安全方面的问题-huaweienterprise.docVIP

DSM FAQ 一、功能方面的问题 1、DSM的主要功能有哪些？ 答复： DSM系统的主要功能包括文档权限管理、日志审计、用户管理三大功能。 2、DSM支持的文档格式有哪些？ 答复： 支持Microsoft Office Word、Excel、PowerPoint 2003/2007中英文版，支持的权限包括只读、编辑（修改）、复制、打印、再授权、离线阅读、完全控制；支持Adobe Reader 7.0、8.0、9.0中英文版，支持的权限包括只读、离线阅读、完全控制。 文件扩展名为：.doc、.xls、.ppt；docx、.xlsx、.pptx；pdf 3、 为什么DSM系统只支持特定类型的文档？ 答复： DSM系统对安全文档做细粒度的权限控制时，需要相对应的文档编辑工具进行控制，所以支持的文件类型受限。 4、 DSM系统如何控制安全文档打印次数？ 答复： 在打印文件的时候记录已用过的打印次数。如果已经用完了打印次数，将不允许打印。详细解释：如果设置了打印次数，在每次客户端打印文档时客户端都会向服务器发送打印请求，如果服务器发现打印次数大于0，那么给客户端返回可以打印，并且把数据库的打印次数较少1，客户端收到打印请求成功后允许打印。 5、 离线时，DSM系统是如何控制文档的时间？ 答复： 离线文档的时间控制根据用户电脑的时间进行控制。为防止用户通过修改本地时间规避安全文档的时间控制，在用户改时间绕过检测上面做了必要控制。 6、 水印在技术上是如何实现的？是否依赖于格式的。是否能对所有格式进行支持。 答复： 依赖格式。不能支持所有的格式。在向打印机发送打印指令时，DSM客户端将会截获此指令，然后便对此次打印任务设置水印格式，那么打印时使用的水印就是DSM客户端所设置的水印格式。目前DSM客户端只对office word、excel、ppt和Acrobat Reader软件的打印指令进行拦截并设置水印格式。 7、 若现网已经部署有AD，那么与现有AD结合进行项目实施的方法和步骤？ 答复： DSM系统会从AD同步用户和部门。用户认证的时候，如果用户已经登录了域，则不需要再输入用户名及密码。否则可以输入用户名和密码进行认证。 详细解释： DSM系统利用Kerberos协议与AD域控制器交互，对用户进行身份认证。AD认证使用的是Kerberos协议。部署步骤是先部署AD域，然后在AD域上面设置一个用于提供对外认证的辅助帐号，DSM客户端使用Kerberos协议到AD域控制器上面认证通过后，将会获取到一个认证后的票证，把此票证发送到服务器，服务器再使用此token通过辅助帐号到域控制器对此票证进行校验，校验通过就认为用户认证通过。 8、文档发送给外部客户、供应商或合作伙伴时，怎么实现文档安全共享？ 答复： 可为外部用户设置临时帐号，外部用户只需通过VPN或Internet与公司内部的DSM服务器连接，即可实现文档安全共享（外部用户需要安装DSM客户端）。 9、DSM是否同时支持全盘加密？ 答复： 不支持。 10、员工出现部门调动时，原有文档权限是否可以直接继承？ 答复： 若DSM系统与AD/ED进行联动时，DSM系统会定时同步用户信息，当人员调动（从一个部门转移到另外一个部门）时，调动员工的AD/ED帐号所在部门发生变化，DSM系统上也会相应的进行同步，此时员工原有的文档权限可以直接继承。 若使用DSM自带的用户管理，目前暂不支持，在下一个版本将实现该功能。 11、如何实现快速授权？ 答复： 客户端申请文档权限时，通过邮件通知审批人，审批人登陆Web管理界面处理权限请求，当申请流程完成后申请人邮件通知。 12、客户端支持哪些操作系统？ 答复： 客户端支持的操作系统包括：中英文Windows xp sp1/sp2 32位；中英文Windows Vista Home Basic/Ultimate 32位。 13、客户端系统用户环境是否支持普通用户？ 答复： 支持，客户端支持普通用户登陆环境。 14、文档权限是否支持通过Web管理页面进行统一管理？ 答复： 支持。 1、普通用户登录DSM服务器Web界面按月份查询自己制作的以及自己有分发权限或完全控制的文档，查询条件支持文件名、摘要、文档类型、时间范围。文件名和摘要支持模糊查询，支持按时间、文件名进行排序。如果用户具有完全控制权限或者分发权限，那么用户可以对文档权限进行修改。不可以在web界面获取到文件的内容。 2、文档管理员登陆DSM服务器Web界面可以管理的相应部门的全部文档，支持部门、文件名、文档类型、摘要、时间范围。文件名和摘要支持模糊查询。支持按时间、文件名进行排序。对于查询出来的文档，可以修改文档的权限。不可以在web界面获取到文件的内容。 15、若分布式部署，是否支持用户漫