1、Leneasy數(shù)據(jù)安全系統(tǒng)管理員手冊TOC o 1-3 h z u HYPERLINK l _Toc217528132 第一章 產(chǎn)產(chǎn)品概述述 PAGEREF _Toc217528132 h 3 HYPERLINK l _Toc217528133 1.1 軟軟件基本本概況 PAGEREF _Toc217528133 h 3 HYPERLINK l _Toc217528134 1.2 軟軟件工作作原理 PAGEREF _Toc217528134 h 3 HYPERLINK l _Toc217528135 1.3 主主要功能能及優(yōu)勢勢 PAGEREF _Toc217528135 h 4 HYPERL

2、INK l _Toc217528136 第二章 軟軟件安裝裝步驟 PAGEREF _Toc217528136 h 5 HYPERLINK l _Toc217528137 2.1 安安裝所需需的軟硬硬件環(huán)境境 PAGEREF _Toc217528137 h 5 HYPERLINK l _Toc217528138 2.2 服服務(wù)端程程序的安安裝 PAGEREF _Toc217528138 h 6 HYPERLINK l _Toc217528139 2.3 管管理端程程序的安安裝 PAGEREF _Toc217528139 h 8 HYPERLINK l _Toc217528140 2.4 解解密端

3、程程序的安安裝 PAGEREF _Toc217528140 h 8 HYPERLINK l _Toc217528141 2.5 客客戶端程程序的安安裝 PAGEREF _Toc217528141 h 8 HYPERLINK l _Toc217528142 第三章 軟軟件的使使用 PAGEREF _Toc217528142 h 8 HYPERLINK l _Toc217528143 3.1 服服務(wù)器的的使用 PAGEREF _Toc217528143 h 8 HYPERLINK l _Toc217528144 3.2 管管理機的的使用 PAGEREF _Toc217528144 h 9 HYPE

4、RLINK l _Toc217528145 3.3 解解密機的的使用 PAGEREF _Toc217528145 h 12 HYPERLINK l _Toc217528146 3.4 客客戶端的的使用 PAGEREF _Toc217528146 h 13 HYPERLINK l _Toc217528147 第四章 軟軟件的維維護(hù) PAGEREF _Toc217528147 h 13 HYPERLINK l _Toc217528148 4.1 管管理機無無法登陸陸 PAGEREF _Toc217528148 h 13 HYPERLINK l _Toc217528149 4.2 管管理機中中不顯示

5、示客戶端端 PAGEREF _Toc217528149 h 14 HYPERLINK l _Toc217528150 4.3客戶戶端在管管理機中中顯示為為暗色，且且無法對對其進(jìn)行行操作 PAGEREF _Toc217528150 h 15 HYPERLINK l _Toc217528151 4.3客戶戶端上的的文件不不會自動動加密 PAGEREF _Toc217528151 h 15 HYPERLINK l _Toc217528152 4.4 拷拷貝出去去的文件件不能打打開 PAGEREF _Toc217528152 h 15 HYPERLINK l _Toc217528153 4.5自定定義

6、的軟軟件產(chǎn)生生的文件件不加密密 PAGEREF _Toc217528153 h 15 HYPERLINK l _Toc217528154 4.6無法法登陸解解密機 PAGEREF _Toc217528154 h 16 HYPERLINK l _Toc217528156 4.7客戶戶端無法法卸載 PAGEREF _Toc217528156 h 16第一章 產(chǎn)產(chǎn)品概述述1.1 軟軟件基本本概況Leneaasy數(shù)數(shù)據(jù)安全全系統(tǒng)是是由光澤科技技結(jié)合企企業(yè)在信信息化過過程中遇遇到的切切實問題題為市場場打造的的一款圖圖紙文件件和各類類文檔加加密管理理軟件。針針對辦公公環(huán)境設(shè)設(shè)計，采采用硬件件與軟件件結(jié)合的

