【正文】 ............................. 40 查看連接列表 .................................................................. 40 創(chuàng)建緊急模式授權文件 .................................................... 40 超級授權 .......................................................................... 41 申請超級授權 ............................................................................... 41 設置超級 授權 ............................................................................... 41 設置檢驗碼 ................................................................................. 42 第一章 簡介 前言 隨著信息化建設的逐漸深入，商業(yè)企業(yè)、政府機構、事業(yè)單位等組織內部的信息和數(shù)據(jù)大多以為電子文檔的形式進行存儲和傳遞。從設計圖紙到客戶信息，從財務數(shù)據(jù)到無紙化公文，文檔的電子化大大加快了信息的流動與共享，加速了組織的業(yè)務流程。但同時，也給信息安全工作帶來了巨大的挑戰(zhàn) 。 電子文檔本身所具有的易獲取、易復制、易傳播的開放性特征，使得用戶能以多種形式，通過多種渠道在組織內部以及組織之間進行數(shù)據(jù)的交換與轉移。發(fā)達的互聯(lián)網(wǎng)應用，隨處可見的移動存儲設備，都是電子文檔安全防護過程中不可回避的難題。實踐中，組織想控制住所有的電子文檔傳播渠道并不現(xiàn)實，安全性與可用性之間也可能顧此失彼。 ViaControl 文檔透明加密系統(tǒng)，正是 上?；テ?為了解決上述難題而研發(fā)的一體化電子文檔安全解決方案。它跳出了傳統(tǒng)的單一控制文檔傳播渠道的文檔安全保護思路，轉以對電子文檔本身的加密保護為核心，構建包含內 部用戶、合作伙伴、移動辦公在內的完整文檔保密體系。 通過應用智能化的透明加密技術，組織重要的電子文檔從創(chuàng)建的一刻開始就自動經(jīng)由 ViaControl 強制加密。通過在內部網(wǎng)絡部署客戶端，內部用戶可以按原有的業(yè)務流程使用和共享電子文檔，非法流出組織之外的電子文檔因為以密文的形式存在，會得到有力的保護。同時， ViaControl 的權限控制機制，允許在組織內按部門歸屬和職務級別建立二維的文檔保密體系，從而使得保密不僅有內外之分，內部分級保密也成為可能。另外， ViaControl 還創(chuàng)造性的將需要與組織進行文檔交流的外部 用戶納入到文檔保密體系中，加密文檔離開了組織環(huán)境之后也能得到完整的保護，保密體系也因此而得到外延。 ViaControl 文檔透明加密系統(tǒng)，采用多種先進技術保證文檔的完整性和可用性；同時，高速緩沖技術的加入也使其對系統(tǒng)性能的損耗微乎其微。具有高安全性、高穩(wěn)定性、高可用性特點的 ViaControl 文檔透明加密系統(tǒng)，適合各種規(guī)模的商業(yè)企業(yè)、政府機構、事業(yè)單位、科研院所等保護其機密信息。 術語 介紹 授權軟件 授權軟件是 用于編輯重要文件的軟件，如 Microsoft Word、 AutoCAD、Photoshop、 C++等。 在加密系統(tǒng)中 ，使用授權軟件編寫的文檔會自動加密，使用授權 軟件打開加密文檔時會自動解密。非授權軟件無法查看加密文件，未開啟 客戶端 加密功能 的計算機 也 無法查看加密文件。 安全區(qū)域和級別 安全區(qū)域和級別，是用來區(qū)分企業(yè)內部不同的客戶端對加密文檔的訪問權限。 安全區(qū)域默認有 公共安全區(qū)域，可增加自定義區(qū)域，如市場 部、財務部。安全級別共有五個等級：普通、內部、秘密、機密和絕密。從普通到絕密， 安全等級 依次遞增。 在控制臺 的加密權限設置 中 ，可設置客戶端能訪問 安全區(qū)域和級別。在加密文檔的文檔屬性中，可設置能訪問此文檔的安 全區(qū)域和級別。例如，客戶端具有市場部的普通級別的權限，則他能訪問市場部普通級別的加密文檔，不能訪問財務部普通級別的文檔。 在線與離線 當客戶端能連上服務器時，為在線狀態(tài) ； 當客戶端無法連上服務器時，為離線狀態(tài)。 