【文章內(nèi)容簡(jiǎn)介】 使用時(shí)的默認(rèn)選項(xiàng)。（如果是局 域網(wǎng)用戶不建議使用該選項(xiàng)） ? 如果連接名中只有“采用局域網(wǎng)連接”，而又要通過(guò)撥號(hào)網(wǎng)絡(luò) 登錄 ，則可在控制面板中新建一 個(gè) 撥號(hào)連接，則會(huì)在連接名選項(xiàng)中自動(dòng)出現(xiàn)。 ? 用戶點(diǎn)擊“撥號(hào)設(shè)置”按鈕或主界面工具欄的按鈕 ，可以 對(duì)所選中的連接選擇進(jìn)行撥號(hào)網(wǎng)絡(luò)的登錄用戶名與登錄口令進(jìn)行修改 。 如 圖 34 所示 界面 ： 圖 34 撥號(hào)設(shè)置 ? 如果用戶有多個(gè)備用電話號(hào)碼可以接入時(shí)，可以用鼠標(biāo)右鍵對(duì)循環(huán)撥號(hào)列表框進(jìn)行操作，如要更改電話號(hào)碼的順序可直接采用拖動(dòng)方式。如果用戶采用了 Radius 方式的撥號(hào)（設(shè)置方法隨后介紹），撥號(hào)網(wǎng)絡(luò)的用戶名和口令輸入 框?qū)⒈唤茫瑹o(wú)需用戶輸入。 ? 如果設(shè)置 遠(yuǎn)程終端用戶與安全網(wǎng)關(guān)服務(wù)器間的安全策略為凈荷密通時(shí) ,則需要在 遠(yuǎn)程終端用戶處設(shè)置為啟用防火墻并 并勾選[追加檢驗(yàn) ]才能進(jìn)行正常的 通信。 完成以上設(shè)置后則只需要再正確設(shè)置代理加密機(jī)的 IP 地址就可以連接到中心了。點(diǎn)擊“網(wǎng)絡(luò)設(shè)置”按鈕或主界面工具欄的按鈕 ， 27 進(jìn)入 如 圖 35 所示 界面 ： 圖 35 網(wǎng)絡(luò)設(shè)置 注 意： “密鑰管理中心 ”和“網(wǎng)關(guān)服務(wù)器” 的實(shí)際地址請(qǐng) 向系統(tǒng) 管理員 咨詢 ，這里圖片設(shè)置的地址只是示例。 用戶把從網(wǎng)管中心獲得的 KDMC 地址和網(wǎng)絡(luò)密碼機(jī) IP 地址分別填入即可。其余設(shè)置 可采用默認(rèn)設(shè)置或遵照 KDMC管理人員的說(shuō)明。此操作只需要進(jìn)行一次，就可以進(jìn)行安全連接了。以后用戶連接時(shí)只需要輸入正確的登錄口令，點(diǎn)擊“連接”即可。如果啟用自動(dòng)觸發(fā)功能，系統(tǒng)將自動(dòng)檢測(cè)收發(fā)的數(shù)據(jù)包，如果對(duì)應(yīng)地址為規(guī)則表中的地址，將自動(dòng)建立連接，但出于安全性考慮，請(qǐng)謹(jǐn)慎使用。 需要注意的是 KDMC 或加密機(jī) IP 地址如果不正確，會(huì)導(dǎo)致安全遠(yuǎn)程接入系統(tǒng)無(wú)法正常工作。 ? 點(diǎn)擊“連接”按扭，終端程序?qū)⒆詣?dòng)連接 到 密鑰管理中心，執(zhí)行 申請(qǐng)工作密鑰 ， 建立安全隧道的初始化工作， 操作界面 如 圖 36所示 ： 28 圖 36 遠(yuǎn)程連接過(guò)程 注 意 ： 如果 登錄密鑰管理中心的 用戶名或登錄口令驗(yàn)證失敗 15次后，密鑰管理中心 會(huì) 把 您 設(shè)為非法用戶， 您 將無(wú)法再與 密鑰管理 中心進(jìn)行連接。只有管理中心 將您 改設(shè)為合法用戶后，才能 重新與 密鑰管理 中心連接。 ? 與 密鑰 管理中心成功建立 安全 連接后， 您 就可以與中心 服務(wù)器 進(jìn)行安全的數(shù)據(jù)傳輸了。