希拓企业加密系统使用说明书讲解

1、 希拓数据防泄密系统 南京希拓科技有限公司 1 产品使用说明书产品使用说明书 希拓数据防泄密系统希拓数据防泄密系统 KDSKDS 金盾卫士金盾卫士 V8.0V8.0 南京希拓科技有限公司 Nanjing Hitop Technology Co., Ltd 希拓数据防泄密系统 南京希拓科技有限公司 2 版权声明版权声明 南京希拓科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有 特别注明外，其著作权或其他相关权利均属于南京希拓科技有限公司。未经南京希拓科技 有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、 备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。 免责条款免责条款 本文档依据现有信息制作，其内容如有更改，恕不另行通知。 南京希拓科技有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但南 京希拓科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。 信息反馈信息反馈 您可以访问希拓科技官方网站： 获得最新技术和产品信息。

2、 希拓数据防泄密系统 南京希拓科技有限公司 3 目目 录录 版权声明版权声明2 第一章：系统安装第一章：系统安装5 1、系统主要名词说明.5 2、系统安装环境及软硬件要求 .5 2.1 服务端.5 2.2 控制台.6 2.3 客户端.6 第二章：系统使用第二章：系统使用7 1、服务端的使用.7 2、控制台的使用.8 2.1 名词说明.9 2.2 操作界面.9 2.3 基本设置.11 2.3.1 登陆控制台.11 2.3.2 修改密码.11 2.3.3 选项设置.12 2.3.4 设置管理组.12 2.3.5 设置加密策略.13 2.3.6 设置客户端权限.15 2.3.7 文件备份设置.17 2.3.8 帐号设置及管理.18 2.4 文件加解密.20 2.4.1 邮件自动解密.20 2.4.2 解密审批.22 2.4.3 硬盘文件加密解密.26 2.4.4 本地文件加解密.28 2.4.5 远程文件加解密.30 2.5 客户端管理.32 2.5.1 客户端离线.32 2.5.2 生成客户端.34 2.6 日志管理.35 2.6.1 操作日志管理.35 2.6.2 文件审计信息.36 2

3、.6.3 打印审计信息.37 2.6.4 解密审批信息.38 2.6.5 客户端解密审批信息.38 2.7 远程监视及远程控制.38 2.8 卸载客户端.39 3、客户端的使用.40 希拓数据防泄密系统 南京希拓科技有限公司 4 3.1 开关客户端.40 3.2 邮件解密.41 3.3 申请解密.41 3.4 文件权限.42 第三章：注意事项第三章：注意事项43 1、客户端网络连接.43 2、管理员帐号安全.43 3、加密安全.43 4、文件安全.44 5、日志与备份.44 6、其他.44 第四章：常见问题第四章：常见问题 FAQ45 希拓数据防泄密系统 南京希拓科技有限公司 5 第一章：系统第一章：系统安装安装 1、系统主要名词说明、系统主要名词说明 1.服务端 用于存放配置信息、负责网络通讯以及验证客户端的程序，运行于后台。在系统运行 过程中要确保服务端一直处于运行状态。服务端在整个系统中有唯一性，系统的授权 信息也是存放在服务端。 2.控制台 控制台是用于配置系统的子程序，用户可以通过控制台配置系统，是直接面对用户的 系统接口。控制台在系统运行期间可以是关闭的，可以安装多个控制台

4、。 3.客户端 客户端是安装在涉密的计算机上，负责文档的自动加解密功能，以及执行相关操作。 4.用户组（部门） 用户组是一个虚拟的名称，是由一部分客户端组成的集合。在同一个用户组下面的文 档利用该组的加密策略。 5.密钥 密钥是用来加密算法使用，在系统中密钥很重要，每个用户组拥有一个唯一的密钥。 用户组建立以后密钥将会随机产生，一旦密钥启用，不要随便修改。 2、系统安装环境及软硬件要求、系统安装环境及软硬件要求 2.1 服务端服务端 安装要求备注 操作系统 Windows 2000 / Windows XP / Windows 2003 / Windows Vista / Windows 7 数据库系统自带存放在系统安装目录 内存要求建议 128MB 以上 CPU 建议 800MHz 以上 磁盘空间根据备份文件大小估算（备份路径可以通过配置文件更改） 希拓数据防泄密系统 南京希拓科技有限公司 6 2.2 控制台控制台 安装要求备注 操作系统 Windows 2000 / Windows XP / Windows 2003 / Windows Vista / Windows 7 数据库不

