合力天下防泄密系统2011企业版用户手册

产品操作手册

合力天下数据防泄密系统

V2011版

北京合力天下数码信息技术有限公司

版权声明

北京合力天下数码信息技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京合力天下数码信息技术有限公司。未经北京合力天下数码信息技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。

免责条款

本文档依据现有信息制作，其内容如有更改，恕不另行通知。

北京合力天下数码信息技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京合力天下数码信息技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。

信息反馈

您可以访问合力天下数码网站，获得最新技术和产品信息：

目录

第一章：系统安装 (5)

1、系统主要名词说明 (5)

2、系统安装环境及软硬件要求 (6)

2.1服务端 (6)

2.2控制台 (6)

2.3客户端 (6)

第二章：合力天下防泄密系统的安装和使用 (7)

1、服务端的安装和使用 (7)

2、控制台的安装和使用 (8)

3、客户端的安装和使用 (9)

4、软件注册授权 (9)

5合力天下数据防泄密系统的初始化配置 (10)

2.1合力天下数据防泄密系统中的专有名词解释 (10)

2.2控制台操作界面 (11)

2.3基本设置 (12)

2.3.1登陆控制台 (12)

2.3.2修改密码 (13)

2.3.3设置管理组 (13)

2.3.4设置加密策略 (13)

2.3.5设置客户端权限 (14)

2.3.6文件备份设置 (16)

2.3.7帐号设置及管理 (17)

2.4文件加解密 (18)

2.4.1密文邮件外发控制 (18)

2.4.2密文解密审批 (20)

2.4.3硬盘文件加密解密 (23)

2.4.4本地文件加解密 (23)

2.4.5远程文件加解密 (25)

2.5客户端管理 (26)

2.5.1客户端离线 (26)

2.5.2生成客户端 (27)

2.6日志管理 (27)

2.6.1操作日志管理 (28)

2.6.2文件审计信息 (28)

2.6.3打印审计信息 (29)

2.6.4解密审批信息 (30)

2.6.5客户端解密信息 (30)

2.7远程监视及远程控制 (30)

2.8卸载客户端 (31)

3、客户端的使用 (32)

3.1开关客户端 (32)

3.2邮件解密 (32)

3.3申请解密 (33)

3.4文件权限 (34)

第三章：注意事项 (34)

第四章：常见问题FAQ (36)

第一章：系统安装

1、系统主要名词说明

1.服务端

用于存放配置信息、负责网络通讯以及验证客户端的程序，运行于后台。在系统运行过程中要确保服务端一直处于运行状态。服务端在整个系统中有唯一性，系统的授权信息也是存放在服务端。

2.控制台

控制台是用于配置系统的子程序，用户可以通过控制台配置系统，是直接面对用户的系统接口。控制台在系统运行期间可以是关闭的，可以安装多个控制台。

3.客户端

客户端是安装在涉密的计算机上，负责文档的自动加解密功能，以及执行相关操作。

4.用户组（部门）

用户组是一个虚拟的名称，是由一部分客户端组成的集合。在同一个用户组下面的文档利用该组的加密策略。

5.密钥

密钥是用来加密算法使用，在系统中密钥很重要，每个用户组拥有一个唯一的密钥。用户组建立以后密钥将会随机产生，一旦密钥启用，不要随便修改。

2、系统安装环境及软硬件要求

2.1服务端

2.2控制台

2.3客户端

第二章：合力天下防泄密系统的安装和使用

安装前的准备工作：1、检查计算机和网络有无故障，确保网络内无病毒、网络通讯正常。2、和业务部门沟通确认加密文件的格式和员工的文件访问权限3、确认哪些员工可以发密文邮件；和领导层沟通是否需要增加密文解密管理员，4、安装前前关闭杀毒软件和防火墙，如果装有瑞星小助手（网络端口有冲突），请先卸载，可以换成360安全卫士。5、登记安装服务器端的计算机的固定IP地址，登记安装客户端计算机的IP地址和员工姓名的一一匹配表。

1、服务端的安装和使用

提醒：服务端最好安装在单独的机器上，确保机器能够持续稳定运行。需要日志记录以及启用文件备份功能的，最好确保硬盘有足够空间（建议HLTXSOFT目录所在硬盘预留2G以上空间）。安装系统之前请关闭正在运行的程序，关闭杀毒软件和防火墙。

运行安装程序，选择安装语言。在安装界面点击[安装服务端]即可完成安装。安装完毕，点击服务端桌面快捷方式即可运行。试用版用户安装需要授权注册文件，请与我们联系索取。正式版用户直接插入服务器加密狗即可。

注：服务端在系统里要确保唯一性，不要安装多个服务端，以免造成混乱，无法正常使用。

服务器必须有固定的IP地址，比如：192.168.1.1,不能使用”自动获得IP地址”功能

2、控制台的安装和使用

控制台是管理系统的平台，提供给管理人员使用，系统设置都需要通过控制台来完成。直接运行光盘中的EXE安装程序，选择“安装控制台”即可。控制台可以和服务器端装在同一台计算机上，也可以装到同一网段的其他计算机上，登陆控制台时需要输入管理员帐户和密码，服务器端的计算机IP地址。