例如：筆記本電腦在企業(yè)內接上局 域網(wǎng)能連上服務器，為在線狀態(tài)；筆記本電腦帶回家 連不上服務器，為離線狀態(tài)。 一般情況下，客戶端離開企業(yè)環(huán)境，是不允許加解密文件的。如果確實需要使用加密文件，可設置離線權限。 在控制臺的加密權限設置界面，可設置客戶端在線時的權限；在控制臺的離線權限設置界面，可設置客戶端離線時的 權限。 緊急模式 當主服務器存在問題，如停止或崩潰時，備份服務器便啟動 ，顯示為緊急模式，代表當前 ViaControl 加密 系統(tǒng)進入緊急模式，客戶端此時連接到備份服務器，轉變?yōu)榫o急模式，具備在線時的加解密權限。 解密 企業(yè)內的 加密 文檔 有時候需要發(fā)給企業(yè)外部人員 ， 此時 文檔 需要手工解密成普通的 文檔 ，對方才能查看。 有解密權限的員工，可直接解密文檔。無解密權限的員工， 可向管理員申請解密，管理員審批通過后方可解密。 外發(fā) 企業(yè)內的加密 文檔 有時候需要發(fā)給 指定的 企業(yè)外部人員 查看 ，而且希望 防止二次泄密， 則可以把 文檔 生成外發(fā) 文 檔 。 有外發(fā)權限的員工，可直接生成外發(fā)文檔。無外發(fā)權限的員工，可向管理員申請外發(fā)，管理員審批通過后方可生成外發(fā)文檔。 企業(yè)外部人員需安裝外發(fā)查看器才能查看外發(fā)文檔。 操作流程 啟用加密功能 1) 安裝客戶端 2) 在控制臺啟用加密授權 3) 在控制臺設置加密權限，含授權軟件、安全區(qū)域和級別等 申請與審批 1) 客戶端申請解密 /外發(fā) 2) 控制臺進行審批 3) 客戶端執(zhí)行解密 /外發(fā) 外發(fā)查看器 1) 安裝外發(fā)查看器 2) 控制臺對外發(fā)查看器進行授權 3) 外發(fā)查看器導入授權 4) 客戶端生成外發(fā)文檔 5) 外發(fā)查看器查看外發(fā)文檔 第二章 服務器 注冊 右鍵單擊 【 服務控制器 】 ，選擇 “ 工具 注冊 ” 輸入管理員密碼 進入注冊界面。 第一次安裝服務器后， ViaControl會自動生成一個有 30天 試用期 的演示序列號，演示序列號不含有加密功能 。 管理員點擊 【 升級 】 按鈕， 主 序列號 和加密序列號 欄會變?yōu)?可編輯狀態(tài)，輸入購買的正式 主 序列號 和加密序列號 ，再單擊 【 確定 】 按鈕，如果您輸入的序列號無誤，系統(tǒng)會提示 “ 序列號升級成功 ” 并且提示您需要激活產(chǎn)品。您必須通過產(chǎn)品注冊得到注冊碼來 激活 您的產(chǎn)品。 如果 ViaControl 所在服務器可以 連接互聯(lián)網(wǎng) ，有 2 種注冊方法： 在線注冊 在產(chǎn)品注冊對話框中填寫您公司的信息 ，包括公司名稱 、 聯(lián)系人、聯(lián)系電話和郵件地址，點擊 【 在線注冊 】 會自動返回注冊碼， 單 擊 【 注冊 】按鈕 ， 提示 “ 注冊成功 ” 即可； 郵件注冊 您也可以 使用 郵件注冊。 在產(chǎn)品注冊對話框中填寫您公司的信息，包括公司名稱 、 聯(lián)系人、聯(lián)系電話和郵件地址，點擊 【 發(fā)送郵件 】 ，系統(tǒng)會彈出發(fā)送郵件窗口，請確認填寫信息無誤后發(fā)送郵件。 我們會將注冊碼發(fā)到您填寫的電子郵件地址，收到后請將注冊碼復制到相應地方，點擊 【 注冊 】按鈕，系統(tǒng) 提示 “ 注冊成功 ” 就完成了整個注冊的過程。 如果因為網(wǎng)絡或別的問題，無法在線注冊或即時發(fā)送郵件獲得注冊碼，您也可以在 其他可上網(wǎng)的機器上將注冊信息和識別碼發(fā)送郵件給我們進行處理。 注意 第一次 注冊 時填寫的電子郵箱地址是非常重要的，以后因其他原因需要再次注冊時，新的注冊碼我們仍然會發(fā)到第一次注冊時填寫的電子郵箱內。 第三章 控制臺 啟用 /禁用 加密授權 裝了客戶端的計算機，需要經(jīng)過管理員授權才能使用加密功能。 以防止非法人員安裝客戶端查看加密文檔。 客戶端的加密授權狀態(tài)，可以從計算機樹和計算機的基本信息中查看。已授權的客戶端，在計算機樹上的圖標左下角有個小鎖標志。在 計算機的 基本信息中有一行顯示加密授權狀態(tài)，為已啟用或已禁用。 客戶端 默認是未啟用加密授權的 。 如需啟用或禁用加密授權，可在控制臺上 的計算機 欄 、基本信息和計算機管理中進行 操作。 計算機欄 ： 在 ViaControl 控制臺的計算機 欄 中， 選擇目標 計算機 或組 （ 如果是組，則對組內所有計算機 ） ，右鍵 選擇 “ 加密管理功能 啟用加密授權 ” ，則目標計算機啟用了加密授權。 若 選擇“ 加密管理功能 禁用加密授權 ”，即取消目標計算機的加密授權。 基本信息 ： 在 V