5、需要数据库，使用网络通讯 内存要求建议 128MB 以上 CPU 建议 700MHz 以上 磁盘空间50MB 或以上空间 2.3 客户端客户端 安装要求备注 操作系统 Windows 2000 / Windows XP / Windows 2003 / Windows Vista / Windows 7 数据库不需要数据库，使用网络通讯 内存要求建议 64MB 以上 CPU 建议 800MHz 以上 磁盘空间500MB 或以上空间 希拓数据防泄密系统 南京希拓科技有限公司 7 第二章：系统使用第二章：系统使用 1、服务端的使用、服务端的使用 （1）首次启动服务端后，系统会提示添加注册码： 添加注册码提示框 （2）导入我们公司提供的合法授权文件（xxxx.areg）后，会有授权成功提示，系统将正 常启动服务端： 找到合法授权文件，导入我们公司合法的授权 授权成功 运行服务端，将需要添加授权文件，如果你没有授权文件，请与我们公司联系。添 加注册文件后系统将正常运行，不需要进行其他配置。 希拓数据防泄密系统 南京希拓科技有限公司 8 正常运行服务端会在计算机右下角托盘处会有服务端的一个小图标

6、的，右击该图 标可以查看当前授权信息和版本号。 查看当前授权信息 当前服务端的授权信息，如果需要更换授权文件点击，导入新的授权文件即可 当前防泄密软件服务端版本号等信息 服务端尽量保持一直运行的状态，否则控制台将会无法正常使用，如果条件允许的 情况下请保持 24 小时运行。 服务端在系统中具有唯一性，不要安装多个服务端。 2、控制台的使用、控制台的使用 控制台是管理系统的平台，提供给管理人员使用，系统设置，策略管理，客户端信息 查看等都需要通过控制台来完成，可以安装多个控制台。 希拓数据防泄密系统 南京希拓科技有限公司 9 2.1 名词说明名词说明 1.管理组：管理组是管理员的管理对象，同一个组的客户端使用相同的加密策略。 2.用户：安装好客户端的电脑，会自动出现在控制台列表，可对其分组管理。 3.加密策略： 当前管理组需要自动加密的文档集合，例如 Word、Excel、CAD 图纸等。 只有当前组选择了加密类型，该组客户端对应文档才能够自动加密。 4.加密等级：根据保密制度和策略，通过部门、密级、文档类型的相关联，细化到各部 门加密的不同文件类型，划分“公开” 、 “普通” 、 “私

7、密” 、 “保密” 、 “机密” 、 “绝密” 六个等级，这样，只能是具有相应访问权限的人才能访问该部门的某种类型文件。 2.2 操作界面操作界面 控制台操作主要分三个区域，如下图标记（A 左视图，B 右视图，C 上视图） 。 A 左视图用户及组列表中选择对象（管理组或用户） ，鼠标左键点击，B 右视图将会出现相 关的操作界面或者信息。C 上视图是系统功能菜单，详细内容见下表。 控制台总界面 控制台菜单功能简介： 菜单功能介绍 希拓数据防泄密系统 南京希拓科技有限公司 10 系统维护菜单系统维护菜单 锁定系统控制台最小化到系统托盘，打开界面需要重新输入密码 修改密码修改当前用户登录密码 选项配置控制台定期锁定 刷新系统更新客户端当前在线状态 系统退出退出控制台 系统设置菜单系统设置菜单 帐号管理添加管理员帐号，修改管理员权限，删除管理员帐号 组信息查看组的信息，包括名称、密钥、加密策略 客户端信息查看客户端的信息，包括描述、所属组、IP、在线状态 解密审批设置批量设置客户端解密审批 邮件自动解密管理添加/编辑/删除邮件自动解密策略 文件备份设置 设置客户端需要备份类型的文件（默认备份的

