亿赛通数据泄露防护(dlp)-smartsec-v3.0用户使用手册.doc

该【亿赛通数据泄露防护(dlp)-smartsec-v3.0用户使用手册 】是由【帅气的小哥哥】上传分享，文档一共【91】页，该文档可以免费在线阅读，需要了解更多关于【亿赛通数据泄露防护(dlp)-smartsec-v3.0用户使用手册 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。亿赛通数据泄露防护〔DLP〕
北京亿赛通科技开展有限责任公司第1页
XXX系统需求分析说明书
密级:普通秘密机密绝密
亿赛通数据泄露防护〔DLP〕
2010-01-20
亿赛通数据泄露防护〔DLP〕
北京亿赛通科技开展有限责任公司第2页
XXX系统需求分析说明书
目录
1. 引言 1
编写目的 1
系统背景 1
术语定义 1
参考资料 1
版权声明 1
最终用户许可协议 2
授权许可 2
知识产权保护 2
有限保证 3
您应保证 3
2. 软件概述 4
软件特性 4
SmartSec技术规格 4
SmartSec软件原理 5
SmartSec采用的加解密技术 5
SmartSec的文件系统运行机制 5
SmartSec主要应用范围 6
按照用户对象划分 6
按照行业划分 7
按照硬盘分区划分 7
版本变更功能特性 8
效劳端变更说明 8
. 新增功能特性 8
. 已有功能优化 8
. 删除已有功能 9
. 修改上版本Bug: 9
客户端变更说明 9
软件兼容性 9
对目前市场环境的支持情况 9
. 效劳端的支持情况 9
. 客户端的支持情况 10
功能概述 11
SmartSec主要功能特征 11
SmartSec系统一功能简介 13
3. 软件使用说明 16
效劳端操作说明 16
登录 16
系统首页 17
亿赛通数据泄露防护〔DLP〕
北京亿赛通科技开展有限责任公司第3页
XXX系统需求分析说明书
. 首页 18
. 查看个人信息 18
. 个人消息 18
. 修改密码 20
. 退出 21
组织人员 21
. 用户管理 22
. 用户高级 24
. 角色管理 25
业务申请与审批 26
. 审批员设置 26
. 业务申请 26
. 卸载申请 26
. 离线申请 27
. 邮件外发解密申请 27
. 解密审批 28
. 卸载审批 28
. 离线审批 29
. 邮件外发解密审批 30
策略管理 30
. 策略管理 30
. 策略库编辑 34
. 管理密钥 35
. 密钥高级 35
终端管理 35
. 查询终端机器 36
. 操作列使用说明 36
. 进程签名 37
. 已签名进程管理 37
日志管理 38
. 效劳器日志 38
. 终端日志 45
系统维护 47
. 升级管理 47
. 数据库管理 48
. 系统公告 48
. 应用无效进程 49
. 拷屏黑白名单 50
. 已签名进程管理 51
. 内外部进程名设置 52
. 进程签名策略配置 53
后台配置 54
. 数据库配置 54
. 返回首页 55
亿赛通数据泄露防护〔DLP〕
北京亿赛通科技开展有限责任公司第4页
XXX系统需求分析说明书
. AD域配置 55
. 邮件配置 57
. 上传下载 58
. 平安性 59
. 管理员 60
. 数据库备份复原 61
. 代理 62
. 其他 62
. 自定义 63
帮助 64
客户端操作说明 65
登录与注销 65
修改密码 66
地址设置 66
策略更新 67
软件模式 67
业务申请 68
. 离线申请 68
. 卸载申请 69
. 解密申请 70
终端工具 72
. 流转工具 72
. 外发工具 76
语言切换 84
皮肤切换 84
消息管理 84
终端信息 85
. 脱机卸载状态 86
. 导入脱机认证码 86
4. 售后效劳支持 87
5. 【注意】事项 87
亿赛通数据泄露防护〔DLP〕
北京亿赛通科技开展有限责任公司第2页
第1页
引言
编写目的
本手册会指导你进行用户管理、业务流程申请与审批管理、策略管理、日志管理、终端管理、。
本手册的使用对象:公司技术支持部、销售部、市场部、测试部和使用〔DLP〕;
系统背景
系统名称及版本号:亿赛通数据泄露防护〔DLP〕;
任务提出者:北京亿赛通科技开展有限责任公司;
任务承接者及实施者:北京亿赛通科技开展有限责任公司;
系统使用者:使用〔DLP〕系统的客户;
术语定义
DLP:DataLeakagePrevention,数据泄漏防护;
参考资料
编写本手册时参考的文档如下:
?亿赛通数据泄露防护〔DLP〕?
?亿赛通数据泄露防护〔DLP〕?
?亿赛通数据泄露防护〔DLP〕?