7、的加密技技術(shù)，能能在啟動動打開或或保存文文件過程程中實時時加密，是是一款易易用、實用、好用的的加密軟軟件,能能夠有效效保護(hù)您您的文件件免受侵侵害。該該圖紙加加密系統(tǒng)統(tǒng)已廣泛泛應(yīng)用于于各種服服裝行業(yè)業(yè)、建筑筑行業(yè)、園園林行業(yè)業(yè)、電氣氣行業(yè) 機械制制造行業(yè)業(yè)等的CCAD系系統(tǒng)，各各種辦公公軟件OOFFIICE系系統(tǒng)。1.2 軟軟件工作作原理 采用代碼碼嵌入技技術(shù),將將代碼嵌入到到應(yīng)用軟件中，使使其在生生成文件件時就對產(chǎn)生的的文件進(jìn)進(jìn)行強制制性保護(hù)護(hù)控制； 無需任何何設(shè)置，通通過任何何途徑另另存出來來的文件件均為加加密狀態(tài)態(tài)； 打開一個個未加密密文件時時，不管管有沒有有對該文文件進(jìn)行行編輯，Lene

8、asy數(shù)據(jù)安全系統(tǒng)自動對該文件進(jìn)行加密，并且不影響應(yīng)用程序的正常運行及文件的正常使用； 加密狀態(tài)態(tài)的文件件在電腦腦上可以以雙擊直直接打開開，并可以以對它們們進(jìn)行正正常的編編輯和修修改，使使用上和和沒加密密的普通通文件沒沒有任何何區(qū)別； 系統(tǒng)在后后臺自動動運行，對對使用人人員是透透明的，不不需任何何操作動動作。不不改變已已有的使使用習(xí)慣慣，生成成的加密密文件對對設(shè)計系系統(tǒng)不產(chǎn)產(chǎn)生任何何影響； 在同一公公司中都都安裝了了Lenneassy數(shù)據(jù)據(jù)安全系系統(tǒng)的電電腦上，加加密狀態(tài)態(tài)的圖紙紙文件可可以正常常流通，不不受任何何限制； 管理機可可以對企企業(yè)中被被客戶端端加密了了的文件件進(jìn)行手手動解密密，并具

9、具有批量量加密解解密功能能。 采用NDDIS與與IFSS以及HOOOK工工作原理理相結(jié)合合,保證證網(wǎng)絡(luò)傳傳輸?shù)恼_與穩(wěn)穩(wěn)定性,保護(hù)數(shù)數(shù)據(jù)被加加密的正正確性。 Leneeasyy數(shù)據(jù)安安全系統(tǒng)統(tǒng)中的密密鑰采用用用戶自自定義方方式，只只要用戶戶不泄漏漏密鑰，連連軟件開開發(fā)商也也無法解解開其加加密過的的文件 其本網(wǎng)絡(luò)絡(luò)拓?fù)鋱D圖:圖1 網(wǎng)絡(luò)絡(luò)拓?fù)鋱D圖1.3 主主要功能能及優(yōu)勢勢透明(自動動)加密密 不改動動計算機機任何硬硬件或軟軟件可自自動對電電腦里的的文件進(jìn)進(jìn)行加密密。密鑰分級 對企業(yè)業(yè)的內(nèi)部部文件可可進(jìn)行分分級加密密。數(shù)據(jù)自動恢恢復(fù) 對電腦腦斷電后后文件沒沒有被保保存或壞壞的文件件，下次次開機后

10、后會被自自動恢復(fù)復(fù)。打印控制 可對重重要文件件進(jìn)行打打印控制制，涉密密的文件件禁止打打印。截屏控制 對涉密密的文件件不能進(jìn)進(jìn)行截屏屏。拖拽控制 對涉密密文件不不能進(jìn)行行拖拽操操作。硬件控制(USBB、CDDROMM、FLLOPPPY等) 對硬件件進(jìn)行讀讀寫控制制。數(shù)據(jù)自動備備份(防防數(shù)據(jù)被被人為破破環(huán)) 可對每每次修改改后的文文件自動動上傳到到服務(wù)器器上。支持硬件算算法 可設(shè)置置每個機機器對應(yīng)應(yīng)一個硬硬件算法法。操作簡單，策策略變更更靈活 對實時時對全部部機器進(jìn)進(jìn)行功能能修改。服務(wù)器快速速移植 如果硬硬件服務(wù)務(wù)器出現(xiàn)現(xiàn)問題，可可快速移移植我們們的軟件件到備用用服務(wù)器器上。支持自定義義軟件類類型