此時(shí)安全遠(yuǎn)程 接入 終端程序的主界面 自動(dòng) 縮小為一個(gè)圖標(biāo)（“ W”字型） ，同時(shí)顯示在屏幕 右下角 的托盤區(qū) 。 如圖 37 所示： 圖 37 安全遠(yuǎn)程接入終端托盤圖標(biāo) 雙擊圖標(biāo)可彈出 安全遠(yuǎn)程接入終端程序的 主界面，或 點(diǎn)擊 鼠標(biāo)右鍵執(zhí)行相應(yīng)的操作。如 圖 38所示 界面： 29 圖 38 安全接入遠(yuǎn)程終端可選菜單 圖 38中的 “顯示當(dāng)前狀態(tài)信息”功能 為： 顯示當(dāng)前 本機(jī)信息和網(wǎng)絡(luò)設(shè)置 規(guī)則 信息 。通過(guò)此對(duì)話框您可以了解到當(dāng)前網(wǎng)絡(luò)通信的設(shè)置是否生效。 如圖 39 所示 界面 ： 圖 39 顯示當(dāng)前狀態(tài)信息 如果安全規(guī)則個(gè)數(shù)不為 0，您還可以通過(guò) 按鈕進(jìn)行察看安全規(guī)則的具體內(nèi)容 ，如圖 40 所示 界面 ： 圖 38 查看安全 規(guī)則 30 另外，用戶還可以根據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境的需要，設(shè)置本地明通或阻塞規(guī)則，每條規(guī)則的優(yōu)先級(jí)都可任意設(shè)置高于或低于 KDMC 分發(fā)的規(guī)則。自定義規(guī)則之間的優(yōu)先級(jí)可用鼠標(biāo)拖放操作設(shè)置完成 ，如圖 41所示 界 面 ： 圖 41 用戶自定義規(guī)則設(shè)置 代理用戶設(shè)置 安全 遠(yuǎn)程接入 終端程序 支持代理功能，在代理服務(wù)器上使用時(shí)則被代理的子網(wǎng)通過(guò)設(shè)置都能與加密網(wǎng)絡(luò)進(jìn)行通信。點(diǎn)擊工具欄的 按鈕 ，如圖 42 所示 界面 ： 圖 42 代理設(shè)置 31 通過(guò)“ 添加 ” 或 “ 編輯 ”操作 可對(duì)每個(gè) 代理用戶 的屬性進(jìn)行 設(shè)置 ，如圖 43 所示 界面 ： 圖 43 代理用戶 屬性設(shè)置 圖 43中的 用戶名可任意輸入， IP 地址欄填入要通過(guò)本機(jī)代理的機(jī)器的 IP地址， MAC 地址欄如果用戶沒(méi)有鉤選“手動(dòng)設(shè)置 MAC 地址”選項(xiàng)則會(huì)自動(dòng)掃描該用戶的 MAC 地址，如果掃描失敗用戶也可按照 MAC地址的格式 xxxxxxxxxxxx進(jìn)行手動(dòng)設(shè)置，或填入“任意”或不填則表示不做 MAC 綁定。如果還想對(duì)該用戶的代理使用時(shí)間進(jìn)行限制，可改變默認(rèn)設(shè)置，自行進(jìn)行修改。如果用戶改動(dòng)了網(wǎng)卡的代理設(shè)置，請(qǐng)退出程序再重新進(jìn)入程序，或是進(jìn)入代理用戶的設(shè)置對(duì)話框，對(duì)用戶列表單擊右鍵，在彈出的菜單中選擇“刷新代理網(wǎng)卡設(shè)置”項(xiàng)即可。 遠(yuǎn)程接入系統(tǒng)除支持“ Inter 連接共享”外，同時(shí)針對(duì)使用應(yīng)用層代理的情況也提供相應(yīng)的功能支持。