Chinasec(安元)可信网络安全系统平台V3.1.2安装手册簿

word安装手册明朝万达科技某某2015年02 月40 / 43声明 非常感谢您查看本手册：本手册详细介绍Chinasec安元可信网络安全平台V3.1安装手册Copyright 2005-2014 by Wondersoft，明朝万达科技某某所有。未经书面许可，用户不得使用任何形式或任何途径，包括使用影印、录制在内的电子或机械手段以与其他信息储存和恢复系统等对本手册任何局部进展复制或传播。警告和承诺：本手册用于提供关于“ 系统的安装手册。尽管我们做了大量的努力使本手册尽可能的完备和准确，但疏漏和缺陷之处在所难免。任何人或实体由于本手册提供的信息造成的任何损失或损害，明朝万达科技某某不承当任何义务或责任。系统：开发单位：明朝万达科技某某系统单位：明朝万达科技某某地址：市海淀区知春路太月园3号楼6层： ：010-82743756：supportwondersoft.Chinasec安元可信网络安全平台是明朝万达科技某某自主研发的受法律保护的商业软件。遵守法律是共同的责任，任何人未经授权人许可，不得以任何形式或方法与出于任何目的复制或传播本软件，否如此权利人将追究侵权者责任并保存要求赔偿的权利。反应信息：如果您对本手册有任何疑问、意见或建议，请与我们联系。感谢您对我们的支持和帮助。目录1. 系统概要12. 系统架构图13. 系统组件介绍23.1. 服务器23.1.1. 服务器简介23.1.2. 服务器兼容性23.1.3. 服务器特点23.2. WEB管理平台33.2.1. WEB管理平台功能33.2.2. WEB管理平台特点33.2.3. WEB管理平台兼容性33.3. 客户端43.3.1. 客户端功能43.3.2. 客户端兼容性43.3.3. 客户端特点44. 服务器使用指南44.1. 服务器安装44.1.1. 服务器安装环境44.1.2. 服务器安装步骤54.2. 服务器授权104.2.1. 功能介绍104.2.2. 软授权导入114.2.3. 硬授权导入144.3. 服务器升级174.3.1. 功能介绍174.3.2. 升级任务174.4. 服务器卸载205. 客户端使用指南215.1. PC215.1.1. 客户端安装215.1.2. 客户端登录255.1.3. 客户端修改密码265.1.4. 客户端注销275.1.5. 客户端卸载275.1.6. 客户端升级315.2. 移动设备345.2.1. Android移动设备345.2.2. IOS客户端371. 系统概要Chinasec安元可信网络安全平台是基于网络安全和可信计算理论研发的网络安全系列管理产品，产品，提出了整体的解决方案。Chinasec安元可信网络安全平台由多个系统组成，分别是Chinasec安元终端数据防泄密系统、Chinasec安元文档安全管理系统、Chinasec安元应用保护系统、Chinasec安元文件审批系统、Chinasec安元身份认证系统、安全网关等。Chinasec安元可信网络安全平台系列产品注重从信息的源头开始抓安全，对信息的存储、交换和使用等环节实现全面保护，通过主动加密、事前控制、事中监视、事后审计等四种手段相结合，可以达到外部入侵进不来.非法外接出不去.内外勾结拿不走.拿走东西看不懂的效果，有效防止某某敏感信息的泄露，为企事业单位构建了一个可信可控的内网环境。Chinasec安元可信网络安全平台已经通过国家某某局，公安部等权威机构的评审认定，并已在中国海关总署、奇瑞汽车、南车时代、中国银行、某某电力某某、第二炮兵部队和中国石油等数千家单位成功应用，得到用户高度肯定。Chinasec安元可信网络安全平台系统采用C/S与B/S架构结合的模式。新版本的设计目的是使软件具有更好的兼容性、可扩展性和高可靠性的同时，为用户提供友好，人性化的图形交互界面；软件的安装，配置过程相比之前的版本更加快捷.