《腾龙DDS信息防泄漏系统管理员手册153713.docx》由会员分享，可在线阅读，更多相关《腾龙DDS信息防泄漏系统管理员手册153713.docx（14页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Leneasy数据安全系统管理员手册册第一章 产产品概述31.1 软软件基本概概况31.2 软软件工作原原理31.3 主主要功能及及优势4第二章 软软件安装步步骤52.1 安安装所需的的软硬件环环境52.2 服服务端程序序的安装62.3 管管理端程序序的安装82.4 解解密端程序序的安装82.5 客客户端程序序的安装8第三章 软软件的使用用83.1 服服务器的使使用83.2 管管理机的使使用93.3 解解密机的使使用123.4 客客户端的使使用13第四章 软软件的维护护134.1 管管理机无法法登陆134.2 管管理机中不不显示客户户端144.3客户户端在管理理机中显示示为暗色，且且无法对其其
2、进行操作作154.3客户户端上的文文件不会自自动加密154.4 拷拷贝出去的的文件不能能打开154.5自定定义的软件件产生的文文件不加密密154.6无法法登陆解密密机164.7客户户端无法卸卸载16第一章 产产品概述1.1 软软件基本概概况Leneaasy数据据安全系统统是由光泽科技结合企企业在信息息化过程中中遇到的切切实问题为为市场打造造的一款图图纸文件和和各类文档档加密管理理软件。针针对办公环环境设计，采采用硬件与与软件结合合的加密技技术，能在在启动打开开或保存文文件过程中中实时加密密，是一款款易用、实用、好用的加加密软件,能够有效效保护您的的文件免受受侵害。该该图纸加密密系统已广广泛应用
3、于于各种服装装行业、建建筑行业、园园林行业、电电气行业 机械制造造行业等的的CAD系系统，各种种办公软件件OFFIICE系统统。1.2 软软件工作原原理 采用代码码嵌入技术,将代码嵌入到应用软件中，使使其在生成成文件时就对产生的文文件进行强制性性保护控制制； 无需任何何设置，通通过任何途途径另存出出来的文件件均为加密密状态； 打开一个个未加密文文件时，不不管有没有有对该文件件进行编辑辑，Lenneasyy数据安全全系统自动动对该文件件进行加密密，并且不不影响应用用程序的正正常运行及及文件的正正常使用； 加密状态态的文件在在电脑上可可以双击直直接打开，并可以对对它们进行行正常的编编辑和修改改，使
4、用上上和没加密密的普通文文件没有任任何区别； 系统在后后台自动运运行，对使使用人员是是透明的，不不需任何操操作动作。不不改变已有有的使用习习惯，生成成的加密文文件对设计计系统不产产生任何影影响； 在同一公公司中都安安装了Leeneassy数据安安全系统的的电脑上，加加密状态的的图纸文件件可以正常常流通，不不受任何限限制； 管理机可可以对企业业中被客户户端加密了了的文件进进行手动解密，并并具有批量量加密解密密功能。 采用NDDIS与IFS以及及HOOKK工作原理理相结合,保证网络络传输的正正确与稳定定性,保护护数据被加加密的正确确性。 Leneeasy数数据安全系系统中的密密钥采用用用户自定义义
5、方式，只要要用户不泄泄漏密钥，连连软件开发发商也无法法解开其加加密过的文文件 其本网络络拓扑图:图1 网络络拓扑图1.3 主主要功能及及优势透明(自动动)加密 不改动计计算机任何何硬件或软软件可自动动对电脑里里的文件进进行加密。密钥分级 对企业的的内部文件件可进行分分级加密。数据自动恢恢复 对电脑断断电后文件件没有被保保存或坏的的文件，下下次开机后后会被自动动恢复。打印控制 可对重要要文件进行行打印控制制，涉密的的文件禁止止打印。截屏控制 对涉密的的文件不能能进行截屏屏。拖拽控制 对涉密文文件不能进进行拖拽操操作。硬件控制(USB、CCDROMM、FLOOPPY等等) 对硬件进进行读写控控制。
6、数据自动备备份(防数数据被人为为破环) 可对每次次修改后的的文件自动动上传到服服务器上。支持硬件算算法 可设置每每个机器对对应一个硬硬件算法。操作简单，策策略变更灵灵活 对实时对对全部机器器进行功能能修改。服务器快速速移植 如果硬件件服务器出出现问题，可可快速移植植我们的软软件到备用用服务器上上。支持自定义义软件类型型 用户可对对市面上没没有的软件件或不常用用的软件进进行自已定定义。解密权限分分级 可对不同同部门的文文件设置不不同的解密密权限。内核驱动模模式 ifs驱驱动文件模模式控制加加密。四重架构模模式 服务器、客户端、解密机、管理机每每个部分均均可独立。防主机(硬硬盘)被盗盗 硬盘或主主
