系統(tǒng)管理員使用手冊(cè)(編輯修改稿)
2025-05-05 02:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 DLP系統(tǒng)中按照策略的分發(fā)模式來說分為三種類型：在線策略、離線策略、外出策略。u 在線策略：客戶端與服務(wù)器正常通信時(shí)，所執(zhí)行的策略。u 離線策略：客戶端與服務(wù)器不能正常通信時(shí)，所執(zhí)行的策略。比如：客戶端由于網(wǎng)絡(luò)的原因，不能與服務(wù)器聯(lián)通；服務(wù)器由于維護(hù)等原因，暫停對(duì)外服務(wù)等等。u 外出策略：安裝了DLP系統(tǒng)的計(jì)算機(jī)要脫離當(dāng)前的辦公環(huán)境時(shí)，所執(zhí)行的策略。比如：內(nèi)部員工要帶安裝了DLP系統(tǒng)的計(jì)算機(jī)出差等。DLP系統(tǒng)無論做何種范圍的策略分發(fā)都會(huì)涉及模式分發(fā)。DLP系統(tǒng)無論做何種的模式分發(fā)到會(huì)涉及到分發(fā)范圍。也就是說范圍分發(fā)和模式分發(fā)是一種交集。運(yùn)行策略是DLP系統(tǒng)中的基本策略。運(yùn)行策略包括與服務(wù)器地址、服務(wù)器采用通信協(xié)議、端口、策略更新檢查周期、審計(jì)日志上報(bào)日期、離線策略生效時(shí)間、客戶端升級(jí)相關(guān)設(shè)置、客戶端卸載密碼等。運(yùn)行策略是DLP系統(tǒng)默認(rèn)開啟的策略。以下主要【部門策略中包含在線策略中的運(yùn)行策略】做詳細(xì)操作描述。注意：對(duì)【部門策略中包含離線策略中的文檔策略】不做描述，唯一不同就是策略選擇模式不同，該策略的選擇模式為離線。對(duì)【單位策略中包含在線策略中的文檔策略】不做描述，與【部門策略中包含在線策略中的運(yùn)行策略】不同就是選擇不是部門而是單位，選擇部門以及選擇部門下的所有主機(jī)。l 運(yùn)行策略i) 業(yè)務(wù)流程策略管理――部門策略――選中指定的部門――選擇一種策略模式（在線策略、離線策略、外帶策略）――選擇運(yùn)行的策略――保存――選擇分發(fā)的策略模塊（運(yùn)行）――完成j) 操作明細(xì)點(diǎn)擊菜單欄上的【策略管理】，在左上角彈出策略管理菜單，點(diǎn)擊【部門策略】此時(shí)中間會(huì)列出DLP系統(tǒng)中所有策略窗口，點(diǎn)擊其中的“在線策略”按鈕，選中DLP系統(tǒng)中所有策略窗口中的“運(yùn)行策略”會(huì)彈出如下界面：（部門策略運(yùn)行策略分發(fā)主界面）（備注：每個(gè)單獨(dú)模塊右上角會(huì)有不同顏色的小方塊。灰色小方塊代表系統(tǒng)默認(rèn)啟用策略；紅色小方塊代表目前還沒下發(fā)過該策略；綠色小方塊代表該策略已經(jīng)被下發(fā)過）雙擊“運(yùn)行策略”模塊后，會(huì)彈出配置運(yùn)行策略界面，如下圖所示：（部門策略、在線策略、運(yùn)行策略主界面）k) 部門策略【在線策略、運(yùn)行策略】178。 啟用狀態(tài)（啟用、停用）：當(dāng)前策略是否啟用。選擇啟用證明要啟用運(yùn)行策略；選擇停用證明要停用運(yùn)行策略。注意：不建議停用運(yùn)行策略。178。 總控中心通信地址：總控制平臺(tái)的地址。根據(jù)DLP系統(tǒng)實(shí)際安裝地址填寫。178。 總控中心通信端口：總控中心對(duì)外提供服務(wù)的端口。DLP系統(tǒng)默認(rèn)總控中心的端口為：60000。注意：不建議修改總控制的端口。178。 總控中心通信協(xié)議（TCP、SSL）：總控制中心通過那種協(xié)議對(duì)外提供服務(wù)。DLP系統(tǒng)支持TCP協(xié)議和SSL協(xié)議。178。 連接服務(wù)器超時(shí)時(shí)間：策略切換時(shí)間。