集中文印管控平台技术白皮书.docVIP

天目神盾 集中文印管控平台 技术白皮书 航天信息中心 2013年12月目　 录 1 产品概述 1 2 产品定位 1 3 体系架构及主要功能 1 3.1 关键技术实现 1 3.2 平台功能架构 1 3.3 任务处理与监管中心 2 3.3.1 用户登录 2 3.3.2 发起申请 3 3.3.3 任务提示-待处理工作 3 3.3.4 审批处理 3 3.3.5 个人委托 3 3.3.6 个人事务 4 3.3.7 消息提醒 5 3.3.8 流程监控 6 3.3.9 查询统计 6 3.4 文印室管控中心 6 3.4.1 光盘刻录和回收 7 3.4.2 文件导入监控 8 3.4.3 文件打印和回收 8 3.4.4 文件复印监控 9 3.4.5 文件扫描扫描 9 3.4.6 涉密载体借用监控 10 3.5 终端用户服务中心 10 4 产品部署架构 11 5 产品特点 12 6 产品性能指标 12 7 产品运行支撑环境 12 附件 航天信息中心信息系统建设主要案例介绍 16 《集中文印管控平台》是航天信息中心自主研发的实现办公网络下办公文印全生命周期与审计的软件产品、国家新闻出版总局等七十余家单位。统一平台下文印管控平台 产品定位 载体 服务领域：、政府、企事业单位对文印实现全生命周期管理。 关键技术实现 集中文印管控平台涉及的主要关键技术为对终端用户打印行为的监控。在用户终端部署打印监控新的打印机端口，所有作业生成打印申请，然后驱动流程引擎按照事前设置的打印流程完成打印任务的流转 虚拟打印机（Civet Virtual Printer） 利用通用驱动程序产生一个可打印的打印设备，并提供界面让用户设置打印选项，其打印属性支持由GPD文件描述，并由通用驱动程序解析，产生PDF数据文件。 打印处理器 打印处理器为打印监控系统的核心部件，用于抓取用户的打印数据。 非法打印监控模块 部署了打印监控客户端软件后，系统会实时监视用户打印时选择的打印机，当用户选择的打印机不是系统虚拟打印机（Civet Virtual Printer）,系统将禁止打印输出。 平台功能架构 集中文印管控平台由任务处理与监管中心、文印室管控中心、终端用户服务中心三部分构成。任务处理与监管中心实现对文件输入输出涉及的电子文件、文件载体、人员操作行为等的监控和行为审计；文印室管控中心是涉密网络环境下信息交换的集中出入口，部署在文印室的专用计算机上（由专人操控），是整个涉密网络环境下的电子文件交换中心、光盘刻录中心、集中打印／复印／扫描中心、涉密载体的调配中心、设备／光盘／密件的回收中心；终端服务中心部署在所有终端计算机上，用于实现对任务的监控和提醒服务。 图1 平台功能结构图 任务处理与监管中心 任务处理与监管中心部署在涉密内网服务器上，用户身份分为一般用户访问端和管理员访问端。 图2 任务处理与监管中心界面登录，可在线发起除打印申请外的其它各类申请，完成事项的审核（包括内容审核）通过申请监控实现对各类申请的状态跟踪的监管人员可对所有申请任务及任务中的附件进行查看）接收各类导入文件根据授权查询统计不同范围的各类型业务的业务量的统计分析查收系统发送的各类消息通知。 登录任务处理与监管中心，基础配置管理和日志的审计。提供完善的组织机构和人员管理功能统一的权限控制严格按照三员分离原则实现审计可实现对审批流程的自定义设计可完成对所有注册客户端的管理 用户登录 提供用户登录功能。系统支持多种方式登录：用户名登录、微软域登录、标准的USB- （2）已回收光盘。对于本人发起文件刻盘任务，对已回收的光盘，进行管理查询。 打印监控 用户能够对个人打印任务进行有效监控，具体功能如下： （1）待打印任务。对于本人发起的打印任务，审批通过，已流转到集中文印室节点的任务。 （2）已打印任务。对于本人发起的打印申请，已经打印完（打印节点状态为完成）的任务进行管理查询。 （3）未通过打印任务。对于本人发起的打印申请，审批不通过（流程节点流转到不通过）的任务进行管理查询。 （4）未回收任务。对于本人发起的打印申请，未回收文件进行管理查询。 （5）已回收任务。对于本人发起的打印申请，已回收文件进行管理查询。 文件复印监控 用户能够对个人文件复印申请进行有效监控，具体功能如下： （1）待复印任务。对于本人发起的文件复印，审批通过，已流转到集中文印室节点的任务。 （2）已复印任务。对于本人发起的文件复印申请，已经复印完（集中文印室复印节点状态为完成）的任务进行管理查询。 （3）未通过任务。对于本人发起的文件复印申请，审批不通过（流程节点流转到不通过）的任务进行管理查询。 （4）未回收任务。对于本人发起的文件复印申请，未回收的文件进行管理查询。 （5）已回收任务。对于本人发起的文件复印申请，已回收的文件进行管理查