對(duì)于在應(yīng)用層代理服務(wù)器上安裝遠(yuǎn)程接入的情況，請(qǐng)?jiān)诖碛脩粼O(shè)置對(duì)話框中選擇“使用應(yīng)用層代理 軟件”選項(xiàng) ,選擇該選項(xiàng)后系統(tǒng)將自動(dòng)彈出對(duì)話框顯示當(dāng)前系統(tǒng)中所有的網(wǎng)絡(luò)適配器，選擇其中連接本地局域網(wǎng)的適配器后點(diǎn)擊 “ 確定 ”按鈕 即可完成設(shè)置 ，如圖 44 所示 界面 ： 32 圖 44 網(wǎng)卡選擇界面 對(duì)于使用虛擬網(wǎng)絡(luò)適配器的用戶，請(qǐng)?jiān)诖碓O(shè)置中把虛擬網(wǎng)絡(luò)適配器設(shè)置為連接外網(wǎng)的網(wǎng)卡，因?yàn)樵谶h(yuǎn)程連接后所有到加密子網(wǎng)的路由都會(huì)被設(shè)置在虛擬網(wǎng)卡之上，因此對(duì)代理軟件而言，虛擬網(wǎng)卡即為連接外網(wǎng)的網(wǎng)絡(luò)接口。 點(diǎn)點(diǎn)連接 通過(guò)點(diǎn)點(diǎn)連接可實(shí)現(xiàn)兩臺(tái)在公共網(wǎng)絡(luò)上的遠(yuǎn)程用戶終端之間進(jìn)行加密通信 (包括代理用戶 )，首先進(jìn)入主程序后點(diǎn)擊工具欄 按鈕 ，如圖45 所示 界面 ： 圖 45 設(shè)置 點(diǎn)點(diǎn)連接 33 輸入對(duì)方的用戶名（如果知道確切的 IP 地址也可通過(guò) IP 地址進(jìn)行連接）后點(diǎn)擊“點(diǎn)點(diǎn)連接”按鈕即可。需要注意的是對(duì)方用戶必須此時(shí)也進(jìn)入了遠(yuǎn)程接入系統(tǒng)， 并且 從中心獲得了安全規(guī)則（建立點(diǎn)點(diǎn)連接前或建立到中心的連接前會(huì)自動(dòng)刷新規(guī)則，也可使用工具欄的 按鈕進(jìn)行手動(dòng)刷新規(guī)則）。 在圖 45中還有“ 收到 對(duì)方 連接 請(qǐng)求時(shí)” 的處理方式的選項(xiàng) ， 用戶可按照自己的需要進(jìn)行選擇。 A. 選擇“自動(dòng)連接”時(shí) ， 當(dāng)有用戶 接入 時(shí)可自動(dòng)與對(duì)方建立連接； B. 選擇“提示連接”時(shí) ， 當(dāng)有用戶 接入 時(shí) ，程序 會(huì)彈出一 個(gè) 對(duì)話框，當(dāng)用 戶同意連接后再進(jìn)行連接（如果對(duì)話框彈出一定時(shí)間仍沒(méi)得到用戶確認(rèn)會(huì)導(dǎo)致連接失?。。?； C. 選擇“拒絕連接”時(shí) ， 則不會(huì)提示也不會(huì)應(yīng)答連接，所以用戶應(yīng)謹(jǐn)慎使用！ 退出安全連接 關(guān)閉主界面，程序?qū)棾龃_認(rèn)對(duì)話框，點(diǎn)擊“是”按鈕即退出了安全遠(yuǎn)程接入終端程序，此時(shí)已與中心斷開連接，不能繼續(xù)您的安全數(shù)據(jù)通信應(yīng)用了 ，如圖 46 所示 界面 ： 圖 46 退出遠(yuǎn)程連接 34 文件保險(xiǎn)箱使用說(shuō)明 “文件保險(xiǎn)箱”采用虛擬磁盤技術(shù)，支持 OnTheFly Encryption加密方式，實(shí)現(xiàn)與 Windows 平臺(tái)的文件系統(tǒng)無(wú)縫集成。操作極其方 便，能夠可靠、高效地保障用戶涉密及敏感文件信息的安全！ 文件保險(xiǎn)箱通過(guò)加密磁盤來(lái)完成對(duì)本地文件的加密存儲(chǔ)，并實(shí)現(xiàn)了加密磁盤的新建，加載，卸載，刪除等管理功能，以及對(duì)資源管理器文件操作的監(jiān)控，文件粉碎等功能。涉密文件、數(shù)據(jù)安全保護(hù)及安全存儲(chǔ)；具有的主要功能如下： ? 加密數(shù)據(jù)透明，操作簡(jiǎn)單； ? 加密磁盤的管理（創(chuàng)建、加載、卸載、刪除等操作）； ? 