国迈科技USB移动存储介质使用管理系统V10有非法外联告警doc.docx
《国迈科技USB移动存储介质使用管理系统V10有非法外联告警doc.docx》由会员分享，可在线阅读，更多相关《国迈科技USB移动存储介质使用管理系统V10有非法外联告警doc.docx（25页珍藏版）》请在冰点文库上搜索。
国迈科技USB移动存储介质使用管理系统V10有非法外联告警doc
国迈科技USB移动存储介质使用管理系统V1.0（有非法外联告警）
版权声明本手册所提及的其它软硬件产品的商标与名称，所有权皆属于本公司所有。
未得到广州市国迈科技有限公司的正式许可，任何个人或组织均不得以任何手段与形式对本手册内容进行复制和传播。
一旦安装、复制或以其它方式使用本软件产品，即表示同意接受协议各项条件的内容约束。
如果您不同意协议的条件，则不能获得使用本软件产品的使用权。
软件产品保护条款1.移动存储介质使用管理系统V1.0由广州市国迈科技有限公司开发，本软件产品受中华人民共和国版权法及国际版权条约、其它知识产权法及相关法规的保护。
2.用户获得的本软件产品的使用权后，不得删除本软件及其它副本上一切关于版权的信息，对于本软件进行反向工程，如反汇编、反编译等。
3.如果您未遵守本协议的任何条款，本公司有权立即终止本协议，并保留通过法律手段追究其责任。
4.使用本软件产品由用户自己承担风险。
在法律允许范围内，本公司在任何情况下不就因能否使用本软件产品所发生的损承担赔偿责任。
即使已事先被告知该损害发生的可能性。
5.使用本软件产品涉及到数据信息安全服务，可能会受到各个环节不稳定因素的影响。
用户保管不当、系统不稳定、用户所处位置、用户错误操作以及其它不可抗拒的原因而造成的信息丢失或不能满足用户要求的风险，应由用户须承担，本公司不作担保。
对于导致用户信息丢失及泄露，本公司不承担任何责任。
用户须知特别提醒用户，使用计算机软件必须遵守国家有关的政策和法律，保护国家安全，保护国家利益，对因违法而引起的一切责任，由用户负全部责任。
1.用户不得使用本软件来从事任何违反国家法律法规的活动，如有发现，本公司将会应公安部门要求，全力协助调查工作。
2.用户应加强个人资料的保护意识，以免对企业机密、个人信息造成不必要的损失。
使用本软件要注意保管好个人账号密码、USBKEY等重要资料。
3.从产品交付日起2个月内，在正常使用情况下，本公司保证该产品所包含的软件和USBKEY无质量问题。
在此期间内如有上述质量问题，本公司将负责更换，但因事故、滥用或错误使用导致的损坏不在此列。
公司拥有随时修改或改变服务方式而不需通知用户的权利，用户必须在同意该条款的前提下，本公司才对用户提供服务器。
广州市国迈科技有限公司拥有对以上各项条款的最终解释权。
广州市国迈科技有限公司2008年9月目录第一章产品概述--------------------------------------------------------------------51.1系统构架--------------------------------------------------------------------51.2核心功能--------------------------------------------------------------------5第二章产品安装--------------------------------------------------------------------62.1硬/软件需求-----------------------------------------------------------------62.2服务器安装------------------------------------------------------------------72.3非法外联告警中心安装----------------------------------------------------------82.4客户端安装------------------------------------------------------------------8第三章操作指南--------------------------------------------------------------------93.1主界面介绍------------------------------------------------------------------93.2登录管理中心----------------------------------------------------------------93.3退出管理中心---------------------------------------------------------------103.4管理员配置-----------------------------------------------------------------103.4.1新建管理员-------------------------------------------------------------103.4.2删除管理员-------------------------------------------------------------113.4.3更改管理员属性----------------------------------------------------------113.4.4启用/禁用管理员---------------------------------------------------------113.4.5管理员注销-------------------------------------------------------------123.4.6管理员退出-------------------------------------------------------------123.5安全管理员操作--------------------------------------------------------------123.5.1服务器配置-------------------------------------------------------------123.5.2授权信息查看------------------------------------------------------------143.5.3管理员配置-------------------------------------------------------------153.5.4客户端升级配置----------------------------------------------------------153.5.5日志配置---------------------------------------------------------------153.6终端授权分组管理------------------------------------------------------------163.7终端等级管理---------------------------------------------------------