基于专用介质的安全单向导入系统内网用户手册-哈尔滨朗威电.docVIP

基于专用介质的安全单向导入系统 内 网 用 户 手 册 哈尔滨朗威电子技术开发有限公司 地 址：哈尔滨市南岗区学府路36-2号朗威大厦 电 话: 04513 E-Mail: Longway@ L 网 址： 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc203984863 1产品安装 PAGEREF _Toc203984863 \h 1 HYPERLINK \l _Toc203984864 1.1安装USB-KEY驱动 PAGEREF _Toc203984864 \h 1 HYPERLINK \l _Toc203984865 1.2安装内网终端控制软件 PAGEREF _Toc203984865 \h 1 HYPERLINK \l _Toc203984866 2产品使用 PAGEREF _Toc203984866 \h 4 HYPERLINK \l _Toc203984867 2.1内网终端控制软件 PAGEREF _Toc203984867 \h 4 HYPERLINK \l _Toc203984868 2.2单向导入专用介质 PAGEREF _Toc203984868 \h 5 HYPERLINK \l _Toc203984869 2.2.1专用介质登录 PAGEREF _Toc203984869 \h 5 HYPERLINK \l _Toc203984870 2.2.2文件加密 PAGEREF _Toc203984870 \h 6 HYPERLINK \l _Toc203984871 2.2.3文件解密 PAGEREF _Toc203984871 \h 6 HYPERLINK \l _Toc203984872 2.2.4文件粉碎 PAGEREF _Toc203984872 \h 7 HYPERLINK \l _Toc203984873 2.2.5安全区粉碎 PAGEREF _Toc203984873 \h 7 HYPERLINK \l _Toc203984874 2.2.6更改安全区入口密钥 PAGEREF _Toc203984874 \h 8 HYPERLINK \l _Toc203984875 2.2.7更改加解密许可密钥 PAGEREF _Toc203984875 \h 8 基于专用介质的安全单向导入系统内网用户手册 PAGE 1 1产品安装 安装前请确认该终端是否为涉密终端。 1.1安装USB-KEY驱动 双击“USB-KEY.EXE”即安装完成USB-KEY驱动程序。 1.2安装内网终端控制软件 执行“基于专用介质的安全单向导入系统内网.exe”，启动终端安装程序，出现内网安装向导界面，如图1.2.1所示： 图1.2.1安装向导 点击“下一步”，出现“许可协议”界面，如图1.2.2所示： 图1.2.2许可协议 选中“我同意许可协议中的条款”，点击“下一步”，继续安装，出现“选择组件”界面，如图1.2.3所示： 图1.2.3选择组件 点击“下一步”，出现“选择安装位置”界面，如图1.2.4 图1.2.4 默认安装目录为“:\Program Files\朗威\基于专用介质的安全单向导入系统”，用户可根据自己的实际情况按“浏览”按钮修改,选择完安装位置，点击“安装”，出现“正在安装”界面，如图1.2.5所示 图1.2.5 进度条完成，出现“安装完成”界面，如图1.2.6 图1.2.6 点击“完成”，重新启动计算机，基于专用介质的安全单向导入系统内网安装完成。 2产品使用 基于专用介质的安全单向导入系统内网终端控制软件和智能卡进行绑定，在专用介质介入时，终端控制软件对专用介质的安全级策略和密级标识进行验证，验证失败后，不允许介入终端。身份鉴别成功后，专用介质按照相应的安全级策略进行单项数据传输，防止涉密信息从高密终端流向低密终端及从涉密网络流向非涉密网络，保证涉密网中的数据安全。单项导入专用介质具有对用户身份鉴别功能，当鉴别失败达到限定次数后，专用介质自动锁死。对专用介质内的文件提供加密解密、安全删除等安全功能，保证安全区的文件的安全性。 2.1内网终端控制软件 终端控制专用介质为单向传输（只读）功能 在安装系统时为终端设定级别，控制终端对介入专用介质的类型、安全级别进行判断，若该专用介质和终端的类型相同，专用介质的安全级别低于终端的安全级别，则该专用介质为单向传输专用介质（控制为只读功能）。 终端控制专用介质为双向传输（读写）功能 在安装系统时为终端设定级别，控制终端对介入专用介质的类型、安全级别进行判断，若该专用介质的类型、安全级别与终