天机电子文档安全管理系统服务端v快速指南.ppt

天机天机”电子文档安全管理系统电子文档安全管理系统—服务端服务端v2.3快速指南快速指南有效防止电子资料外泄有效防止电子资料外泄! 西安腾惟科技有限公司西北大学信息学院网通系20082008年年8 8月月BrightBright内容提要内容提要 研制背景与功能研制背景与功能1 用户登陆用户登陆2 文档加密与使用控制文档加密与使用控制34 权限与日志的查看权限与日志的查看 5 扩展特性扩展特性 BrightBright快速部署方案快速部署方案l要求提供一台服要求提供一台服务器，用来安装务器，用来安装(1)(1)策略服务器、策略服务器、(2)(2)管理中心、管理中心、以及以及(3)(3)数据中数据中心心，客户端主机，客户端主机若干台如图若干台如图1 1所示图1BrightBright服务端建议配置服务端建议配置v硬件环境：硬件环境：Intel P4 2.8G CPU、、512M内存内存v策略服务器策略服务器§软件环境：Microsoft Windows 2003 server sp2操作系统、IIS 6.0、.NET Framework 2.0vWeb管理中心管理中心§Microsoft Windows 2003 server sp2操作系统、IIS 6.0、IE 6.0v数据中心数据中心§Microsoft SQL Server 2000、SP4补丁BrightBright专有名词解释专有名词解释v域用户：域用户：以域用户信息标识身份的用户（以域用户信息标识身份的用户（需要需要从域中导入用户）。

从域中导入用户）此此类用户由活动目录进行认证，类用户由活动目录进行认证，“天机天机”可以与域集成可以与域集成v非域用户：非域用户：域用户以外的其他信息标识身份的用户域用户以外的其他信息标识身份的用户，如口令认证如口令认证v文档用户：文档用户：管理中心管理中心“用户用户/组管理组管理” 中添加的用户中添加的用户，可以从，可以从域用户域用户或或非域用户非域用户添加，只有添加，只有文档用户文档用户才是才是“天机天机”的用户，客户端可自动的用户，客户端可自动登录登录“天机天机”，，非文档用户非文档用户不能登录不能登录“天机天机”文档用户文档用户分两类：分两类：§强制加密用户：强制加密用户：该类用户该类用户在关闭或保存文件时，自动进行加密在关闭或保存文件时，自动进行加密，，不做任何提不做任何提示 该类用户生成的文档均为托管文档，安全性高！该类用户生成的文档均为托管文档，安全性高！§非强制加密用户：非强制加密用户：在关闭文件时，不强制进行加密在关闭文件时，不强制进行加密可保存为非受控文档可保存为非受控文档应尽量避免设置该类用户，以免泄密！应尽量避免设置该类用户，以免泄密！v在职：在职：在职用户可以正常使用本系统。

在职用户可以正常使用本系统v停职：停职：即便拥有相应权限，即便拥有相应权限，停职用户暂时不能使用本系统读取或修改停职用户暂时不能使用本系统读取或修改加密文挡加密文挡v离职：离职：即便拥有相应权限，即便拥有相应权限，离职用户离职用户也也不能使用本系统读取或修改加不能使用本系统读取或修改加密文挡v组：组：即角色BrightBright安装数据中心安装数据中心-1vSQL Server 2000数据库必须安装SP4补丁！v运行“数据中心.exe”BrightBright安装数据中心安装数据中心-2v输入数据库用户名、密码v单击下一步直至完成安装BrightBright安装策略服务器安装策略服务器v运行“策略服务器.exe”，单击下一步直至下图v输入策略服务器要连接的数据库的基本信息v单击确定，直至完成安装BrightBright安装管理中心安装管理中心v必须已安装好IIS6.0和.Net Framework 2.0v运行“管理中心.exe”，单击下一步直至下图v输入数据中心要连接的数据库的基本信息v单击确定，直至安装完成BrightBright登录管理中心登录管理中心v管理中心的地址为：其中hostname为服务器的名字或IP地址vhttp://hostname/SecurityFilesNew/index.aspxv默认的用户名和密码均为systemBrightBright软件注册软件注册-1u单击单击“系统设置系统设置”->“导入导入License”->“下载下载License”按钮，生成注册文件。

按钮，生成注册文件请把注册文件发送请把注册文件发送给腾惟（联系方式请见最后一页给腾惟（联系方式请见最后一页ppt）！）！BrightBright软件注册软件注册-21.单击单击“浏览浏览”打开授权文件打开授权文件2.单击单击“导入导入License”完成注册完成注册BrightBright客户端注册客户端注册v右键单击托盘图标，右键单击托盘图标，选择选择“系统配置系统配置”，如图，如图v输入输入策略服务器所策略服务器所在机器的在机器的IP地址、地址、登陆模式以及加密登陆模式以及加密方式方式v参见《“天机”客户端v2.1使用手册.doc 》3.1.1.1 系统配置、 3.1.1.2 用户注册并登录BrightBright配置用户插件配置用户插件1.选择用户或组选择用户或组2.选择用户可以使用的功能选择用户可以使用的功能3.单击单击“确定确定”按钮，完成配置，按钮，完成配置，现在系统可以使用！现在系统可以使用！BrightBright其它功能其它功能v更多使用帮助请查看1.“天机”服务端v2.1使用手册.doc2.“天机”客户端v2.3-快速指南.ppt3.“天机”客户端v2.1使用手册.doc4.“天机”服务器部署方案.docBrightBright联系方式联系方式愿为您提供真诚服务！愿为您提供真诚服务！保护敏感信息，控制共享信息。

保护敏感信息，控制共享信息v西安腾惟科技有限公司西安腾惟科技有限公司v西北大学信息学院网通系西北大学信息学院网通系 v联系人：何路联系人：何路v：：029-029-8830827388308273，，1357191467013571914670vE-mail:superxbdx@E-mail:superxbdx@。