合力天下数据防泄密系统产品操作手册.doc

产品操作手册 合力天下数据防泄密系统 V2009 北京合力天下数码信息技术有限公司 版 权 声 明本中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京合力天下数码信息技术有限公司。未经北京合力天下数码信息技术有限公司书面同意本北京合力天下数码信息技术有限公司北京合力天下数码信息技术有限公司 信息反馈 您可以访问合力天下数码网站，获得最新技术和产品信息： 目 录 第一章：系统主要名词说明 4 第二章：软件安装 4 1.1服务端安装 5 1.2安装控制台 6 1.3安装客户端 6 第三章：系统使用 9 1、服务端的使用 9 2、控制台的使用 9 2.1名词说明 10 2.2操作界面 10 2.3基本设置 12 2.3.1登陆控制台 12 2.3.2修改密码 12 2.3.3设置管理组 12 2.3.4设置组加密信息 13 2.3.5设置客户端权限 14 2.3.6文件备份设置 17 2.3.7帐号设置及管理 18 2.3.8系统运行配置 19 2.4文件加解密 20 2.4.1邮件自动解密 20 2.4.2解密审批 21 2.4.3硬盘文件加密解密 23 2.4.4本地文件加解密 24 2.4.5远程文件加解密 26 2.5客户端管理 26 2.5.1客户端离线 26 2.5.2生成客户端 27 2.6日志管理 28 2.6.1操作日志管理 28 2.6.2文件审计信息 29 2.6.3打印审计信息 29 2.6.4解密审批信息 29 2.7远程监视及远程控制 30 2.8卸载客户端 30 3、客户端的使用 31 3.1开关客户端 31 3.2邮件解密 32 3.3申请解密 33 3.4文件权限 33 第四章：注意事项 34 第五章：常见问题FAQ 36 第一章：系统主要名词说明 服务端 用于存放配置信息、负责网络通讯以及验证客户端的程序，运行于后台。在系统运行过程中要确保服务端一直处于运行状态。服务端在整个系统中有唯一性，系统的授权信息也是存放在服务端。 控制台 控制台是用于配置系统的子程序，用户可以通过控制台配置系统，是直接面对用户的系统接口。控制台在系统运行期间可以是关闭的，可以安装多个控制台。 客户端 客户端是安装在涉密的计算机上，负责文档的自动加解密功能，以及执行相关操作。 用户组（部门） 用户组是一个虚拟的名称，是由一部分客户端组成的集合。在同一个用户组下面的文档利用该组的加密策略。 密钥 密钥是用来加密算法使用，在系统中密钥很重要，每个用户组拥有一个唯一的密钥。用户组建立以后密钥将会随机产生，一旦密钥启用，不要随便修改。 第二章：软件安装 服务端安装 安装要求 备注 操作系统 Windows2000/WindowsXP/Windows2003 数据库 系统自带存放在系统目录 内存要求 大于2G CPU 大于1GMHZ 磁盘空间 根据备份文件大小估算 服务端最好安装在单独的机器上，确保机器能够持续稳定运行。 需要日志记录以及启用文件备份功能的，最好确保硬盘有足够空间。 安装系统之前请关闭正在运行的程序，关闭杀毒软件和防火墙。 运行安装程序，选择安装语言。在安装界面点击[安装服务端]即可完成安装。安装完毕，点击服务端桌面快捷方式即可运行。初次安装需要更新授权文件，请与我们联系索取（400-678-0658）。 注：服务端在系统里要确保唯一性，不要安装多个服务端，以免造成混乱，无法正常使用。 服务器必须有固定的IP地址，比如：,不能使用”自动获得IP地址”功能 1.2安装控制台 安装要求 备注 操作系统 Windows2000/WindowsXP/Windows2003 数据库 不需要数据库，使用网络通讯 内存要求 大于128M CPU 大于700HZ 磁盘空间 50M或以上空间 控制台一般安装在管理人员的计算机上。 运行安装程序，选择安装语言。在安装界面点击[安装控制台]即可完成安装，控制台可以在多台计算机上安装，没有数量限制。 安装完毕，点击控制台桌面快捷方式即可登陆系统，进行相关配置。 默认管理员帐号：admin 密码：123456 默认日志管理员帐号：logadmin 密码：123456 1.3安装客户端 安装要求 备注 操作系统 Windows2000/WindowsXP/Windows2003 数据库 不需要数据库，使用网络通讯 内存要求 大于64M CPU 大于800MHZ 磁盘空间 500M或以上空间 客户端安装在需要加密的计算机上。 安装之前请退出当前运行的程序，退出防火墙以及杀毒软件。 运行安装程序，系统提供两种安装模式： 直接安装客户端，需要注意的是服务端IP的设置，确保输入的服务端IP