加密磁盤防刪除； ? 文件粉碎 (將涉密文件信息安全可靠地刪除 )； ? 加密磁盤訪問(wèn)權(quán)限設(shè)置（可以增加只讀訪問(wèn)口令）； 在 Windows2020/XP 下，加密磁盤大小 （ FAT 格式） ： 100K4G。 文件保險(xiǎn)箱目前尚不支持升級(jí)，在安裝新版的應(yīng)用程序之前，必須首先備份原來(lái)保存的文件，并刪除原來(lái)舊版本的應(yīng)用程序。然后進(jìn)行新版本的程序安裝。卸載文件保險(xiǎn)箱程序之前，請(qǐng)使用具有管理員權(quán)限的安全設(shè)備解除綁定，否則，以后換用其他設(shè)備時(shí)，不能執(zhí)行配置等需要管理員權(quán)限的功能 ! 設(shè)備管理 本程序?yàn)榛诩用苡布奶幚碥浖?，使用設(shè)備前 必須 對(duì)設(shè)備 執(zhí)行初始化 操作 ， 同時(shí) 還可以使用設(shè)備管理工具修改設(shè)備的 訪問(wèn) 口令 、 設(shè)置指紋登錄。 界面簡(jiǎn)介 文件保險(xiǎn)箱主界面如 圖 47 所示 界面 ： 35 圖 47 文件保險(xiǎn)箱主界面 在該界 面中，可以完成常用的功能。其中： “ ” ： 新建加密磁盤； “ ” ： 加載加密磁盤； “ ” ： 卸載加密磁盤。 同時(shí)， 在文件保險(xiǎn)箱的主 界面 中 還有一個(gè)右鍵 快捷 菜單 ，如圖 48所示 ： 圖 48 文件保險(xiǎn)箱 主界面右鍵 功能菜單 啟動(dòng)文件保險(xiǎn)箱程序后，在屏幕右下角 托盤區(qū)會(huì) 有一個(gè)圖標(biāo) 。如圖49 所示 ： 圖 49 托盤區(qū)的文件保險(xiǎn)箱圖標(biāo) 36 將主界面最小化（按下“ ”按鈕）后，右擊該圖標(biāo)，彈出右鍵菜單 ，如圖 50 所示 界面 ： 圖 50 托盤程序右鍵功能菜單 該菜單中集中了文件保險(xiǎn)箱的大部分功能。 使用入門 以下是文件保險(xiǎn)箱 的使用流程 ，如圖 51 所示 界面 ： 圖 51 文件保險(xiǎn)箱使用流程圖 37 如果安全設(shè)備有用戶卡（或用戶鎖）與系統(tǒng)卡（或系統(tǒng)鎖），第一次使用時(shí)，應(yīng)首先使用安全設(shè)備管理程序裝載系統(tǒng)卡數(shù)據(jù)。 在啟動(dòng)文件保險(xiǎn)箱應(yīng)用程序時(shí)， 需要驗(yàn)證用戶 安全設(shè)備的 訪問(wèn) 口令，如圖 52 所示 界面 ： 圖 52 文件保險(xiǎn)箱的 登錄界面 只有輸入正確的安全設(shè)備 訪問(wèn) 口令，才能進(jìn)入 文件保險(xiǎn)箱 程序。 第一個(gè)登錄文件保險(xiǎn)箱的安全設(shè)備將與計(jì)算機(jī)綁定，具有管理員權(quán)限，能夠修改文件保險(xiǎn)箱的設(shè)置，執(zhí)行解除綁定等操作。 (Win98 不支持該功能 ) 安全設(shè)備的初始口令是“ 11111111”，即 8 個(gè) 1，在您第一次使用安全設(shè)備的時(shí)候，應(yīng)及時(shí)修改該口令。 注 意： 如果連續(xù) 5 次輸入錯(cuò)誤的安全設(shè)備訪問(wèn) 口令，文件保險(xiǎn)箱應(yīng)用程序?qū)?huì)自動(dòng)退出。安全設(shè)備共有 15 次嘗試口令的機(jī)會(huì)，如果達(dá)到口令嘗試次數(shù)，還沒(méi)有正確登錄 進(jìn)入文件保險(xiǎn)箱 ，安全設(shè)備將被鎖住，必須交由設(shè)備的發(fā)行單位進(jìn)行解鎖才能繼續(xù)使用。 