密文件，客户端应该要设置一个密码对文件解密或者外发进行控制，在每次解密或者外发时需要输入密码。在客户端系统托盘的右键菜单“设置密码”处设置安全密码。代理管理员管理员可以在安装客户端的计算机上登录代理控制台，进行审批解密申请和外发申请。登录有允许登录代理管理员权限的客户端，可在系统托盘的客户端图标上，选择右键菜单“登录代理管理员”，并输入管理员帐户和密码，即可登录代理控制台。如图2-13所示。图2-13登录审批管理代理控制台的审批管理功能和控制台一样，可以查看解密/外发申请、审批申请、导入申请文件和导出审批文件。图2-14代理控制台

13、锁定为防止他人使用代理控制台进行审批，管理员离开时可锁定代理控制台。锁定后代理控制台仍能收到解密申请和外发申请的气泡通知，需要输入密码登录才能进行审批。锁定有三种方式：直接锁定、离开后锁定和最小化锁定直接锁定：选择菜单“操作-锁定”进行锁定。离开后锁定：选择菜单“申请管理-选项”进行设置，勾选“用户离开后自动锁定”，并可设置离开后多少分钟进行锁定，默认为15分钟。最小化锁定：选项”进行设置，勾选“最小化到托盘后锁定”。第三章 系统帮助3.1 常见问题Q1:信息加密适合你吗?许多客户在项目完成后,总会抱怨信息加密本身存在的一些问题:信息加密的一部分残留内容是明文格式的;文件在预期加密区外面保存起

14、来;文件在加密期间被锁定起来，因而没有经过加密。如果这些问题让你烦心，不妨考虑采用卷加密或者全盘加密。如今出现的一股趋势是倾向于这些数据保护方法，而不是逐个文件的加密。加强密钥归档,可以通过数据恢复事件的成功来衡量加密项目的长远成功。人们可能会忘记口令短语而丢失密钥;他们可能会破坏经过加密的卷;公司的CEO在出差途中可能访问不了数据。所以事先做好规划，确保你的数据恢复方法完美无缺、随时可以访问数据。首先就是要确保在默认情况下，加密密钥每次都会自动归档。不要把归档工作交给最终用户，也不能允许整个过程存在什么缺陷。开始部署之前要再三测试。Q2:数据在哪里?调查一下你的数据保存在哪里、传送到哪里。要

15、是你连自己的数据在什么地方都不知道，开始制订数据保护方案又从何谈起?如今，数据不但放在硬盘（服务器、工作站和笔记本电脑）上，还放在USB闪存盘、光盘和备份磁带等设备上。要确定你需要对哪里的数据进行加密，然后选择合适的解决方案。Q3：考虑到传输中的数据了吗?大多数据加密项目针对的是静态信息场景。你如何保护在网络上或者广域网上传输的数据?这部分数据经过加密了吗?我参与过的项目大部分针对的目标是静态数据（硬盘和USB闪存盘等），却完全疏忽了传输中数据。这没什么你总得从某个地方开始入手，但不要忽视了第二个问题。在大多数情况下，你需要另外的解决方案来保护传输中数据，不过你往往可以依靠SSL/TSL和IP

16、Sec这些传统的可靠标准。Q4：你的应用软件与加密软件兼容吗?有些读者对此可能会觉得惊讶，但你确信现有的应用软件不会介意加密操作吗?实施的加密系统大部分可以在后台无缝运行，但它们无一例外地需要特殊的磁盘驱动程序和API调用。许多老式程序可能无法使用预期的磁盘调用，绕开了加密程序，从而破坏了数据。你对数据进行加密之后，应当全面测试一下所有程序，查明有没有交互方面的问题。当然，还要确保数据备份程序具有兼容性。3.2信息加密的几种常用方法方法一：修改后缀名严格地说，这并不是一种加密的方法，更像是虚张声势的方法，因为这种方法对高手无用!但真正的高手是不会关注你的。这种方法就是将你想保密的文件改为一个任

17、意字符的后缀名。如：将123.doc改为456.swc，在别人来看，是很难知道其中的秘密的。方法二：目录欺骗法新建一个目录，把想保密的文件放入该文件夹，然后将文件夹改名为“123.wav.00020c01-0000-0000-c000- 000000000046”,你会看到你的这个文件夹会变成一个WAV文件的图标，双击它也是打开媒体播放器（但就是无法播放）。想浏览该文件需要在 “资源管理器”里找。方法三：使用软件加密使用一些专业的信息加密软件即可。这一类软件有很多，用户可以根据自己需要选择。方法四：硬件加密就是利用一些诸如“硬件狗”等这类工具进行相关的设定，使用计算机时必须使用这类硬件才能正常启动电脑和使用。又如：现在很多硬件厂商为其主板专门设计的USB接口加密锁，只有当计算机插上这个加密锁之后，才能进入操作系统和正常使用。不用这个USB加密锁，即使你清空CMOS也无济于事。方法五：文件相互捆绑这种方法就是将你要加密的文件捆绑在另一个文件中，以达到瞒天过海的效果。这方面的代表软件有图形加密软件，其加密手法就是把文件隐藏在图片格式文件中，除非知道密码并用特殊工具打开，否则你只能看到图片。这个软件操作起来相当简便，一个加密流程需要的步骤是：选择伪装图片选择信息加密设置加密密码完成。