简便，从而简化后期的管理以与维护。2. 系统架构图Chinasec安元可信网络安全平台系统由服务器，客户端以与WEB管理平台三局部组成，各局部彼此依存，为企业级用户构建安全.可靠的网络环境。Chinasec安元可信网络安全平台的系统架构图如如下图所示：图 2.13. 系统组件介绍3.1. 服务器3.1.1. 服务器简介服务器用来提供系统的所有数据支持客户端日志，重要文件等，是整个系统的核心。服务器通过在计算机硬件中，安装服务器程序的方式实现。3.1.2. 服务器兼容性服务器端程序支持Windows Server 2003 / 2008 32 / 64bit操作系统。3.1.3. 服务器特点1. 服务器端程序采用软件形式提供；2. 服务器端的安装程序安装过程快速简洁，无需配置过多的参数；3. 系统内置MySql数据库，同时也可以支持Oracle数据库；4. 单服务器负载量大，单台服务器可支持上千个用户，并支持服务器负载和多级管理；5. 支持服务器群部署，服务器可独立成日志服务器.策略服务器.升级服务器和数据库服务器等以满足大规模用户的部署；6. 程序占用较少的硬件空间和系统资源；7. 系统支持软件以与硬件形式的授权，软授权一般用于测试授权。3.2. WEB管理平台3.2.1. WEB管理平台功能WEB管理平台用来集中管理整个网络。通过WEB管理控制台，您可以完成用户组织体系的管理，客户端策略的管理，服务器相关参数的配置以与终端日志管理等工作。3.2.2. WEB管理平台特点1. WEB管理界面采用标准的管理界面，操作简便符合绝大多数用户的习惯。操作界面美观，友好；2. WEB管理平台采取管理员三权分立的管理方式，增强系统的安全性；3. 管理方便，用户只要拥有WEB管理平台的IP地址，即可以实现平台管理；4. 采用软件形式提供，随服务器端程序一起安装，无需单独安装。3.2.3. WEB管理平台兼容性WEB管理平台可兼容的浏览器以与相应版本如下表所示：IE8、910GOOGLE151617表3.13.3. 客户端3.3.1. 客户端功能客户端是成功安装客户端程序的计算机。客户端是受控制的对象，执行管理员在WEB管理平台设置的安全策略，从而使客户端计算机达到安全认证、数据防泄漏、行为监控.文档加解密等功能。客户端的相关操作以与日志均可被系统审计。3.3.2. 客户端兼容性客户端程序支持Windows XP/Windows732位和64位操作系统。3.3.3. 客户端特点1. 客户端程序一旦安装后，用户无法自行卸载，需要管理员才能卸载；2. 成功安装客户端程序的计算机，策略的相关操作更改、下发、删除、停用、启用对于客户端用户几乎透明；3. 客户端分为在线与服务器通讯正常和离线无法与服务器通讯两种状态，可以针对不同状态的计算机进展不同的控制； 4. 客户端程序占用资源小，不会明显影响计算机终端的运行速度；5. 操作过程中的提示人性化，用户操作容易；6. 操作简单，根本不会改变用户的使用习惯。4. 服务器使用指南4.1. 服务器安装4.1.1. 服务器安装环境1. 服务器硬件环境要求1) 服务器最低配置如下表所示：CPU内存2G硬盘可用的存储空间大于80G网卡100 M/1000 MUSB接口至少具有一个空闲的USB端口光驱具有一台可用的光盘驱动器表4.12) 服务器建议配置如下表所示：CPU内存4G或以上硬盘磁盘可用存储空间大于500G 网卡100 M/1000 MUSB接口至少具有一个空闲的USB端口光驱具有一台可用的光盘驱动器表4.22. 服务器软件环境要求1) 未安装过本产品其他版本的服务器安装程序；2) 服务器硬件使用兼容列表中的操作系统；3) 可正常运行；4) 服务器端的防火墙已关闭50050-50099端口。4.1.2. 服务器安装步骤1. 在安装服务器程序的计算机上，运行服务器安装文件Setup_Server.msi，成功运行后将弹出准备安装提示窗口，如如下图所示：图 4.12. 