7、机被盗后后里面的数数据是不能能打开的。防笔记本外外带泄密 可控制笔笔记本外带带后的天数数。支持网络版版与单机版版转换 可对单位位内连网的的机器和没没有连网的的机器进行行自动转换换。采用NDIIS网络处处理占用资资源小 网络数据据内核处理理模式，更更稳定的数数据传输方方式。数据恢复，断断电处理 如果用于于在打开文文档时突然然断电，有有可能对数数据进行破破坏。那么么我们的软软件会在那那断电的同同时保存完完好的数据据。第二章 软软件安装步步骤2.1 安安装所需的的软硬件环环境【Leneeasy数数据安全系系统服务端端】CPU内存硬盘剩余空空间操作系统最低配置600MHHz128M300M以以上WIN
8、DOOWS全系系列平台（推推荐WINNDOWSS NT以以上平台）推荐配置1.5GHHz以上512M1G以上Windoows 22000 Servver Winddows 20033ServverWiindowws XPP【网络环境境】10M/1100M 局域网或或广域网。2.2 服服务端程序序的安装您可以在购购买的正式式版光盘中中获得Lenneasyy数据安全全系统的安装包。在安装之前前必须确认认以下安装装必须在超超级管理员员用户下实实行安装。双击“Leeneassy数据安安全系统安安装包.eexe”文件，您要要输入软件件序列号（序序列号在安安装光盘的的SN文件件中），然然后只要进进行简单的
9、的选择安装装位置即可可，一路点击“下一步”即可完成成安装。在在电脑重启启之后，在在电脑右下下角出现如如这样的图标标，就代表表安装完成成并正常启启动了服务务器了。安装界面如如下：图2 Leeneassy数据安安全系统服务器的功功能是负责责网络通讯讯，还有添添加和删除除管理机的的功能，其其界面如下下图所示：图3 服务务器界面在服务器不不认证管理理机的情况况下，网络络内可以存存在多个管管理机，而而服务器一一旦认证管管理机，那那么网络内内以后想添添加管理机机就必须到到服务器上上验证完后后才能使用用。2.3 管管理端程序序的安装管理机安装装：双击“Leneeasy数数据安全系系统安装包包.exee”文件
10、，与与安装服务务器的步骤骤一样，选选择安装位位置，点击击下一步即即可完成安安装。2.4 解解密端程序序的安装安装步骤与与管理机相相同。2.5 客客户端程序序的安装双击“自自动Leeneassy数据安安全系统客客户端安装装包.exxe”，即可完完成安装。和服务端一样，安装客户端也必须在系统超级管理员用户下完成，如装有安全保护软件，请在安全软件提示时选择“允许”或“放行”。 注：在超超级管理员员下完成客客户端的安安装之后，须须对USEER用户先先授予管理理员权限，再再进入USSER用户户下使用一一下，等客客户端电脑脑在USEER用户下下被服务器器识别到之之后，再进进入超级管管理员用户户下将USSE
11、R用户户的权限改改回来。第三章 软软件的使用用3.1 服服务器的使使用Leneaasy数据据安全系统统服务器在在正确安装装完成之后后，随着系系统的启动动会自动启启动，在电电脑右下角角会有一个个小图标显显示，如图图：双击图标就就出现服务务器的完整整界面如下下图所示。图4 服务务器界面整个界面简简洁明了，除除了维持整整个软件的的正常运行行外，可以以在服务器器中完成管管理机的认认证（注：如果没有有认证管理理机，那么么在同一软软件环境下下，可允许许同时存在在多个管理理机，一旦旦认证之后后，只允许许指定电脑脑运行管理理机），认认证时的认认证号即是是需安装管管理端电脑脑的硬件号号。3.2 管管理机的使使用
12、管理机在安安装之后在在桌面上有有一个“Leneeasy数数据安全系系统-管理理机”的快捷方方式，双击击即可登陆陆管理机（如下图），默认帐帐号为addmin，密密码1233456778。图5 管管理机登陆陆界面通常情况下下，中心主主机IP地地址（即安安装服务器器电脑的IIP地址）会会自动显示示，如果没没有自动显显示，可手手动填写。登登陆之后如如下图：图6 管理理机界面管理端可以以完成下列列功能：用用户管理；密钥管理理；自定义义软件；设设置下发策策略；修改改公司名称称；新建部部门，对客客户端进行行部门分配配；不同部部门下发不不同的策略略；更新策策略库；解解密机认证证；日志查查看管理；客户端卸卸载等
13、操作作。（一）用户户管理：可可新建不同同的用户名名，同时给给予不同的的权限（管管理员用户户可进行所所有的操作作、日志用用户仅可以以查看日志志、普通用用户只能查查看各项设设置而无权权操作）。（二）密钥钥管理：可可查看各部部门的密钥钥并对密钥钥进行保存存（三）自定定义软件：可自行添添加安正软件还还未集成的的软件（四）设置置下发策略略：设置各各部门所需需加密的文文件类型和和对包括光光驱、软驱驱、USBB、截屏、剪剪贴板等功功能的限制制修改公司名名称：在“请修改公公司名称”上右键可可以自由设设定名称新建部门：可新建不不同的部门门，如技术术部、销售售部，将不不同部门的的电脑自由由分配到不不同的部门门下面
