飞想文档安全系统v4.docVIP

Winmanager文档安全系统V4.0 ?????? 本手册解释说明软件程序的安装方法、功能及操作步骤 使用软件前，请先详细阅读本说明书，并妥善保存说明书作为日后参考 上海飞想信息科技有限公司 SHANGHAI FAIDEA TECHNOLOGY CO.,LTD 摘要 信息化时代的企业都在最大化地利用信息技术以提高企业的运营效率，致使企业百分之九十的知识产权，如新发明，设计图纸，程序代码等，是以电子的形式存在企业的内部网络中。同时随着网络技术的发展，ERP、CRM等新型的企业生产信息管理系统被现代企业广泛采用。这些新型管理手段的采用在为企业带来更高生产效率的同时也对企业的网络安全管理带来了新的挑战。 现代企业为保护其网络用户的安全，虽然已经采取了防病毒软件主机防火墙/入侵检测数据加密身份认证等多种安全手段。但是只有当这些安全投资被充分利用（如安全软件是否运行，病毒特征库/入侵检测特征库是否及时升级等）时才能有效保护企业网络用户的信息安全。同时所有以电子形式存在的企业知识产权信息均有可能会以电子邮件，文件传输等形式轻而一举地流出企业。 NFO调研表明，24%的企业电子邮件用户收到过其他企业的机密信息；84%的机密信息泄漏是由企业内部员工造成的。 概述 5 主要功能 5 基本运行框架 6 Winmanager文档安全系统V4.0的安装 11 1. 系统要求 11 2. 网络要求 11 3. 数据库要求 11 4. 网络配置要求 11 5. 总体安装说明 11 6. 服务器端的安装 13 7. 服务器端的卸载 14 8. 服务器端的升级 17 9. 控制台的安装 17 10. 控制台的卸载 17 11. 控制台的升级 17 12. 客户端的安装 18 13. 客户端的卸载 21 14. 客户端的升级 22 15. 解密端的安装 23 16. 解密端的卸载 23 17. 解密端的升级 23 Winmanager文档安全系统V4.0的使用 25 1. 客户端的使用 25 2. 服务器的使用 25 3. 控制台的使用 27 3.1 登录 27 3.2 公司名称设定，自定义密钥 29 3.3 新建部门 30 3.4 部门电脑设置 32 3.5 新建策略 32 3.6 下发策略和回收策略 33 3.7 终端卸载 36 3.8 离线授权 36 3.9 离线策略管理 38 3.10 批量加密、批量解密功能 40 3.11 密级设置 42 3.12 邮件策略设置 44 3.13 自定义新增软件 46 3.14 更新策略库 52 3.15 DB备份设置（数据库备份） 53 3.16 解密端认证，在线解密 53 3.17 控制台日志 56 3.18 解密端日志 56 3.19 申请解密日志 57 3.20 用户管理 57 3.21 密钥备份 59 3.22 自动生成客户端 59 4. 解密端的使用 60 4.1 登录 60 4.2 用户管理 61 4.3 加解密图文档 62 4.4 增、降图文档密级 64 4.5 文件格式设置的使用 65 4.6 日志查看 66 4.7 外发文件控制 67 4.8 在线解密 69 常见问题 72 概述 Winmanager文档安全系统是上海飞想为了防止本企业中的一些重要的图纸或者文件扩散到本企业外部而专门开发的一套强制性自动加解密系统。本系统利用软硬件相结合的技术，配上高强度的非线性加解密算法，对企业中涉密的图纸和文件进行强制性自动加解密，使得加密后的图纸和文件只能在本企业内部授权的电脑上正常使用，未经授权私自将这些图纸文件带出单位时，这些文件将变成一堆乱码，无法正常打开，从而实现企业中重要的图纸或文件的保密要求。Winmanager软件的存在对电脑使用者而言是透明的，打开或者保存文件时Winmanager的加密或者解密动作都是在电脑后台自动完成的加密状态的文件，在企业内部允许打开涉密资料的电脑上可以双击直接打开（无需输入任何密码），像没有加密前一样对该文件进行各种正常操作。任何一个受控程序开始运行后，Winmanager软件对其新建、保存、编辑、浏览、复制、传输等过程都是出于加密监控之中的，对于通过“保存、另存、输出、虚拟打印”等每一个出口出来的文件均是加密的，用户完全不用担心在哪个环节会有不加密的文件被带走。Winmanager中的密钥采用用户自定义，只要用户不泄露密钥，连软件开发商也无法解开其加密过的文件。通过自定义密钥再加上国家密码管理SCB2通用算法结合SZD19-B智能密码钥匙进行加密并且加密算法和机器的相关硬件都有关联因此用户不用但心会被破解。控制打印功能，未经授权，安装Winmanager的电脑上不具备打印功能，防止将涉密资料打印成纸质文件带出；控制 USB 端口的使用，并且可以将 USB 端口设置