安装准备窗口自动消失后，将显示安装向导窗口，请用户点击窗口中的【下一步】按钮，如如下图所示：图 4.23. 点击【下一步】按钮后，将弹出安装路径提示窗口，用户可根据实际需要，将服务器程序安装在指定的路径为方便后期维护.建议安装在硬盘空间比拟大的位置，如如下图所示：图 4.34. 用户选定服务器程序安装文件夹并点击【下一步】按钮后，将弹出数据库配置界面，默认内置MySql数据库，点击【下一步】按钮即可开始安装，如如下图所示：图 4.45. 用户选择数据库配置并点击【下一步】按钮后，将弹出安装界面，点击【安装】继续安装服务器，如如下图所示：图 4.56. 系统默认勾选“，并点击【完成】按钮继续安装服务器，如如下图所示：图 4.67. 系统将完成证书添加.注册表添加.安装数据库和服务后，请选择安装服务器类型，系统默认为主服务器，如配置为负载服务器，请选择负载服务器，并输入主服务器的IP地址。完成相关配置后，请选择【下一步】继续安装。如图3.1.7和如下图所示：图 4.7图 4.81) 主服务器：Chinasec可信网络安全平台核心服务器，可单独部署为独立服务器运行，也可以对其他负载服务器进展统一的调度和管理。2) 负载服务器：用于解决当单台服务器负载能力不够时，分担主服务器负载压力的服务器，作为从服务器承受主服务器的统一调度和管理。3) 热备服务器：用于解决当主服务宕机，或出现异常不能够访问，进展备份服务切换的服务器。8. 安装完成后，将自动弹出授权激活窗口，您需要将窗口中的机器码信息复制后发送至厂家，厂家收到机器码后，将制作出对应的授权文件。当您得到授权文件后，请进展产品的授权。如如下图所示：图 4.9注意：机器码为一连串长度74位的字符，如1=OS=S-1-5-21-924981338-1749078919-1160165883=4A34390B62AAD675A1B2AF57F21A4.2. 服务器授权4.2.1. 功能介绍1. 生产系统1) 在现有生产系统上增加V9.3生产系统功能，与V9.0 生产系统同时运行，两者集成到一起，生产时可以选择生产什么版本的授权，两者不能同时选择；2) 在V9.0根底上进展新生产系统修改，V9.0的授权权限管理等保存，不进展修改。2. V3服务器1) 新版授权系统需兼容老版授权系统：老的V3系统授权，正常运行的服务器与客户端，在升级到3057与以后版本的客户端与服务器软件后，无需重新导入新授权即可正常运行；2) 3057之前的客户端与服务器，在需要增加新的授权功能时，需要升级客户端与服务器，才能导入新的授权文件，并工作正常；3) 3057与之后的V3系统，在新上线时，采用新版生产系统进展授权，系统运作正常；4) 新版生产系统 不支持产生旧的授权-如果是之前在运行的系统，需要增加功能或者只是增加点数，且不希望升级客户端和服务器，如此使用旧版的生产系统重做授权。旧版生产系统保存现状不变-本期无需修改，只是列在处在出现类似需求的时候的对应处理方案。导入服务器授权有两种方式：软授权导入授权文件与硬授权导入授权文件。4.2.2. 软授权导入1. 服务器程序安装完毕后，将弹出服务器授权界面，请您点击【下一步】按钮以导入相应的授权文件，如如下图所示：图 4.102. 用户点击窗口中的【导入授权】按钮，将授权文件导入至服务器，如如下图所示：图 4.113. 用户选定授权文件的正确路径后，点击【打开】按钮，如如下图所示：图 4.124. 如果授权文件正确，将显示授权成功窗口，请用户点击【下一步】按钮以进展管理员配置，如如下图所示：图 4.135. 用户可通过实际需要，勾选系统中需要的操作员，并为操作员设置密码，设定完成后点击【下一步】按钮，如如下图所示：图 4.14注意：每种管理员具有不同的权限以与管理X围。6. 显示授权信息和管理权限账户，并安装web控制台服务，当Web控制台服务安装完成后，请点击【完成】按钮后，即可完成服务器安装，如如下图所示：图 4.154.2.3. 