14、（五）下发发策略：对对不同的部部门下发不不同的策略略，完成不不同的需求求（六）更新新策略库：可由客户户自己完成成策略库的的更新（七）解密密机认证：认证指定定的电脑做做解密机（八）日志志查看管理理：可以查查看哪个用用户在哪一一个管理机机上登陆和和操作过管管理机客户端的卸卸载是在管管理机中完完成，客户户端不能对对本身进行行卸载。3.3 解解密机的使使用解密机在安安装之后在在桌面上有有一个“Leneeasy数数据安全系系统-解密机”的快捷方方式。解密机必必须在管理理机中认证证之后才可可以在指定定的电脑上上使用，除除了设置不不同的用户户之外，主主要是完成成对指定文文件的手动动加、解密密，对指定定盘符和
15、目目录的批量量加、解密密，以及解解密机使用用的日志查查看与管理理。如下图所示：图7 解密密机界面3.4 客客户端的使使用客户端在安安装成功之之后，所有有设置操作作在管理机机中完成，客客户端电脑脑本身无需需再做任何何操作，对对使用者也也是完全透透明的，客客户端电脑脑不可以自自行关闭与与卸载程序序。第四章 软软件的维护护4.1 管管理机无法法登陆1、出现提提示界面如如下图所示示：图8 提示示界面这种情况主主要有两种种可以：第第一服务器器没有得到到正确安装装并启动;第二管理理端电脑与与服务器电电脑之间的的网络不通通。2、另一种种不能登陆陆的情况如如下图：图9 提示示界面这说明此电电脑并未在在服务器上
16、上认证过，或或者认证号号填写不正正确。这时时候需要确确定这台电电脑是否需需要使用管管理端并到到服务器上上重新正确确认证。注：如果服服务器没有有认证管理理端，在同同一软件环环境下，允允许安装多多个管理端端，但在同同一时间内内只允许运运行一个;一旦认证证了管理机机，只可以以由指定的的电脑来运运行管理端端。4.2 管管理机中不不显示客户户端这说明客户户端没有被被正确安装装，此时需需查看客户户端电脑上上的C:winddowssysttem322目录下下的“jjmCCenteerAdddr.txxt”文件内是是否正确显显示着服务务器的地址址、在杀毒毒软件和安安全软件提提示时是否否选择了禁禁止、是不不是在
17、超级级用户下安安装的;这这种情况下下，我们先先进入超级级管理员用用户，在超超级管理员员用户再次次运行客户户端安装程程序即可。注意意在遇到安安全软件或或杀毒软件件提示时,选择“允许”或“放行”。4.3客户户端在管理理机中显示示为暗色，且且无法对其其进行操作作当客户端在在管理机中中为暗色时时，第一：客户端此此时不在软软件网络环环境中，第第二：当客客户端不在在线时，管管理机有对对客户端进进行过卸载载操作。注：卸载客客户端需要要在客户端端在线时对对其进行策策略或是终终端卸载，否否则操作被被视为无效效，将不能能成功卸载载。4.3客户户端上的文文件不会自自动加密客户端上的的文件没有有自动加密密，在使用用之
18、后仍然然可以带走走至加密软软件之外的的电脑上运运行，此时时须注意以以下事项：客户端电电脑有没有有分配到具具体部门并并且对其下下发了对应应的策略。此时客户端是否在软件环境中，在管理中是否显示为亮的，并且可以对其策略卸载、部门分配及下发策略。查看客户端电脑上C:windowssystem32目录下的“jjmClient.ini”文件中是否正常显示着对此客户端下发的策略。客户端的数量有没有超出限制的范围。服务器是否正常运行。4.4 拷拷贝出去的的文件不能能打开通过邮件传传送或网络络（含移动动硬盘等移移动设备）复复制出去的的需要对外外的文件到到达其他电电脑上不能能正常打开开，文件没有有在指定的的解密端
19、上上进行解密密。4.5自定定义的软件件产生的文文件不加密密在自定义软软件添加时时，没有填填写正确，要要注意运行行软件时的的进程名与与软件生成成的文件后后缀名这两两点。或者者是正确填填写完后，没没有在策略略中加入针针对此类文文件的加密密。4.6无法法登陆解密密机无法登陆解解密机 如如图所示：图10 提提示消息此电脑在安安装解密机机后，没有有在管理端端认证，需需将此电脑脑硬件号提提交到管理理端认证。注：解密端端一定要在在管理端上上认证之后后方可使用用，一旦认认证之后，管管理端至少少会保留一一个认证号号不能被删删除。4.7客户户端无法卸卸载客户端无法法卸载已经经点击卸载载，但在服服务器再次次启动时又又发现了该该客户端，并并显示为暗暗色。卸载客户户端需要在在客户端在在线时才可可对其进行行终端卸载载，否则操操作被视为为无效，将将不能卸载载成功。如如果已经遇遇到这种情情况，可以以在此客户户端运行时时，在管理理机中显示示为亮的，可可以对其操操作的时候候，再次进进行卸载操操作。 公司及及联系方式式朗易科技LENEAASY SSCIENNCE & TECCHNOLLOGY咨询热线：+86(510)824990008、8249900188传真号码：(05110)8249900222官方网站：www.cfkeey.coom公司地址：江苏省无无锡市五爱爱北路899号