------173.8基本策略配置管理------------------------------------------------------------173.9端口设备管理---------------------------------------------------------------183.10移动存储设备管理------------------------------------------------------------193.10.1普通移动存储设备管理-----------------------------------------------------193.10.2安全U盘设备管理--------------------------------------------------------223.10.3U盘日志管理------------------------------------------------------------243.11网络访问控制---------------------------------------------------------------243.12共享访问控制---------------------------------------------------------------253.13主机扫描-------------------------------------------------------------------253.14非法外联告警---------------------------------------------------------------263.15终端控制-------------------------------------------------------------------283.15.1IPMAC绑定------------------------------------------------------------283.15.2客户端自动升级----------------------------------------------------------283.15.3终端信息查看------------------------------------------------------------283.15.4规则时间限定------------------------------------------------------------293.16补丁分发管理---------------------------------------------------------------293.17软硬件资产管理--------------------------------------------------------------293.18日志审计管理---------------------------------------------------------------293.19资源模板管理---------------------------------------------------------------303.20安全审计员操作--------------------------------------------------------------31第四章服务器备份/升级-------------------------------------------------------------314.1服务器备份/导入-------------------------------------------------------------314.2服务器升级-----------------------------------------------------------------32第五章常见问题解答---------------------------------------------------------------335.1接入服务器/数据库-----------------------------------------------------------335.2客户端--------------------------------------------------------------------345.3管理台--------------------------------------------------------------------345.4策略控制-------------------------------------------------------------------355.5其他----------------------------------------------------------------------36第六章附录----------------------------------------------------------------------376.1接入服务器安装--------------------------------------------------------------376.2客户端域分发安装------------------------------------------------------------376.3TOOLS工具包介绍------------------------------------------------------------376.3.1Manager绿色管理台------------------------------------------------------376.3.2MSIModifyMSI包制作工具------------------------------------------------386.3.3BackupMe数据库备份-----------------------------------------------------396.3.4SecUDiskTools安全U盘配置工具------------------------------------------396.3.5ForceRemoveMe强制卸载--------------------------------------------------416.3.6无Key卸载客户端--------------------------------------------------------416.3.7健康诊断工具------------------------------------------------------------42第一章第一章产品产品概述概述1.1系统构架系统构架GM-SMP-U移动存储介质使用管理系统，荣获国家保密局和公安部、军工的权威认证，并广泛为军工企业、政府机构、科研机构、企事业单位提供军工安全级别的内网安全整体解决方案，做到事前主动防范，事中监控，事后审计。