硬授权导入1. 在已成功安装服务器程序的计算机终端上插入认证USBKEY，并在授权管理页面中选择硬授权方式，如如下图所示：图 4.162. 用户点击窗口中的【导入授权】按钮，将授权文件导入至服务器，如如下图所示：图 4.173. 用户选定授权文件的正确路径后，点击【打开】按钮，如如下图所示：图 4.184. 如果授权文件正确，将弹出授权成功窗口，请用户点击【下一步】按钮以进展操作员配置，如如下图所示：图 4.195. 用户可通过实际需要，勾选系统中需要的操作员，并为操作员设置密码，设定完成后点击【下一步】按钮，如如下图所示：图 4.20注意：每种管理员具有不同的权限以与管理X围.6. 显示授权信息和管理权限账户，并安装web控制台服务，当Web控制台服务安装完成后，请点击【完成】按钮后，即可完成服务器安装，如如下图所示：图 4.214.3. 服务器升级4.3.1. 功能介绍对客户端程序进展升级操作，用户可以在WEB管理平台中上传升级包程序，并设置相关的参数，从而实现系统的自动升级。管理员可以指定升级任务，并且对升级的任务进展查询，停用等相关操作。4.3.2. 升级任务1. 升级任务查询1) 用户登录可信网络安全平台后，进入【系统升级】【升级管理】【升级任务】功能项后，将在右侧显示【升级任务】列表，列表中将显示升级任务的相关信息，如如下图所示：图 4.222) 用户可以在【升级任务】列表上方的蓝色搜索框中，输入搜索关键字，并点击【搜索】按钮。将显示查询信息。符合条件的升级任务将以列表的形式显示在WEB界面中。显示的内容包括：版本号(从升级包中获取).升级执行时间.升级原版本号(从升级对象获取).升级计算机.升级成功(数量).升级失败(数量).升级状态.操作等。其中升级状态有三种，分别是已过期.已停用.正在升级。3) 升级任务查看a) 用户登录可信网络安全平台后，进入【系统升级】【升级管理】【升级任务】功能项后，将在右侧显示【升级任务】列表，列表中显示了升级任务的相关信息，如如下图所示：图 4.23b) 用户点击欲查看详情升级任务【操作】列中的【查看详情】功能项，将弹出任务详情窗口，如如下图所示：图4.244) 上传升级包用户可以通过上传升级包程序，对服务器进展自动升级，系统自动识别升级包类型。上传升级包操作步骤：a) 用户登录可信网络安全平台后，进入【系统升级】【升级管理】【上传升级包】功能项后，在上传升级包页面或在升级任务页面右上角点击【上传升级包】按钮点击【浏览】按钮，如如下图所示：图 4.25b) 选择正确的服务器升级包程序并上传后，将弹出提示窗口，如如下图所示：图4.26c) 上传成功后，将进入确认升级界面，如如下图所示：图4.27摘要非必填项，一般会填上升级的老版本号图 4.28注意：只要升级版本号和原版本号不同，升级操作即可生效。4.4. 服务器卸载1. 运行服务器计算机控制面板中的【添加 / 删除程序】工具，如如下图所示：图 4.292. 选中【】，右击将弹出卸载窗口，如如下图所示：图4.303. 点击【卸载】功能项。将弹出配置窗口，如如下图所示：图 4.314. 配置完成后，将弹出删除确认窗口，请您点击【是】按钮，如如下图所示：图 4.325. 服务器端程序将被自动卸载，如如下图所示：图 4.335. 客户端使用指南5.1. PC5.1.1. 客户端安装5.1.1.1. 客户端安装环境1. 客户端硬件环境要求1) 客户端硬件最低配置要求CPU2.0GHz内存1G硬盘硬盘可用空间大于5G(系统盘的可用容量大于2G)网卡100M/1000M且可以连通服务器表5.12) 客户端硬件推荐配置要求CPU内存2G以上硬盘可用空间大于50G网卡100M/1000M且可以连通服务器表5.22. 客户端软件环境要求1) 未安装过本产品其他版本的客户端安装程序；2) 客户端计算机使用兼容列表中的操作系统；3) 运行正常。