?亿赛通数据泄露防护〔DLP〕?
版权声明
本手册以及所提及的数据,图标,名称,所有权皆属于亿赛通公司所有。未得到亿赛通公司的正式许可。任何人或组织均不得以任何手段与形式对本手册内容进行复制、转印和传播。
XXX系统需求分析说明书
亿赛通数据泄露防护〔DLP〕
北京亿赛通科技开展有限责任公司第3页
第1页
本手册中的内容,亿赛通科技开展有限责任公司拥有最终解释权。
最终用户许可协议
本许可协议是您与北京亿赛通科技开展有限责任公司之间关于亿赛通软件产品的法律协议。在使用本软件前,您必须同意以下条款和条件以及所附文档中的所有其他条款和条件。
如果您不同意此处包含的条款和条件,请不要进行安装或使用。“亿赛通软件产品〞包括计算机软件、光盘、相关的使用说明性材料、电子文档。您如果安装、复制、或以其他方式使用“亿赛通软件产品〞,就表示您同意接受本协议各项条款的约束。
授权许可
亿赛通公司在此授予您使用所附软件和相关文档的非排它的、不可转让的许可,软件程序以及附件文档是亿赛通公司的专有产品,受版权法和现行适用法律的保护。您仅拥有该软件产品的使用权,并不拥有软件本身,亿赛通公司是软件本身的拥有者,并保存这种独家所有权,受中华人民共和国著作权法及国际著作权条约和中国其他知识产权法和其他国际知识产权条约的保护。
对一份软件产品,亿赛通公司只授权您在一台电脑上使用,出于备份或档案管理的目的您可以制作该软件副本,但您不可通过任何途径以任何形式将本软件产品分发转让到其他的电脑上使用。
如果您需要将本软件产品转让给他人,您必须遵守以下几项要求:
您同意将本协议、本软件和与本软件捆绑的所有资料一并转让给他人;
您不对任何副本进行留存,包括电脑上的存储的备份和副本;
接受方接受本协议的条款和条件以及您合法购置本软件时接受的任何其他条件和条款。
知识产权保护
本软件及亿赛通公司授权您制作的任何副本均为亿赛通公司的产品,其知识产权全部归亿赛通公司所有。本软件的结构、组织和代码均为亿赛通公司的有价商业机密信息。本软件受中华人民共和国著作权法、相关国家法律法规以及国际条约条款的保护。您不得在本协议许可的范围之外复制本软件,否那么将构成对亿赛通公司知识产权的侵犯。
XXX系统需求分析说明书
亿赛通数据泄露防护〔DLP〕
北京亿赛通科技开展有限责任公司第3页
第1页
您必须同意决不通过任何方法和途径获取本软件源代码、对本软件进行修改、重新编程、编译、反编译或其他逆向解析。
有限保证
自购置之日起15天正常使用期限内,传递软件的介质载体和工艺方面无缺损;
自收到软件之日起15天内,软件运行良好,但如果因意外事故、滥用、误用导致的软件失败和造成的损失,亿赛通公司不承当任何责任。
在此保证下亿赛通公司的唯一义务和对您的唯一的补救措施,不管是民事的侵权行为,还是合同、严格的责任或其他方面,都将按照亿赛通公司的选择执行。亿赛通公司不保证软件所包含的功能可以完全满足您的要求,包括软件操作不会终断或无错误。亿赛通公司对因计算机硬件操作特性的改变以及软件发行后计算机操作系统的改变所引起的问题不负责任,也不负责本软件与其他非亿赛通软件因交互作用而出现的问题。由本许可协议、软件、随软件所附的书面材料引起的亿赛通公司的全部赔偿金额不超过购置本软件所付的全部金额。
除上述保证外,就现行法律允许的最大程度,亿赛通公司或软件的供给商或分销商提供的本软件是没有任何明示或暗示的保证,包括但不限于为特定目的做出经销和使用的暗示保证。就现行法律允许的最大程度,在任何情况下,亿赛通公司及其分销商或供给商绝不因特殊、偶然或必然损失承当责任,包括数据丧失、重新生成已丧失数据的开销、利益或商业信息损失、商业中断、或其他经济损失,不管是否已经告知亿赛通公司可能导致此类损失。
您应保证
在安装和使用亿赛通软件产品之前、以及使用亿赛通软件产品过程中,已经将您电脑使用的所有文件或重要文件保存了备份;
按照亿赛通软件产品的使用手册正确地安装和操作亿赛通软件产品,并对其运行情况进行适时监控;
本许可协议自您翻开包装的密封或使用本软件之日起生效,并且一直有效至协议终止。您可用销毁本软件以及所附书面材料和所有副本的方式随时终止本协议。如果您违反本许可协议的任何条款和条件,本许可协议也将自动终止,不管是何种原因引起使用本软件的终止,您都必须删除并销毁本软件的所有副本以及所提供的所有文档。当亿赛通公司要求时,您必须提供此类销毁的书面证明。
