“天机”电子文档安全管理系统—服务端v2.3快速指南.ppt

Bright “天机”电子文档安全管理系统—服务端v2.3快速指南 有效防止电子资料外泄! 西安腾惟科技有限公司 西北大学信息学院网通系 2008年8月 内容提要 研制背景与功能 1 用户登陆 2 文档加密与使用控制 3 4 权限与日志的查看 5 扩展特性 快速部署方案 要求提供一台服务器，用来安装(1)策略服务器、(2)管理中心、以及(3)数据中心，客户端主机若干台。如图1所示。 图1 服务端建议配置 硬件环境：Intel P4 2.8G CPU、512M内存 策略服务器 软件环境：Microsoft Windows 2003 server sp2操作系统、IIS 6.0、.NET Framework 2.0 Web管理中心 Microsoft Windows 2003 server sp2操作系统、IIS 6.0、IE 6.0 数据中心 Microsoft SQL Server 2000、SP4补丁 专有名词解释 域用户：以域用户信息标识身份的用户（需要从域中导入用户）。此类用户由活动目录进行认证，“天机”可以与域集成。 非域用户：域用户以外的其他信息标识身份的用户，如口令认证。 文档用户：管理中心“用户/组管理” 中添加的用户，可以从域用户或非域用户添加，只有文档用户才是“天机”的用户，客户端可自动登录“天机”，非文档用户不能登录“天机”。文档用户分两类： 强制加密用户：该类用户在关闭或保存文件时，自动进行加密，不做任何提示。 该类用户生成的文档均为托管文档，安全性高！ 非强制加密用户：在关闭文件时，不强制进行加密。可保存为非受控文档。应尽量避免设置该类用户，以免泄密！ 在职：在职用户可以正常使用本系统。 停职：即便拥有相应权限，停职用户暂时不能使用本系统读取或修改加密文挡。 离职：即便拥有相应权限，离职用户也不能使用本系统读取或修改加密文挡。 组：即角色。 安装数据中心-1 SQL Server 2000数据库必须安装SP4补丁！ 运行“数据中心.exe” 安装数据中心-2 输入数据库用户名、密码 单击下一步直至完成安装 安装策略服务器 运行“策略服务器.exe”，单击下一步直至下图 输入策略服务器要连接的数据库的基本信息 单击确定，直至完成安装 安装管理中心 必须已安装好IIS6.0和.Net Framework 2.0 运行“管理中心.exe”，单击下一步直至下图 输入数据中心要连接的数据库的基本信息 单击确定，直至安装完成 登录管理中心 管理中心的地址为：其中hostname为服务器的名字或IP地址 http://hostname/SecurityFilesNew/index.aspx 默认的用户名和密码均为system 软件注册-1 单击“系统设置”-“导入License”-“下载License”按钮，生成注册文件。请把注册文件发送给腾惟（联系方式请见最后一页ppt）！ 软件注册-2 单击“浏览”打开授权文件 单击“导入License”完成注册 客户端注册 右键单击托盘图标，选择“系统配置”，如图 输入策略服务器所在机器的IP地址、登陆模式以及加密方式 参见《“天机”客户端v2.1使用手册.doc 》 系统配置、 用户注册并登录 配置用户插件 选择用户或组 选择用户可以使用的功能 单击“确定”按钮，完成配置，现在系统可以使用！ 其它功能 更多使用帮助请查看 “天机”服务端v2.1使用手册.doc “天机”客户端v2.3-快速指南.ppt “天机”客户端v2.1使用手册.doc “天机”服务器部署方案.doc 联系方式 愿为您提供真诚服务！ 保护敏感信息，控制共享信息。 西安腾惟科技有限公司 西北大学信息学院网通系 联系人：何路 电话：029-mail:superxbdx@126.com Bright