系统构架系统构架如下1.2核心功能核心功能网络访问控制设置计算机运行或拒绝访问的IP地址段或通讯端口段移动设备使用控制1.对需使用的普通移动设备进行安全级别的注册认证2.未注册的移动设备XX无法在内部使用3.对需使用的安全移动U盘进行注册认证端口设备管理对常用的通讯设备、端口进行控制管理共享权限管理对网络共享文件夹及本地打印机共享进行管理控制安安全全控控制制管管理理在线/离线策略计算机在线或断开网络后，所设置的使用权限一样受控主机扫描对指定范围的所有终端进行授权扫描非法外联告警对非法接入外网的终端进行告警网络流量管理可对客户端的网络流量带宽进行有效限制软硬件资产管理采集局域网内所有计算机软硬件资产报表及移动情况IPMac地址管理有效绑定IP和Mac地址，并控制防篡改网网络络运运维维管管补丁分发管理客户端软件补丁、系统补丁可采用分发形式进行安装/升级灵活分级管理超级管理员可设置分级管理员，并确定其管理权限理理终端进程查看可随时查看终端计算机的所有进程以及服务文件操作日志记录计算机文件修改、删除、复制、移动、保存等操作行为非法外联告警记录计算机何时、以何IP非法外联，并记录该计算机所属部门、使用者移动设备使用日志记录移动设备在每台电脑上的文件操作情况打印文件日志监控记录终端用户打印文件的日志资产异动日志记录终端计算机的软硬件资产移动日志身份识别系统设置保密级别和所属负责人，方便管理以及事后审计安安全全审审计计管管理理其它应用日志用户登录日志、接入服务器、服务等日志客户端自我保护客户端软件自我加密隐藏和自我完整性分析，防跟踪，防破解，防修改数据库与管理台分离，后天隐藏，增强数据库的安全性数据库安全保护提供系统数据的冗余备份及恢复，支持全量和增量备份通信保护通信过程采用高强度加密机压缩算法安安全全自自保保护护服务器安全保护服务器支持负载均衡，支持在线扩容和停机检修第二章第二章产品安装产品安装2.1硬硬//软件需求软件需求服务器配置需求服务器配置需求服务器服务器需求配置需求配置建议配置建议配置操作系统简英繁体WindowsXP/2003简英繁体WindowsXP/2003处理器4核2.8GHz4核2.8GHz内存4GB4GB硬盘剩余80G以上空间剩余160G以上空间告警中心服务器配置需求告警中心服务器配置需求服务器服务器需求配置需求配置建议配置建议配置操作系统简英繁体WindowsXP/2003简英繁体WindowsXP/2003处理器双核2.8GHz双核2.8GHz内存2GB2GB硬盘剩余80G以上空间剩余160G以上空间管理台配置需求管理台配置需求管理中心管理中心需求配置需求配置建议配置建议配置操作系统简英繁体Windows2000/XP/2003简英繁体Windows2000/XP/2003处理器P4–2.8GHzP4–2.8GHz内存1GB1GB硬盘剩余10G以上空间剩余20G以上空间客户端配置需求客户端配置需求客户端客户端需求配置需求配置建议配置建议配置操作系统简英繁体Windows2000/XP/2003简英繁体Windows2000/XP/2003处理器P4–1.7GHzP4–2.4GHz内存512MB1G硬盘剩余10G以上空间剩余20G以上空间2.2服务器安装服务器安装服务器安装文件服务器安装文件SMPU_Service_Setup.exe。
服务器的安装。
主要有6个步骤。
具体如下1、、进入安装向导进入安装向导。
2、、输入客户信息输入客户信息。
主要包括用户名、公司名称。
3、、服务器安装类型的选择服务器安装类型的选择。
主要有2种，完全安装和定制安装。
完全安装完全安装安装所有的程序。
定制安装定制安装自定义安装。
适用于高级用户。
4、、开始进入安装开始进入安装建议将其安装到其他盘符，系统数据安全的同时，硬盘空间也比较充裕。
5、、程序自动安装程序自动安装6、、安装完成安装完成安装结束后，会在桌面创建一个管理中心的快捷方式。
开始菜单里也会有相应的程序目录。
自定义安装详细说明1、、管理中心安装管理中心安装服务器管理台，可在数据库服务器以外的计算机上安装。
2、、用户接入服务器安装用户接入服务器安装服务器与客户端中间机介质。
负责客户机与服务器、服务器与服务器间的连接和通信。
必须安装。
3、、数据库服务器安装数据库服务器安装用于存储数据的服务器。
必须安装。
4、、维护工具安装维护工具安装数据库备份工具BackupMe、Msi打包工具MSIModify。
2.3非法外联告警中心安装非法外联告警中心安装注意注意非法外联告警中心不能与SMPNS服务器安装在同一台机器上。
告警中心安装包告警中心安装包安装包目录下的Tools\ServerAC文件夹。
整个安装，有6个步骤。
具体如下1、、数据库的安装数据库的安装。
进入ServerAC文件夹下的AlarmDB目录，运行MYSQLHelper.exe。
首先首先，根据实际情况，进行一个内存配置；其次其次，直接安装服务。
2、、UI服务器安装服务器安装。
进入ServerAC文件夹下的AlarmUI目录，运行XKKNSSvrHelper.exe，执行安装服务安装服务操作。
3、、安装安装phpConfig.exe程序程序。
运行ServerAC文件夹下的phpConfig.exe。
注意事项如下安装时需要选择PHP程序存放目录默认为“D\WWW“安装完后，需将ServerAC文件夹下的WWWRoot文件夹里的所有文件全部拷贝至该存放至php程序的存放目录。
默认为D\WWW下。
选择安装组件时，不选择安装MySQL5。
4、、确认安装是否成功确认安装是否成功。
打开浏览器，访问告警中心服务器，即本机。
如http//192.168.0.1。
出现登陆界面，说明安装成功。
默认用户名admin，默认密码123456。
2.4客户端安装客户端安装客户端安装包客户端安装包自解压安装包SMPU_ClientZ_Setup.exe、域分发安装包SMPU_ClientM_Setup.msi。
这里的安装介绍以自解压包安装为例，MSI安装过程类似。
附录有涉及到域分发的详细过程说明。
客户端安装步骤说明1、、进入安装向导进入安装向导。
运行SMPU_ClientZ_Setup.exe。
2、、输入接入服务器信息输入接入服务器信息。
此处填写的是接入的UI服务器的IP地址、通信端口号默认为59977。
3、、输入客户端注册信息输入客户端注册信息。
此处填写计算机名、备注信息。
4、、程序自动安装程序自动安装。
5、、安装结束安装结束。
需要重启机器。
安装结束，机器重启后，可在控制面板处看到客户端的维护工具。
第三章第三章操作指南操作指南3.1主界面介绍主界面介绍此界面是安全操员的管理界面，管理所有终端的配置项。
所有操作员的工作面板均类似。
3.2登录管理中心登录管理中心GM-SMP-U移动存储介质使用管理系统安装完后，系统会自动在用户的桌面创建一个快捷方式，用户双击运行，即可进入管理台登录界面。
首次使用，请使用默认的安全管理员安全管理员密码登录用户名用户名admin；密码密码admin。
登录后，界面如下。
3.3退出管理中心退出管理中心退出管理中心，有2种正确方式。
直接关闭窗口单击主界面右上角的关闭关闭按钮。
从“文件”菜单中关闭单击“文件”菜单，选择“退出”。
3.4管理员配置管理员配置3.4.1新建管理员新建管理员以安全管理员身份登录管理中心后，进入“管理员列表”功能项。
然后在对应的右边主窗体的空白处右键单击，选择“新建”菜单。
弹出的界面如下图所示。
管理员类型有三类安全管理员安全管理员负责系统资源、管理员、授权信息的配置维护。
安全操作员安全操作员负责接入终端策略配置、授权及部分日志审计的查看。
安全审计员
升级会员 