11、 用戶可可對市面面上沒有有的軟件件或不常常用的軟軟件進(jìn)行行自已定定義。解密權(quán)限分分級 可對不不同部門門的文件件設(shè)置不不同的解解密權(quán)限限。內(nèi)核驅(qū)動模模式 ifss驅(qū)動文文件模式式控制加加密。四重架構(gòu)模模式 服務(wù)器器、客戶端端、解密機機、管理機機每個部部分均可獨立立。防主機(硬硬盤)被被盜 硬盤或或主機被被盜后里里面的數(shù)數(shù)據(jù)是不不能打開開的。防筆記本外外帶泄密密 可控制制筆記本本外帶后后的天數(shù)數(shù)。支持網(wǎng)絡(luò)版版與單機機版轉(zhuǎn)換換 可對單單位內(nèi)連連網(wǎng)的機機器和沒沒有連網(wǎng)網(wǎng)的機器器進(jìn)行自自動轉(zhuǎn)換換。采用NDIIS網(wǎng)絡(luò)絡(luò)處理占占用資源源小 網(wǎng)絡(luò)數(shù)數(shù)據(jù)內(nèi)核核處理模模式，更更穩(wěn)定的的數(shù)據(jù)傳傳輸方式式。數(shù)據(jù)恢復(fù)，

12、斷斷電處理理 如果用用于在打打開文檔檔時突然然斷電，有有可能對對數(shù)據(jù)進(jìn)進(jìn)行破壞壞。那么么我們的的軟件會會在那斷斷電的同同時保存存完好的的數(shù)據(jù)。第二章 軟軟件安裝裝步驟2.1 安安裝所需需的軟硬硬件環(huán)境境【Leneeasyy數(shù)據(jù)安安全系統(tǒng)統(tǒng)服務(wù)端端】CPU內(nèi)存硬盤剩余空空間操作系統(tǒng)最低配置600MHHz128M300M以以上WINDOOWS全全系列平平臺（推推薦WIINDOOWS NT以以上平臺臺）推薦配置1.5GHHz以上上512M1G以上Windoows 20000 SServver Winndowws 220033SerrverrWinndowws XXP【網(wǎng)絡(luò)環(huán)境境】10M/1100MM

13、 局域域網(wǎng)或廣廣域網(wǎng)。2.2 服服務(wù)端程程序的安安裝您可以在購購買的正正式版光光盤中獲得Leeneaasy數(shù)數(shù)據(jù)安全全系統(tǒng)的的安裝包包。在安裝之前前必須確確認(rèn)以下下安裝必必須在超超級管理理員用戶戶下實行行安裝。雙擊“Leeneaasy數(shù)數(shù)據(jù)安全全系統(tǒng)安安裝包.exee”文件，您您要輸入入軟件序序列號（序序列號在在安裝光光盤的SSN文件件中），然然后只要要進(jìn)行簡簡單的選選擇安裝裝位置即即可，一一路點擊“下一步步”即可完完成安裝裝。在電腦重重啟之后后，在電電腦右下下角出現(xiàn)現(xiàn)如這樣樣的圖標(biāo)標(biāo)，就代代表安裝裝完成并并正常啟啟動了服服務(wù)器了了。安裝界面如如下：圖2 Leeneaasy數(shù)數(shù)據(jù)安全全系統(tǒng)服務(wù)

14、器的功功能是負(fù)負(fù)責(zé)網(wǎng)絡(luò)絡(luò)通訊，還還有添加加和刪除除管理機機的功能能，其界界面如下下圖所示示：圖3 服務(wù)務(wù)器界面面在服務(wù)器不不認(rèn)證管管理機的的情況下下，網(wǎng)絡(luò)絡(luò)內(nèi)可以以存在多多個管理理機，而而服務(wù)器器一旦認(rèn)認(rèn)證管理理機，那那么網(wǎng)絡(luò)絡(luò)內(nèi)以后后想添加加管理機機就必須須到服務(wù)務(wù)器上驗驗證完后后才能使使用。2.3 管管理端程程序的安安裝管理機安裝裝：雙擊擊“Lenneassy數(shù)據(jù)據(jù)安全系系統(tǒng)安裝裝包.eexe”文件，與與安裝服服務(wù)器的的步驟一一樣，選選擇安裝裝位置，點點擊下一一步即可可完成安安裝。2.4 解解密端程程序的安安裝安裝步驟與與管理機機相同。2.5 客客戶端程程序的安安裝雙擊“自自動LLenee

