3.中安共享服务器数据泄漏防护系统

发布时间：2022-08-06 18:44:20

1. 系统用途

随着信息化时代的到来和数字技术的广泛应用，在军队、政府部门、科研院所以及社会经济团体等涉密单位，由于缺乏有效的安全防护和监管手段，网络攻击、病毒破坏、木马窃密、涉密载体丢失、以及内部人员的流动或工作中无意的泄密等情况时有发生，由此引发的失泄密事件日益增多，对涉密信息安全防护构成严重威胁。本产品实现了从数据存储、传输、处理到应用的全过程安全防护，是一款安全性高且简单易用的数据泄漏防护系统，旨在保护企业及个人的数字知识资产不流失、不扩散、不泄密。

2. 网络拓扑

在不改变原有网络结构和设备配置的情况下，利用现有的硬件平台，动态构建一个严格保护的网中网盘中盘的安全工作环境，实现对涉密数据进行集中存储、统一管理、分级授权、自动备份、防内部失泄密、防外部窃密、防非法外联、防病毒黑客木马、存储介质使用控制。

3. 系统构成

系统由服务器和客户端组成，客户端通过身份认证后，登录数据服务器，即可对涉密文件进行正常操作（如创建、编辑、修改、保存、重命名、删除、移动、复制等），但涉密文件未经授权无法以各种方式拷贝或转移出去（即对非法的本地拷贝、U盘拷贝、共享拷贝、内容粘帖、文件另存、上网外发、文件打印、屏幕拷贝、窗口截图等行为进行控制）。

4. 系统功能

系统可以堵住各种常见的泄密途径：禁止上网外发、禁止U盘拷贝、禁止共享拷贝、禁止光驱刻录、禁止打印泄密等。在保障电脑正常工作的前提下，保护电脑里的文件不外泄。在禁止或只读使用U盘的情况下，您可认证特许U盘能拷贝文件，而其它U盘一律不能拷贝。

5. 安装注意事项

3.1本软件必须以系统管理员帐户权限才能正确安装，否则可能导致安装失败。本软件安装无需重启系统。

3.2首次安装可能会被病毒防护软件拦截，请务必放行，选择“允许”、“以后一律采用此策略”、“信任该程序”等策略，否则有可能导致安装失败。

3.3 软件初始密码为12345678，安装完毕后建议及时修改默认密码。请务必记住软件密码，否则无法打开软件设置界面，无法设置参数，无法卸载软件。

3.4请务必认真阅读《软件许可使用协议》，确认无异议再执行安装。双击运行安装包，弹出安装向导如图1：

图1

3.4点[取消]则不安装，结束程序；点[安装]则根据提示完成安装。在桌面上生成一个快捷键图标，在系统托盘区显示软件小图标，软件热键为Alt+Ctrl+Y。

    3.5软件安装后自动在后台运行，以后每次开机都会随系统自动后台运行，可设置为后台隐藏运行，不显示启动画面。

6. 软件使用说明

软件初始密码为12345678，安装完毕后建议及时修改默认密码。这样，您就无需担心别人从电脑里拷贝任何文件了。鼠标点击系统托盘区软件小图标或者按热键[Ctrl+Alt+Y]可调出软件如图3：

图3

4.1软件在线注册

本软件试用期30天。期满不用请卸载。若需继续使用，请执行菜单[在线注册]。在线支付成功后，即时提供注册码，复制粘贴到注册窗口，点按钮[注册]即可完成，无需等待，方便快捷。

若您的电脑不能上网注册，请联系供应商购买安装专业版。

备注：本软件根据机器码生成注册码，在不改变系统环境的情况下，软件注册码不变，可以多次安装注册；若发生格式化系统盘、重装操作系统或更换计算机硬件（如硬盘、主板、CPU等）的情况，有可能导致软件注册信息丢失、机器码发生变化、软件注册码失效的后果，此时软件需要重新注册，并被认为是新订单，需要再次支付费用。若您无法接受该条款，请不要安装使用本软件。