8、文件会自动放在服 务器端安装目录下面的 BackupFile 文件夹中）也可以通过配置文 件修改备份路径 加密管理菜单加密管理菜单 硬盘文件加密对所选客户端文件批量加密操作 硬盘文件解密对所选客户端文件批量解密操作 加密/解密消息查看客户端当前硬盘加解密消息 客户端离线管理客户端离线时间及验证方式进行设置 生成单机客户端根据策略生成单机客户端安装程序（无网络的客户端） 生成老板客户端生成授权服务器下老板客户端的安装程序 信息审计菜单信息审计菜单 文件审计信息查看客户端文件操作日志 打印审计信息查看客户端打印日志 解密审批信息查看客户端解密审批日志 操作日志信息查看管理员加解密文件的日志 文件加解密菜单文件加解密菜单 本地文件加/解密控制台本地文件的手工加解密，查看文件等操作 远程文件加/解密远程客户端文件的手工加解密，查看文件等操作 远程管理菜单远程管理菜单 远程控制对在线的远程客户端进行控制 希拓数据防泄密系统 南京希拓科技有限公司 11 远程监视对在线的远程客户端进行监视 日志管理菜单日志管理菜单 删除操作日志删除操作日志 删除文件审计删除文件审计日志 删除打印审计删除打印审计日志

9、 帮助菜单帮助菜单 帮助文档查看帮助文档 关于系统查看系统版本信息 2.3 基本设置基本设置 2.3.1 登陆控制台登陆控制台 系统默认管理员的帐号为 admin （不可修改） ，密码为 123456（可以修改） 。默认日 志管理员的帐号为 logadmin（不可修改） ，密码为 123456（可以修改） 。服务端 IP 填写服 务端所在计算机的 IP 地址（服务端必须为固定 IP 地址） 。 控制台登陆界面 2.3.2 修改密码修改密码 首次登陆控制台以后，建议修改密码，保证管理员帐户的安全。 点击菜单系统维护系统维护(S)/修改密码修改密码(M)，如下： 希拓数据防泄密系统 南京希拓科技有限公司 12 修改密码对话框 2.3.3 选项设置选项设置 点击“选项设置”调出控制台时间设置界面，如下图，默认“无操作自动锁定时间”为 0，此时控制台不会锁定。设置时间后，在设定的时间内控制台无操作将自动被锁定，最小 化到右下角，自动锁定时间设置范围是 0-60 分钟。 时间设置对话框 2.3.4 设置管理组设置管理组 A 左视图上选择组对象。右键菜单选择新建组新建组。如下图，选择新建组的上级组，并 对新建组命名。 新建组对话框 希拓数据防泄密系统 南京希拓科技有限公司 13 2.3.5 设置加密设置加密策略策略 A 左视图点击要设置加密策略的“组对象” ，B 右视图出现设置界面。 设置界面有两个标签组成， “组基本信息”和“加密策略” 。组基本信息显示并设置组 的名称、隶属关系、外设管理策略、日志审计信息等。加密策略显示并设置该组应用的策 略。 “组基本信息组基本信息”标签标签 1.“设备信息设置”部分打钩表示禁止使用相应的设备，例如：禁止光驱，禁止打 印，禁止 USB 存储设备，禁止截屏（默认是可以截屏的，打钩表示不允许执行截 屏操作）等操作。 设备信息设置 注意：使用相应的功能是在客户端下次重新启动后才会生效。其中 USB 设备是包括所 有通过 USB 连接的设备（包括 USB 鼠标，USB 键盘，USB 接口的打印机，U 盘，移动硬 盘等所有的 USB 设备） ，USB 存储包括（U 盘，USB 接口的移动硬盘等通过 USB 设备连 接的存储设备） 。 友情提醒：禁止 USB 设备禁止光

《希拓企业加密系统使用说明书讲解》由会员我**分享，可在线阅读，更多相关《希拓企业加密系统使用说明书讲解》请在金锄头文库上搜索。