腾龙DDS信息防泄漏系统管理员手册

Leneasy数据安全系统管理员手册朗易科技电话：[phone]Leneasy数据安全系统管理员手册第一章产品概述..............................................................21.1软件基本概况.........................................................21.2软件工作原理.........................................................21.3主要功能及优势.......................................................3第二章软件安装步骤..........................................................42.1安装所需的软硬件环境.................................................42.2服务端程序的安装.....................................................42.3管理端程序的安装.....................................................62.4解密端程序的安装.....................................................62.5客户端程序的安装.....................................................6第三章软件的使用............................................................63.1服务器的使用.........................................................63.2管理机的使用.........................................................73.3解密机的使用.........................................................93.4客户端的使用.........................................................9第四章软件的维护...........................................................104.1管理机无法登陆......................................................104.2管理机中不显示客户端................................................114.3客户端在管理机中显示为暗色，且无法对其进行操作......................114.3客户端上的文件不会自动加密..........................................114.4拷贝出去的文件不能打开..............................................114.5自定义的软件产生的文件不加密........................................114.6无法登陆解密机......................................................124.7客户端无法卸载......................................................12Leneasy数据安全系统管理员手册朗易科技电话：[phone]第一章产品概述1.1软件基本概况Leneasy数据安全系统是由光泽科技结合企业在信息化过程中遇到的切实问题为市场打造的一款图纸文件和各类文档加密管理软件。针对办公环境设计，采用硬件与软件结合的加密技术，能在启动打开或保存文件过程中实时加密，是一款易用、实用、好用的加密软件,能够有效保护您的文件免受侵害。该图纸加密系统已广泛应用于各种服装行业、建筑行业、园林行业、电气行业机械制造行业等的CAD系统，各种办公软件OFFICE系统。1.2软件工作原理采用代码嵌入技术,将代码嵌入到应用软件中，使其在生成文件时就对产生的文件进行强制性保护控制；无需任何设置，通过任何途径另存出来的文件均为加密状态；打开一个未加密文件时，不管有没有对该文件进行编辑，Leneasy数据安全系统自动对该文件进行加密，并且不影响应用程序的正常运行及文件的正常使用；加密状态的文件在电脑上可以双击直接打开，并可以对它们进行正常的编辑和修改，使用上和没加密的普通文件没有任何区别；系统在后台自动运行，对使用人员是透明的，不需任何操作动作。不改变已有的使用习惯，生成的加密文件对设计系统不产生任何影响；在同一公司中都安装了Leneasy数据安全系统的电脑上，加密状态的图纸文件可以正常流通，不受任何限制；管理机可以对企业中被客户端加密了的文件进行手动解密，并具有批量加密解密功能。采用NDIS与IFS以及HOOK工作原理相结合,保证网络传输的正确与稳定性,保护数据被加密的正确性。Leneasy数据安全系统中的密钥采用用户自定义方式，只要用户不泄漏密钥，连软件开发商也无法解开其加密过的文件Leneasy数据安全系统管理员手册朗易科技电话：[phone]其本网络拓扑图:图1网络拓扑图1.3主要功能及优势透明(自动)加密不改动计算机任何硬件或软件可自动对电脑里的文件进行加密。