4.2帮助

帮助即软件操作使用说明书。若您对软件操作使用有任何疑问，请打开阅读帮助文件有关章节。

4.3退出

用鼠标点击托盘区软件小图标，弹出菜单执行[退出]，弹出退出密码输入对话框，密码验证通过后才能退出。注意：退出后核心进程仍在运行中，控制规则仍然有效。

4.4系统参数设置

点开菜单[系统参数设置]弹出密码输入窗口，输入密码（软件初始密码为12345678）如图4：

图4

点按钮[确定]，密码验证通过后，打开软件设置界面如图5：

图5

4.5修改软件密码

建议安装完成后，及时修改默认密码，这样除了管理员外，就不能对软件参数进行设置或修改了，也不能非法卸载软件了。

4.6设置特许U盘

插入要认证的特许U盘，点[检测U盘]，或手动填写U盘盘符，点[认证]提取到特许U盘唯一识别码。可以认证多个Ｕ盘，多个Ｕ盘的识别码之间用小分号;隔开。

图6

4.7后台自动隐藏运行

勾选此项后，软件在后台自动隐藏运行，不显示启动画面，不显示托盘区小图标，软件只能通过快捷键[Ctrl+Alt+Y]调出来，达到安装运行无痕的效果。

4.8禁止访问外网（互联网）

适用于密级要求较高、要求与互联网隔离的场合。禁止连接外网(互联网)可禁止各种上网方式，包括局域网ADSL上网、3G上网卡上网、手机代理上网等。

4.6禁止使用USB存储设备

勾选此项后，USB存储设备将被禁止 ，插上USB存储设备后，在系统内不显示该设备。建议同时勾选[只读使用USB存储设备]，达到多重保护效果。此时不影响USB接口的非存储设备如鼠标键盘的使用。

4.7只读使用USB存储设备

勾选此项后，USB存储设备将被设置为只读 不可写（单向使用U盘），可以将U盘文件拷贝到电脑里，而不能将电脑里的文件拷贝到U盘。此时不影响USB接口的非存储设备如鼠标键盘的使用。

4.8禁止使用CDROM光驱

勾选此项后，CDROM设备将被禁止，在系统内不显示任何CDROM设备, 防止通过光盘刻录泄密。建议同时勾选[只读使用CDROM设备]，达到多重保护效果。

4.9只读使用CDROM光驱

勾选此项后，CDROM设备将被设置为只读不可写（单向使用光驱），可以正常读取和播放光盘，但不能进行刻录。

4.10禁止打印（本地/网络)

勾选此项后，将禁止使用本地打印机和网络打印机，系统内所有打印机自动消失，杜绝了通过打印泄密。

4.11只读访问网络共享文件

勾选此项后，将共享设置为只读不可写（单向使用共享），可以打开共享资源，可以将共享文件拷贝到电脑里，但不可以将电脑里的文件拷贝到共享文件夹里去，防止网络共享拷贝泄密。

4.12禁止访问网络共享文件

勾选此项后，将共享设置为禁止访问，共享资源访问一律被拒绝，可防止电脑里的文件拷贝到网络文件夹里。

4.13设置WEB服务器

Web服务器域名和端口号，域名也可以填为IP，端口号缺省为80，头部http://或https://可省略，Web服务器域名输入格式：页面地址>跳转页面地址1>跳转页面地址2，如无跳转页面，则只填主页面，例如某邮箱系统网址需要跳转两次，如：mail.xyz.com>umail.cn4e.com>corp2.webmail.cn

4.14设置共享服务器

共享资源地址信息:举例如\\192.168.0.100\开发部$，映射盘符可以缺省，注意不要填隐藏盘符。允许同时打开一台共享服务器上的多个共享资源，多个共享资源必须使用一个相同账号登录，允许同时访问多台共享服务器，最多打开不超过16个共享资源。

7. 运行环境要求

本软件适用于WinXP/Win7/Win8/Win10等Windows系统平台的台式机和笔记本电脑，要求磁盘剩余空间>10G，对计算机硬件没有特殊要求。