15、asyy數(shù)據(jù)安安全系統(tǒng)統(tǒng)客戶端端安裝包包.exxe”，即可可完成安安裝。和和服務(wù)端端一樣，安安裝客戶戶端也必必須在系系統(tǒng)超級級管理員員用戶下下完成，如裝有安全保護(hù)軟件，請在安全軟件提示時選擇“允許”或“放行”。 注：在超超級管理理員下完完成客戶戶端的安安裝之后后，須對對USEER用戶戶先授予予管理員員權(quán)限，再再進(jìn)入UUSERR用戶下下使用一一下，等等客戶端端電腦在在USEER用戶戶下被服服務(wù)器識識別到之之后，再再進(jìn)入超超級管理理員用戶戶下將UUSERR用戶的的權(quán)限改改回來。第三章 軟軟件的使使用3.1 服服務(wù)器的的使用Leneaasy數(shù)數(shù)據(jù)安全全系統(tǒng)服服務(wù)器在在正確安安裝完成成之后，隨隨著系統(tǒng)

16、統(tǒng)的啟動動會自動動啟動，在在電腦右右下角會會有一個個小圖標(biāo)標(biāo)顯示，如如圖：雙擊圖標(biāo)就就出現(xiàn)服服務(wù)器的的完整界界面如下下圖所示示。圖4 服務(wù)務(wù)器界面面整個界面簡簡潔明了了，除了了維持整整個軟件件的正常常運行外外，可以以在服務(wù)務(wù)器中完完成管理理機的認(rèn)認(rèn)證（注注：如果果沒有認(rèn)認(rèn)證管理理機，那那么在同同一軟件件環(huán)境下下，可允允許同時時存在多多個管理理機，一一旦認(rèn)證證之后，只只允許指指定電腦腦運行管管理機），認(rèn)證時的認(rèn)證號即是需安裝管理端電腦的硬件號。3.2 管管理機的的使用管理機在安安裝之后后在桌面面上有一一個“Lenneassy數(shù)據(jù)據(jù)安全系系統(tǒng)-管管理機”的快捷捷方式，雙雙擊即可可登陸管管理機（如下

17、圖圖），默認(rèn)認(rèn)帳號為為admmin，密密碼12234556788。圖5 管管理機登登陸界面面通常情況下下，中心心主機IIP地址址（即安安裝服務(wù)務(wù)器電腦腦的IPP地址）會會自動顯顯示，如如果沒有有自動顯顯示，可可手動填填寫。登登陸之后后如下圖圖：圖6 管理理機界面面管理端可以以完成下下列功能能：用戶戶管理；密鑰管管理；自自定義軟軟件；設(shè)設(shè)置下發(fā)發(fā)策略；修改公公司名稱稱；新建建部門，對對客戶端端進(jìn)行部部門分配配；不同同部門下下發(fā)不同同的策略略；更新新策略庫庫；解密密機認(rèn)證證；日志志查看管管理；客客戶端卸卸載等操操作。（一）用戶戶管理：可新建建不同的的用戶名名，同時時給予不不同的權(quán)權(quán)限（管管理員用用

18、戶可進(jìn)進(jìn)行所有有的操作作、日志志用戶僅僅可以查查看日志志、普通通用戶只只能查看看各項設(shè)設(shè)置而無無權(quán)操作作）。（二）密鑰鑰管理：可查看看各部門門的密鑰鑰并對密密鑰進(jìn)行行保存（三）自定定義軟件件：可自自行添加加安正軟件件還未集集成的軟軟件（四）設(shè)置置下發(fā)策策略：設(shè)設(shè)置各部部門所需需加密的的文件類類型和對對包括光光驅(qū)、軟軟驅(qū)、UUSB、截截屏、剪剪貼板等等功能的的限制修改公司名名稱：在在“請修改改公司名名稱”上右鍵鍵可以自自由設(shè)定定名稱新建部門：可新建建不同的的部門，如如技術(shù)部部、銷售售部，將將不同部部門的電電腦自由由分配到到不同的的部門下下面（五）下發(fā)發(fā)策略：對不同同的部門門下發(fā)不不同的策策略，完