如果 用戶是第一次使用文件保險(xiǎn)箱， 那么會(huì)彈出一個(gè) 提示 ： 您 尚未創(chuàng)建 默認(rèn) 的 共享加密 磁盤 ， 用戶按照 提示操作即可。 文件保險(xiǎn)箱的所有功能都是圍繞“加密磁盤”的，所以首先必須 “創(chuàng)建加密磁盤” 。創(chuàng)建成功后，程序自動(dòng)打 開建好的加密磁盤，這時(shí)您就可 38 以像使用一般的磁盤一樣在加密磁盤中創(chuàng)建、編輯你的文件，運(yùn)行程序等等。 在進(jìn)行這些操作的時(shí)候，程序自動(dòng)地完成加 /解密操作。對(duì)寫入加密磁盤的數(shù)據(jù)（如通過(guò)保存，復(fù)制等到加密磁盤的文件）進(jìn)行加密，對(duì)讀出的數(shù)據(jù)（如打開文件，拷貝文件到其他地方，運(yùn)行程序等）進(jìn)行解密。不再使用的時(shí)候，只要卸載該磁盤（參考 “卸載加密磁盤” ），磁盤上所有的數(shù)據(jù)都將不可見，使您的信息得到最好的保護(hù)。 如果加密磁盤已經(jīng)卸載，可以重新加載（參考 加載加密磁盤 ）。 修改安全設(shè)備口令 更改安全設(shè)備的登錄口令。 請(qǐng)使用設(shè)備管理 工具修改安全設(shè)備的登錄口令，更改口令之前，請(qǐng)關(guān)閉所有正在使用安全設(shè)備的程序，否則，不能正常更改登錄口令。 新建加密磁盤 “新建加密磁盤”功能用于新建一個(gè)加密磁盤文件，并將該文件虛擬成一個(gè)磁盤驅(qū)動(dòng)器。用戶可以像操作一般的磁盤一樣，在加密磁盤中讀寫文件，程序自動(dòng)對(duì)讀寫的數(shù)據(jù)進(jìn)行相應(yīng)的解密和加密。 1. 單擊“新建”按鈕，彈出“設(shè)置加密磁盤文件的保存位置及名稱”對(duì)話框，讓用戶選擇加密磁盤的保存位置并輸入加密磁盤文件名稱，該文件為程序新建的加密磁盤對(duì)應(yīng)的真實(shí)磁盤文件。 2. 輸入文件名稱后，彈出“加密磁盤設(shè)置”對(duì)話框 ， 如 圖 53 所示界面 ： 39 圖 53 加密磁盤屬性設(shè)置 3. 這里可以設(shè)置加密磁盤的共享屬性和大小?！白鳛楣蚕砑用艽疟P”可以使其他軟件通過(guò)加密磁盤的接口直接訪問(wèn)加密磁盤，創(chuàng)建時(shí)可以不設(shè)置，以后再修改這個(gè)屬性。 加密磁盤的大小創(chuàng)建后不能修改，所以請(qǐng)合理設(shè)置。加密磁盤最小為 100K，最大為 4G（ FAT 格式） （ Win98 下最大為 1G）。單擊“確定”后，會(huì)彈出輸入口令對(duì)話框，為新建的加密磁盤設(shè)置口令，指定好口令后，開始創(chuàng)建 ，如圖 54 所示 界面 ： 圖 54 創(chuàng)建加密磁盤 注 意： 請(qǐng)牢記加密磁盤的 訪問(wèn) 口令 ！ 4. 如果新建的加密磁盤比較大 ，可能需要一段比較長(zhǎng)的時(shí)間，請(qǐng)稍等一會(huì)。這時(shí)最好不要進(jìn)行其他操作。創(chuàng)建完成后，在 Win2020和 XP系統(tǒng)下，程序會(huì)自動(dòng)對(duì)加密磁盤進(jìn)行格式化； Win98 則會(huì)提 40 示用戶是否進(jìn)行格式化， 必須 選擇 “ 是 ” ，將彈出 Win98 的磁盤格式化對(duì)話框，按照提示進(jìn)行格式化。完成后，會(huì)提示“成功新建加密磁盤”，并打開該加密磁盤。這時(shí)您就可以使用了。 5. 成功后，將提示“成功新建加密磁盤”，并打開該加密磁盤。這時(shí)您就可以使用了。 注 意： 在新建加密磁盤時(shí)，應(yīng)該選擇比較固定的磁盤位置，一但加密磁盤文件創(chuàng)建，不要輕易刪除。