系統(tǒng)管理員使用手冊-文庫吧資料
2025-04-14 02:03本頁面
【正文】 中的文檔策略】不做描述，唯一不同就是策略選擇模式不同，該策略的選擇模式為離線?？刂茩?quán)限包括：只讀、復(fù)制、截屏、打印、批量加解密、加密文件大小、不加密路徑等等。文檔管理指的是對加密文檔的管理。點擊【完成】按鈕。178。如下圖所示：（分發(fā)匯總信息）m) 策略分發(fā)178。 同時分發(fā)到部門下的所有主機：把策略分發(fā)給部門下的所有主機。選擇單位表示對單位下發(fā)策略；選擇部門表示對部門下發(fā)策略；選擇主機表示對主機下發(fā)策略。策略保存成功后再點擊“分發(fā)策略”按鈕，選擇“運行策略”模塊，點擊“下一步”會彈出“部門分發(fā)目標”界面，如下圖所示：（部門分發(fā)目標界面）l) 策略分發(fā)178。 客戶端升級周期：客戶端多久檢查一次更新。 客戶端升級地址：規(guī)定客戶端從那個地址獲取升級文件。 客戶端自動升級（啟用、停用）：開啟或關(guān)閉客戶端的升級功能。 客戶端卸載碼：卸載客戶端的密碼。 審計事件事件上報周期：客戶端多久把審計日志上報到服務(wù)器。 策略變更檢查周期：服務(wù)器自己多久去數(shù)據(jù)庫搜索一次，看目前是否有新的策略，如果有則推送新的策略?？梢郧袚Q的策略有：離線策略和外出策略。 連接服務(wù)器超時時間：策略切換時間。DLP系統(tǒng)支持TCP協(xié)議和SSL協(xié)議。178。DLP系統(tǒng)默認總控中心的端口為：60000。178。 總控中心通信地址：總控制平臺的地址。注意：不建議停用運行策略。 啟用狀態(tài)（啟用、停用）：當前策略是否啟用。l 運行策略i) 業(yè)務(wù)流程策略管理――部門策略――選中指定的部門――選擇一種策略模式（在線策略、離線策略、外帶策略）――選擇運行的策略――保存――選擇分發(fā)的策略模塊（運行）――完成j) 操作明細點擊菜單欄上的【策略管理】，在左上角彈出策略管理菜單，點擊【部門策略】此時中間會列出DLP系統(tǒng)中所有策略窗口，點擊其中的“在線策略”按鈕，選中DLP系統(tǒng)中所有策略窗口中的“運行策略”會彈出如下界面：（部門策略運行策略分發(fā)主界面）（備注：每個單獨模塊右上角會有不同顏色的小方塊。注意：對【部門策略中包含離線策略中的文檔策略】不做描述，唯一不同就是策略選擇模式不同，該策略的選擇模式為離線。運行策略是DLP系統(tǒng)默認開啟的策略。運行策略是DLP系統(tǒng)中的基本策略。DLP系統(tǒng)無論做何種的模式分發(fā)到會涉及到分發(fā)范圍。比如：內(nèi)部員工要帶安裝了DLP系統(tǒng)的計算機出差等。比如：客戶端由于網(wǎng)絡(luò)的原因，不能與服務(wù)器聯(lián)通；服務(wù)器由于維護等原因，暫停對外服務(wù)等等。u 在線策略：客戶端與服務(wù)器正常通信時，所執(zhí)行的策略。u 主機策略：把制定好的策略分發(fā)給指定的計算機。u 單位策略：把制定好的策略分發(fā)給指定的單位。部門及主機：部門及其部門下的所有主機。主機和部門及主機。g) 業(yè)務(wù)流程文檔管理――應(yīng)用審批流程――選擇應(yīng)用的目標(范圍)――確定h) 操作明細點擊【文檔管理】下的【應(yīng)用審批流程】在應(yīng)用審批流程的右側(cè)會列出應(yīng)用審批流程模版列表，點擊其中的“應(yīng)用流程”會彈出“應(yīng)用XXX流程模版”界面：178。全部審批：需要此節(jié)點中所有審批人員通過。 審批規(guī)則：DLP系統(tǒng)分為兩種審批規(guī)則。 審批人員：添加此節(jié)點中的審批人員。 節(jié)點名稱：為該節(jié)點定義一個名稱。 刪除節(jié)點：刪除當前選中的節(jié)點。 插入節(jié)點：在當前選中節(jié)點的前邊加入上一級流程。 追加節(jié)點：在當前選中節(jié)點的后邊加入下一級流程。分別為：文檔解密、文檔打印。 審批流程類型：為該審批流程選擇一種類型。 審批流程名稱：為該審批流程定義一個名稱。對審批流程編輯、刪除、等不做累述。僅支持以*\開頭和\*結(jié)尾的路徑如：*\windows\system32\*。178。解密指定擴展類型文件：針對加密進程在訪問涉及到指定類型的文件時做解密處理。 訪問文件解密類型：針對加密進程在訪問涉及到的文件時做何種解密處理。不加密新建文件：針對加密進程涉及到的所有新建的文件不做加密處理。加密所有文件：針對加密進程涉及到的所有新建的文件做加密處理。178。如果該軟件處理的文件有多個擴展名則用“|”隔開。178。內(nèi)部公開：加密文件在用戶整個單位可以暢通無阻交流，脫離單位受控。 策略密級：給策略定義一種級別。建議選擇“是”選項。如果選擇“否”則只用于該軟件的主進程中。 應(yīng)用到子進程：把加解密也應(yīng)用到該軟件的子進程中。如果該軟件有多個MD5值則用“|”隔開。178。如果該軟件有多個進程名則用“|”隔開。178。 模版名稱：給加密模版定義一個名稱。對加密策略編輯、刪除、導出、查詢等不做累述。就像一個單位首先要制定規(guī)章制度，然后才能應(yīng)用規(guī)章制度一樣。應(yīng)用審批流程：把制作好的審批流程應(yīng)用起來。加密文檔的解密、打印都需要走相關(guān)的審批流程。這是DLP系統(tǒng)的一大特色。加密策略是根據(jù)應(yīng)用程序（軟件）的進程+該應(yīng)用程序所處理的文檔類型（后綴）來指定。外部交流通過解密）。三、 制定策略(文檔管理)文檔管理：針對加密文檔的管理。178。p) 業(yè)務(wù)流程 運維管理――密鑰導入導出――確認q) 操作明細點擊【運維管理】下的【密鑰導入導出】右側(cè)會列出有導入導出密鑰窗口，點擊“密鑰導入導出”會彈出如下界面：r)s)t)u)v)w)x)y)z) 圖（密鑰導入導出）a) 密鑰導入導出178。 版本號：客戶端的版本號。通過下拉列表框來選擇客戶端升級到那個版本。178。 升級包環(huán)境：如果選擇32位，則升級32位操作系統(tǒng)客戶端。如選擇64位資源格式，則只能上傳64位操作系統(tǒng)所需文件。 選擇文件：跟資源格式一塊配合來使用。如果選擇64位，則上傳64位操作系統(tǒng)所需資源。 升級包上傳j) 業(yè)務(wù)流程運維管理――安裝包制作――升級包上傳――確認k) 操作明細點擊【運維管理】下的【安裝包制作】在安裝包制作的右側(cè)會列出有關(guān)安裝包相關(guān)窗口，點擊其中
公司管理相關(guān)推薦
鄂ICP備17016276號-1