19、完成不同同的需求求（六）更新新策略庫庫：可由由客戶自自己完成成策略庫庫的更新新（七）解密密機認(rèn)證證：認(rèn)證證指定的的電腦做做解密機機（八）日志志查看管管理：可可以查看看哪個用用戶在哪哪一個管管理機上上登陸和和操作過過管理機機客戶端的卸卸載是在在管理機機中完成成，客戶戶端不能能對本身身進(jìn)行卸卸載。3.3 解解密機的的使用解密機在安安裝之后后在桌面面上有一一個“Lenneassy數(shù)據(jù)據(jù)安全系系統(tǒng)-解密機”的快捷捷方式。解密機機必須在在管理機機中認(rèn)證證之后才才可以在在指定的的電腦上上使用，除除了設(shè)置置不同的的用戶之之外，主主要是完完成對指指定文件件的手動動加、解解密，對對指定盤盤符和目目錄的批批量加、

20、解解密，以以及解密密機使用用的日志志查看與與管理。如下圖所示：圖7 解密密機界面面3.4 客客戶端的的使用客戶端在安安裝成功功之后，所所有設(shè)置置操作在在管理機機中完成成，客戶戶端電腦腦本身無無需再做做任何操操作，對對使用者者也是完完全透明明的，客客戶端電電腦不可可以自行行關(guān)閉與與卸載程程序。第四章 軟軟件的維維護(hù)4.1 管管理機無無法登陸陸1、出現(xiàn)提提示界面面如下圖圖所示：圖8 提示示界面這種情況主主要有兩兩種可以以：第一一服務(wù)器器沒有得得到正確確安裝并并啟動;第二管管理端電電腦與服服務(wù)器電電腦之間間的網(wǎng)絡(luò)絡(luò)不通。2、另一種種不能登登陸的情情況如下下圖：圖9 提示示界面這說明此電電腦并未未在服

21、務(wù)務(wù)器上認(rèn)認(rèn)證過，或或者認(rèn)證證號填寫寫不正確確。這時時候需要要確定這這臺電腦腦是否需需要使用用管理端端并到服服務(wù)器上上重新正正確認(rèn)證證。注：如果服服務(wù)器沒沒有認(rèn)證證管理端端，在同同一軟件件環(huán)境下下，允許許安裝多多個管理理端，但但在同一一時間內(nèi)內(nèi)只允許許運行一一個;一一旦認(rèn)證證了管理理機，只只可以由由指定的的電腦來來運行管管理端。4.2 管管理機中中不顯示示客戶端端這說明客戶戶端沒有有被正確確安裝，此此時需查查看客戶戶端電腦腦上的CC:wwinddowsssyysteem322目錄錄下的“jjmmCennterrAdddr.ttxt”文件內(nèi)內(nèi)是否正正確顯示示著服務(wù)務(wù)器的地地址、在在殺毒軟軟件和安

22、安全軟件件提示時時是否選選擇了禁禁止、是是不是在在超級用用戶下安安裝的;這種情情況下，我我們先進(jìn)進(jìn)入超級級管理員員用戶，在在超級管管理員用用戶再次次運行客客戶端安安裝程序序即可。注注意在遇遇到安全全軟件或或殺毒軟軟件提示示時,選選擇“允許”或“放行”。4.3客戶戶端在管管理機中中顯示為為暗色，且且無法對對其進(jìn)行行操作當(dāng)客戶端在在管理機機中為暗暗色時，第第一：客客戶端此此時不在在軟件網(wǎng)網(wǎng)絡(luò)環(huán)境境中，第第二：當(dāng)當(dāng)客戶端端不在線線時，管管理機有有對客戶戶端進(jìn)行行過卸載載操作。注：卸載客客戶端需需要在客客戶端在在線時對對其進(jìn)行行策略或或是終端端卸載，否否則操作作被視為為無效，將將不能成成功卸載載。4.3客戶戶端上的的文件不不會自動動加密客戶端上的的文件沒沒有自動動加密，在在使用之之后仍然然可以帶帶走至加加密軟件件之外的的電腦上上運行，此此時須注注意以下下事項：客戶端端電腦有有沒有分分配到具具體部門門并且對對其下發(fā)發(fā)了對應(yīng)應(yīng)的策略略。此時客客戶端是是否在軟軟件環(huán)境境中，在在管理中中是否顯顯示為亮亮的，并并且可以以對其策策略卸載載、部門門分配及及下發(fā)策策略。查看客客戶端電電腦上CC:wwinddowsssyysteem322目錄錄下的“jjmmCliientt.inn