XXX系统需求分析说明书
亿赛通数据泄露防护〔DLP〕
北京亿赛通科技开展有限责任公司第4页
第1页
除非在亿赛通公司书面签署的情况下,本许可协议不做修改。如果发现本许可协议的任何条款不可行,那么按现行法律许可的最大程度解释该条款。亿赛通公司否认与本许可协议的陈述或许诺不同的,或本许可协议的陈述或许诺之外的任何保证、陈述或许诺。
阅读并同意本许可协议的条款和条件后,才能使用本软件。
如果您对本协议存有疑问,请写信给北京亿赛通科技开展有限责任公司。
软件概述
软件特性
亿赛通数据泄露防护〔DLP〕,从内核级的过滤驱动入手,实现了对于使用者完全透明的、自动的加解密过程。相比拟于传统的静态加解密,动态加解密过程中根本不需要人工介入,使用者完全处于被动加解密,这样就大大降低了人为疏忽造成泄密或人为直接造成泄密的可能性。同时,SmartSec使用策略驱动加解密过滤,这样管理者只需通过调整策略,就可以实时控制加解密的过程。另外,与传统的加解密产品相比,SmartSec还参加了数据访问控制模块和数据访问监查模块。传统的加解密只保护了数据的机密性〔Confidentiality〕,而具有访问控制的SmartSec那么全面的保护了数据的机密性,完整性〔Integrity〕和可用性〔Availability〕。并且系统中强大的日志记录功能提高了SmartSec的实时审计力度。
SmartSec技术规格
动态加解密产品是一个纯软件产品,包含两个版本——单机版和网络版。
(1)单机版:由核心局部〔包含动态加解密、访问控制、访问监查〕,策略管理工具和出口管理工具三局部组成。安装后,共占硬盘空间10M左右〔不含日志占用空间〕;运行时,共占内存10M左右
(2)网络版:由效劳器端和客户端组成。
效劳器端包含有:用户管理、策略管理、申请与审批、设备管理和日志管理模块等模块;
客户端包含有核心局部〔同单机版〕和通讯模块。安装后,效劳器端占硬盘80M〔不含数据库〕,客户端占硬盘缺乏
XXX系统需求分析说明书
亿赛通数据泄露防护〔DLP〕
北京亿赛通科技开展有限责任公司第5页
第1页
10M〔不含日志占用空间〕;运行时,客户端占内存缺乏10M。
SmartSec软件原理
SmartSec采用的加解密技术
SmartSec动态加解密技术通过不同的平安策略通道对数据进行加密保存,用户可以任意指定需要加密保存的数据类型,这是用户你只要点击客户端文件管理栏目进入平安策略管理:添加和删除平安策略。并使存储的数据不能通过任何途经向外泄密,包括各种移动存储设备、网络、电子邮件、MSN、QQ、P0P0、Skype等。当合法用户想要读取数据时,被加密了的数据会通过动态加解密技术和正确的平安策略通道将数据平安的进行解密,对于内存中的明文数据内容,提供独特的内存文件内容防护系统,防止非法用户通过网络或其他的应用程序窃取内容,造成泄密。加解密过程自动完成,对用户完全透明,在用户没有任何感知的情况下保护文件的平安。

SmartSec的文件系统运行机制
智能动态加解密系统在操作系统中扮演着一个IFS和文件系统驱动程序连接桥梁作用,当程序运行完安装文件系统这一层时就会运行我们加解密驱动程序来驱动我们的智能动态加解密系统,这时智能动态加解密系统就会根据操作用户的权限以及用户的请求进行相应的加解密权限操作管理。
XXX系统需求分析说明书
亿赛通数据泄露防护〔DLP〕
北京亿赛通科技开展有限责任公司第6页
第1页
I/O管理器负责处理所有设备的I/O操作。I/O管理器通过设备驱动程序、中间驱动程序、过滤驱动程序、文件系统驱动程序等完成I/O操作,见图。我们的驱动程序位于图中红色局部。

SmartSec主要应用范围
按照用户对象划分
功能划分
主要应用
说明
个人用户
个人用户可以根据自己的需要设定相应的平安策略,这种情况下,只有本机的相应用户才能够对相应文件进行加密解密操作
牢记密码,平安使用
公司内部工作组
在到达资源完全共享的情况下,可以保证在资源离开工作组的情况下无法使用
工作组中的所有机器都必须安装软件才能保证文件的完全共享
公司之间
只有在被告知密钥的时间段里,其它公司才能共享相应资源,很好的保护了公司内部的资源
需要公司设定相应密钥,共享完毕后更改密钥
XXX系统需求分析说明书