5.1.1.2. 客户端安装步骤1. 找到客户端安装程序。双击客户端安装程序后，将弹出准备安装界面，如如下图所示：图 5.12. 准备安装界面过后，将弹出安装向导界面，请您点击【下一步】按钮，如如下图所示：图 5.23. 用户确认后，将弹出安装路径选择界面，用户选择完安装路径后，点击【下一步】按钮，如如下图所示：图 5.3注意：计算机系统盘的可用容量需大于2G，否如此无法成功安装。4. 确认客户端程序安装路径后，将弹出服务器地址输入界面，请用户在输入框中输入服务器端计算机的IP地址或计算机名，确认后点击【下一步】按钮，如如下图所示：图 5.45. 用户确认后，将转入安装确认界面，用户确认上述步骤中填入的参数无误后，点击【安装】按钮，如如下图所示：图 5.56. 用户确认后，将转入安装状态界面，安装的状态与进度将显示在窗口中，如如下图所示：图 5.67. 安装完毕后，将弹出安装成功提示界面，用户点击【完成】按钮，即可完成安装操作，如如下图所示：图 5.78. 安装完成后点击图按钮，如此会弹出如如下图所示提示框，点击确定重启电脑此时如此客户端安装完毕。5.1.2. 客户端登录1. 安装完毕后，将在右下角显示客户端图标蓝色盾牌状图标，用户鼠标右击盾牌状图标时，将显示登录窗口，如如下图所示：图 5.82. 点击【口令登录】功能项后，将弹出登录窗口，如如下图所示：图5.93. 用户输入正确的账号和密码信息后，点击【登录】按钮，系统将验证用户的输入信息，如如下图所示：图 5.104. 账号和密码信息经过验证后，登录窗口将消失，客户端图标将变为登录状态：。5.1.3. 客户端修改密码1. 用户登录成功后，鼠标右击客户端图标，将弹出功能窗口，如如下图所示：图 5.112. 用户点击功能窗口中的【修改密码】功能项后，将弹出修改密码窗口，用户可以根据个人习惯，填写登录的新密码，如如下图所示：图 5.123. 操作成功后，将弹出修改密码成功提示窗口，如如下图所示：图5.135.1.4. 客户端注销1. 用户登录成功后，鼠标右击任务栏右下角的客户端图标，将弹出功能窗口，如如下图所示：图 5.142. 用户点击功能窗口中的【注销】功能项，将弹出注销成功提示窗口，如如下图所示：图 5.155.1.5. 客户端卸载1. 远程卸载1) 用户登录可信网络安全平台后，进入【对象管理】标签页中的【计算机管理】子功能项，找到欲删除客户端程序的计算机终端，点击对应行后的【卸载】功能项，如如下图所示：图 5.162) 用户点击对应行后的【卸载】功能项后，将弹出卸载提示窗口，如如下图所示：图 5.17注意：远程卸载只能卸载在线客户端3) 用户点击卸载提示窗口的【确认】按钮后，将操作成功提示窗口，如如下图所示：图 5.184) 用户终端卸载成功后将弹出点击卸载提示窗口的【确认】按钮后，将操作成功提示窗口，如如下图所示：图5.192. 算码方式卸载客户端1) 用户点击开始菜单点击运行输入cmd后点击确定，如如下图所示：图5.202) 在cmd命令中进入TPMClientV3的x86目录中输入corecmd clientuninstall，如如下图所示：图 5.21注意：算法方客户端卸载只能卸载没有被磁盘加密硬盘磁盘加密包括：系统盘和数据盘，主引导分区没有恢复客户端3) 用户登录可信网络安全平台后，进入【系统配置】标签页中的【工具箱容器】子功能项，将申请码写入申请码输入框中，点击【生成授权码】后获取授权码，如如下图所示：图 5.224) 将获取的授权码输入到cmd命令中请输入授权码中卸载客户端，如如下图所示：图 5.235) 用户终端卸载成功后将弹出点击卸载提示窗口的【确认】按钮后，将操作成功提示窗口，如如下图所示图 5.246) 出现客户端卸载成功，请重启计算机！的提示后，点击【确认】按钮后完成卸载，如如下图所示图 5.255.1.6. 客户端升级5.1.6.1. 