如果客戶端與服務(wù)器不能通信時(shí)，開始計(jì)算機(jī)這個(gè)時(shí)間，達(dá)到這個(gè)時(shí)間后，客戶端將進(jìn)行策略的切換?？梢郧袚Q的策略有：離線策略和外出策略。178。 策略變更檢查周期：服務(wù)器自己多久去數(shù)據(jù)庫(kù)搜索一次，看目前是否有新的策略，如果有則推送新的策略。178。 審計(jì)事件事件上報(bào)周期：客戶端多久把審計(jì)日志上報(bào)到服務(wù)器。178。 客戶端卸載碼：卸載客戶端的密碼。178。 客戶端自動(dòng)升級(jí)（啟用、停用）：開啟或關(guān)閉客戶端的升級(jí)功能。178。 客戶端升級(jí)地址：規(guī)定客戶端從那個(gè)地址獲取升級(jí)文件。178。 客戶端升級(jí)周期：客戶端多久檢查一次更新。（部門策略、在線策略、運(yùn)行策略主界面）點(diǎn)擊“保存”按鈕，在瀏覽器上方會(huì)提示策略保存成功。策略保存成功后再點(diǎn)擊“分發(fā)策略”按鈕，選擇“運(yùn)行策略”模塊，點(diǎn)擊“下一步”會(huì)彈出“部門分發(fā)目標(biāo)”界面，如下圖所示：（部門分發(fā)目標(biāo)界面）l) 策略分發(fā)178。 選擇分發(fā)目標(biāo)（單位、部門、主機(jī)）：對(duì)何種范圍做策略分發(fā)。選擇單位表示對(duì)單位下發(fā)策略；選擇部門表示對(duì)部門下發(fā)策略；選擇主機(jī)表示對(duì)主機(jī)下發(fā)策略。178。 同時(shí)分發(fā)到部門下的所有主機(jī)：把策略分發(fā)給部門下的所有主機(jī)。（部門分發(fā)目標(biāo)界面）中“下一步”按鈕，會(huì)彈出“策略分發(fā)匯總信息”界面。如下圖所示：（分發(fā)匯總信息）m) 策略分發(fā)178。 分發(fā)模塊：一共分發(fā)了幾個(gè)模塊。178。 分發(fā)的對(duì)象（單位、部門、主機(jī)）：從中可以看出對(duì)幾個(gè)單位、幾個(gè)部門、幾個(gè)主機(jī)分發(fā)了策略。點(diǎn)擊【完成】按鈕。表示完成了【部門策略、在線策略、運(yùn)行策略】下發(fā)。文檔管理指的是對(duì)加密文檔的管理。其中還包含的更為細(xì)膩的權(quán)限控制?？刂茩?quán)限包括：只讀、復(fù)制、截屏、打印、批量加解密、加密文件大小、不加密路徑等等。以下主要【單位策略中包含在線策略中的文檔策略】做詳細(xì)操作描述。注意：對(duì)【單位策略中包含離線策略中的文檔策略】不做描述，唯一不同就是策略選擇模式不同，該策略的選擇模式為離線。對(duì)【部門策略中包含在線策略中的文檔策略】不做描述，與【單位策略中包含在線策略中的文檔策略】不同就是選擇不是單位而是部門，以及選擇部門下的所有主機(jī)。對(duì)【部門策略中包含離線策略中的文檔策略】不做描述，與【單位策略中包含在線策略中的文檔策略】不同就是策略選擇模式和范圍不同，該策略的選擇模式為離線，該策略選擇范圍是部門。l 單位策略n) 業(yè)務(wù)流程策略管理――單位策略――選中指定的單位――選擇一種策略模式（在線策略、離線策略、外帶策略）――選擇文檔管理的策略――保存――選擇分發(fā)的策略模塊（文檔管理）――完成o) 操作明細(xì)點(diǎn)擊菜單欄上的【策略管理】，在左上角彈出策略管理菜單，點(diǎn)擊【單位策略】此時(shí)中間會(huì)列出DLP系統(tǒng)中所有策略窗口，點(diǎn)擊其中的“在線策略”按鈕，選中DLP系統(tǒng)中所有策略窗口中的“文檔管理”會(huì)彈出如下界面：（單位策略文件管理策略分發(fā)主界面）（備注：每個(gè)單獨(dú)模塊右上角會(huì)有不同顏色的小方塊。灰色小方塊代表系統(tǒng)默認(rèn)啟用策略；紅色小方塊代表目前還沒下發(fā)過該策略；
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1