密钥分级对企业的内部文件可进行分级加密。数据自动恢复对电脑断电后文件没有被保存或坏的文件，下次开机后会被自动恢复。打印控制可对重要文件进行打印控制，涉密的文件禁止打印。截屏控制对涉密的文件不能进行截屏。拖拽控制对涉密文件不能进行拖拽操作。硬件控制(USB、CDROM、FLOPPY等)对硬件进行读写控制。数据自动备份(防数据被人为破环)可对每次修改后的文件自动上传到服务器上。支持硬件算法可设置每个机器对应一个硬件算法。操作简单，策略变更灵活对实时对全部机器进行功能修改。服务器快速移植如果硬件服务器出现问题，可快速移植我们的软件到备用服务器上。支持自定义软件类型用户可对市面上没有的软件或不常用的软件进行自已定义。解密权限分级可对不同部门的文件设置不同的解密权限。内核驱动模式ifs驱动文件模式控制加密。Leneasy数据安全系统管理员手册朗易科技电话：[phone]四重架构模式服务器、客户端、解密机、管理机每个部分均可独立。防主机(硬盘)被盗硬盘或主机被盗后里面的数据是不能打开的。防笔记本外带泄密可控制笔记本外带后的天数。支持网络版与单机版转换可对单位内连网的机器和没有连网的机器进行自动转换。采用NDIS网络处理占用资源小网络数据内核处理模式，更稳定的数据传输方式。数据恢复，断电处理如果用于在打开文档时突然断电，有可能对数据进行破坏。那么我们的软件会在那断电的同时保存完好的数据。第二章软件安装步骤2.1安装所需的软硬件环境【Leneasy数据安全系统服务端】CPU内存硬盘剩余空间操作系统最低配置600MHz128M300M以上WINDOWS全系列平台（推荐WINDOWSNT以上平台）推荐配置1.5GHz以上512M1G以上Windows2000ServerWindows2003ServerWindowsXP【网络环境】10M/100M局域网或广域网。2.2服务端程序的安装您可以在购买的正式版光盘中获得Leneasy数据安全系统的安装包。在安装之前必须确认以下安装必须在超级管理员用户下实行安装。双击“Leneasy数据安全系统安装包.exe”文件，您要输入软件序列号（序列号在安装光盘的SN文件中），然后只要进行简单的选择安装位置即可，一路点击“下一步”即可完成安装。在电脑重启之后，在电脑右下角出现如这样的图标，就代表安装完成并正常启Leneasy数据安全系统管理员手册朗易科技电话：[phone]动了服务器了。安装界面如下：图2Leneasy数据安全系统服务器的功能是负责网络通讯，还有添加和删除管理机的功能，其界面如下图所示：图3服务器界面在服务器不认证管理机的情况下，网络内可以存在多个管理机，而服务器一旦认证管理机，那么网络内以后想添加管理机就必须到服务器上验证完后才能使用。Leneasy数据安全系统管理员手册朗易科技电话：[phone]管理端程序的安装管理机安装：双击“Leneasy数据安全系统安装包.exe”文件，与安装服务器的步骤一样，选择安装位置，点击下一步即可完成安装。2.4解密端程序的安装安装步骤与管理机相同。2.5客户端程序的安装双击“[自动]Leneasy数据安全系统客户端安装包.exe”，即可完成安装。和服务端一样，安装客户端也必须在系统超级管理员用户下完成，如装有安全保护软件，请在安全软件提示时选择“允许”或“放行”。注：在超级管理员下完成客户端的安装之后，须对USER用户先授予管理员权限，再进入USER用户下使用一下，等客户端电脑在USER用户下被服务器识别到之后，再进入超级管理员用户下将USER用户的权限改回来。第三章软件的使用3.1服务器的使用Leneasy数据安全系统服务器在正确安装完成之后，随着系统的启动会自动启动，在电脑右下角会有一个小图标显示，如图：双击图标就出现服务器的完整界面如下图所示。Leneasy数据安全系统管理员手册朗易科技电话：[phone]图4服务器界面整个界面简洁明了，除了维持整个软件的正常运行外，可以在服务器中完成管理机的认证（注：如果没有认证管理机，那么在同一软件环境下，可允许同时存在多个管理机，一旦认证之后，只允许指定电脑运行管理机），认证时的认证号即是需安装管理端电脑的硬件号。3.2管理机的使用管理机在安装之后在桌面上有一个“Leneasy数据安全系统-管理机”的快捷方式，双击即可登陆管理机（如下图），默认帐号为admin，密码12345678。图5管理机登陆界面通常情况下，中心主机IP地址（即安装服务器电脑的IP地址）会自动显示，如果没有自动显示，可手动填写。登陆之后如下图：Leneasy数据安全系统管理员手册朗易科技电话：[phone]图6管理机界面管理端可以完成下列功能：用户管理；密钥管理；自定义软件；设置下发策略；修改公司名称；新建部门，对客户端进行部门分配；不同部门下发不同的策略；更新策略库；解密机认证；日志查看管理；客户端卸载等操作。（一）用户管理：可新建不同的用户名，同时给予不同的权限（管理员用户可进行所有的操作、日志用户仅可以查看日志、普通用户只能查看各项设置而无权操作）。（二）密钥管理：可查看各部门的密钥并对密钥进行保存（三）自定义软件：可自行添加安正软件还未集成的软件（四）设置下发策略：设置各部门所需加密的文件类型和对包括光驱、软驱、USB、截屏、剪贴板等功能的限制修改公司名称：在“请修改公司名称”上右键可以自由设定名称新建部门：可新建不同的部门，如技术部、销售部，将不同部门的电脑自由分配到不同的部门下面（五）下发策略：对不同的部门下发不同的策略，完成不同的需求（六）更新策略库：可由客户自己完成策略库的更新（七）解密机认证：认证指定的电脑做解密机Leneasy数据安全系统管理员手册朗易科技电话：[phone]（八）日志查看管理：可以查看哪个用户在哪一个管理机上登陆和操作过管理机客户端的卸载是在管理机中完成，客户端不能对