功能介绍对客户端程序进展升级操作，用户可以在WEB管理平台中上传升级包程序，并设置相关的参数，从而实现系统的自动升级。管理员可以指定升级任务，并且对升级的任务进展查询，停用等相关操作。5.1.6.2. 升级任务1. 升级任务查询1) 用户登录可信网络安全平台后，进入【系统升级】【升级管理】【升级任务】功能项后，将在右侧显示【升级任务】列表，列表中将显示升级任务的相关信息，如如下图所示：图 5.262) 用户可以在【升级任务】列表上方的蓝色搜索框中，输入搜索关键字，并点击【搜索】按钮。将显示查询信息。符合条件的升级任务将以列表的形式显示在WEB界面中。显示的内容包括：版本号(从升级包中获取)、升级执行时间、升级原版本号(从升级对象获取)、升级计算机、升级成功(数量)、升级失败(数量)、升级状态、操作等。其中升级状态有三种，分别是已过期.已停用.正在升级。2. 升级任务查看。1) 用户登录可信网络安全平台后，进入【系统升级】【升级管理】【升级任务】功能项后，将在右侧显示【升级任务】列表，列表中显示了升级任务的相关信息，如如下图所示：图 5.272) 用户点击欲查看详情升级任务【操作】列中的【查看详情】功能项，将弹出任务详情窗口，如如下图所示：图5.283. 上传升级包用户可以通过上传升级包程序，对客户端进展自动升级，系统自动识别升级包类型。上传升级包操作步骤：1) 用户登录可信网络安全平台后，进入【系统升级】【升级管理】【上传升级包】功能项后，在上传升级包页面或在升级任务页面右上角点击【上传升级包】按钮点击【浏览】按钮，如如下图所示：图 5.292) 选择正确的客户端升级包程序并上传后，将弹出提示窗口，如如下图所示：图5.303) 上传成功后，将进入新建升级任务界面，如如下图所示：图5.31升级设置页面中的参数设置说明：a) 升级X围：升级X围选择，主要是设置IP段或客户端计算机组；b) 升级原版本号：升级条件之一，选择版本号后符合该版本的计算机才会进展升级。默认为全部。c) 升级执行时间：升级的时间X围。当前时间假如不在该X围时，升级任务中显示过期。d) 升级成功提醒内容：升级成功后系统弹出的提示信息内容。e) 升级失败提醒内容：升级失败后系统弹出的提示信息内容。f) 升级后重新启动提醒时间设定：升级后系统弹出提示的间隔时间，默认为300秒。g) 内容描述：对本次升级任务的描述。该描述中的内容可作为升级任务查询的关键字。d) 设置以上各参数后，点击【确定升级】按钮。系统将弹出成功对话框提示，如如下图所示。升级任务建立后页面跳转至升级任务页面。在此页面中能查看到新建的升级任务。图 5.32注意：只要升级版本号和原版本号不同，升级操作即可生效。5.2. 移动设备5.2.1. Android移动设备5.2.1.1. 91助手安装用数据线把移动终端和PC连接，然后启动91助手 显示连接成功！如如下图所示：图 5.331. 双击移动安全应用Android客户端“，如如下图所示：图5.342. 点击“安装按钮，自动安装。如如下图所示：图 5.353. 安装完成。5.2.1.1. SD卡安装1. 把客户端安装程序放入SD卡里。2. 把SD插入终端，在“文件管理中找到移动安全应用Android客户端“，双击客户端，然后点击“安装，如如下图所示:图 5.363. 点击安全应用程序后，安装客户端，如如下图所示：图 5.374. 安装完成，如如下图所示：图5.385.2.2. IOS客户端5.2.2.1. iTunes安装1. 先用数据线把终端和PC连接，然后双击，iTunse启动，如如下图所示：图 5.392. 点击ipad名字，点击应用程序3. 点击同步应用，如如下图所示：图5.404. 点击右下角的应用按钮，进展自动安装，如如下图所示： 图 5.415. 安装完成，如如下图所示：图5.425.2.2.2. 企业发布安装通过企业发布下载地址，请根据终端类型选择：1. 下载android 版2. 下载iPhone 版