【正文】 。 42 卸載加密磁盤 “卸載加密磁 盤”功能用于關(guān)閉程序虛擬的加密磁盤。 4. 如果您選擇的加密磁盤已經(jīng)加載，程序?qū)⒅苯哟蜷_這個(gè)加密磁盤。如果加密磁盤沒有格式化，程序?qū)⑻崾具M(jìn)行格式化。加載成功后，在“我的電腦”中就會(huì)多出一個(gè)磁盤。如果確實(shí)要?jiǎng)h除， 可以采用程序提供的刪除功能刪除加密磁盤。這時(shí)您就可以使用了。這時(shí)您就可以使用了。創(chuàng)建完成后，在 Win2020和 XP系統(tǒng)下，程序會(huì)自動(dòng)對(duì)加密磁盤進(jìn)行格式化； Win98 則會(huì)提 40 示用戶是否進(jìn)行格式化， 必須 選擇 “ 是 ” ，將彈出 Win98 的磁盤格式化對(duì)話框，按照提示進(jìn)行格式化。單擊“確定”后，會(huì)彈出輸入口令對(duì)話框，為新建的加密磁盤設(shè)置口令，指定好口令后，開始創(chuàng)建 ，如圖 54 所示 界面 ： 圖 54 創(chuàng)建加密磁盤 注 意： 請(qǐng)牢記加密磁盤的 訪問(wèn) 口令 ！ 4. 如果新建的加密磁盤比較大 ，可能需要一段比較長(zhǎng)的時(shí)間，請(qǐng)稍等一會(huì)。 加密磁盤的大小創(chuàng)建后不能修改，所以請(qǐng)合理設(shè)置。 2. 輸入文件名稱后，彈出“加密磁盤設(shè)置”對(duì)話框 ， 如 圖 53 所示界面 ： 39 圖 53 加密磁盤屬性設(shè)置 3. 這里可以設(shè)置加密磁盤的共享屬性和大小。用戶可以像操作一般的磁盤一樣，在加密磁盤中讀寫文件，程序自動(dòng)對(duì)讀寫的數(shù)據(jù)進(jìn)行相應(yīng)的解密和加密。 請(qǐng)使用設(shè)備管理 工具修改安全設(shè)備的登錄口令，更改口令之前，請(qǐng)關(guān)閉所有正在使用安全設(shè)備的程序，否則，不能正常更改登錄口令。 如果加密磁盤已經(jīng)卸載，可以重新加載（參考 加載加密磁盤 ）。對(duì)寫入加密磁盤的數(shù)據(jù)（如通過(guò)保存，復(fù)制等到加密磁盤的文件）進(jìn)行加密，對(duì)讀出的數(shù)據(jù)（如打開文件，拷貝文件到其他地方，運(yùn)行程序等）進(jìn)行解密。創(chuàng)建成功后，程序自動(dòng)打 開建好的加密磁盤，這時(shí)您就可 38 以像使用一般的磁盤一樣在加密磁盤中創(chuàng)建、編輯你的文件，運(yùn)行程序等等。 如果 用戶是第一次使用文件保險(xiǎn)箱， 那么會(huì)彈出一個(gè) 提示 ： 您 尚未創(chuàng)建 默認(rèn) 的 共享加密 磁盤 ， 用戶按照 提示操作即可。 注 意： 如果連續(xù) 5 次輸入錯(cuò)誤的安全設(shè)備訪問(wèn) 口令，文件保險(xiǎn)箱應(yīng)用程序?qū)?huì)自動(dòng)退出。 第一個(gè)登錄文件保險(xiǎn)箱的安全設(shè)備將與計(jì)算機(jī)綁定，具有管理員權(quán)限，能夠修改文件保險(xiǎn)箱的設(shè)置，執(zhí)行解除綁定等操作。 使用入門 以下是文件保險(xiǎn)箱 的使用流程 ，如圖 51 所示 界面 ： 圖 51 文件保險(xiǎn)箱使用流程圖 37 如果安全設(shè)備有用戶卡（或用戶鎖）與系統(tǒng)卡（或系統(tǒng)鎖），第一次使用時(shí)，應(yīng)首先使用安全設(shè)備管理程序裝載系統(tǒng)卡數(shù)據(jù)。 同時(shí)， 在文件保險(xiǎn)箱的主 界面 中 還有一個(gè)右鍵 快捷 菜單 ，如圖 48所示 ： 圖 48 文件保險(xiǎn)箱 主界面右鍵 功能菜單 啟動(dòng)文件保險(xiǎn)箱程序后，在屏幕右下角 托盤區(qū)會(huì) 有一個(gè)圖標(biāo) 。 界面簡(jiǎn)介 文件保險(xiǎn)箱主界面如 圖 47 所示 界面 ： 35 圖 47 文件保險(xiǎn)箱主界面 在該界 面中，可以完成常用的功能。然后進(jìn)行新版本的程序安裝。涉密文件、數(shù)據(jù)安全保護(hù)及安全存儲(chǔ)；具有的主要功能如下： ? 加密數(shù)據(jù)透明，操作簡(jiǎn)單； ? 加密磁盤的管理（創(chuàng)建、加載、卸載、刪除等操作）； ? 加密磁盤防刪除； ? 文件粉碎 (將涉密文件信息安全可靠地刪除 )； ? 加密磁盤訪問(wèn)權(quán)限設(shè)置（可以增加只讀訪問(wèn)口令）； 在 Windows2020/XP 下，加密磁盤大小 （ FAT 格式） ： 100K4G。 A. 選擇“自動(dòng)連接”時(shí) ， 當(dāng)有用戶 接入 時(shí)可自動(dòng)與對(duì)方建立連接； B. 選擇“提示連接”時(shí) ， 當(dāng)有用戶 接入 時(shí) ，程序 會(huì)彈出一 個(gè) 對(duì)話框，當(dāng)用 戶同意連接后再進(jìn)行連接（如果對(duì)話框彈出一定時(shí)間仍沒得到用戶確認(rèn)會(huì)導(dǎo)致連接失?。。?； C. 選擇“拒絕連接”時(shí) ， 則不會(huì)提示也不會(huì)應(yīng)答連接，所以用戶應(yīng)謹(jǐn)慎使用！ 退出安全連接 關(guān)閉主界面，程序?qū)棾龃_認(rèn)對(duì)話框，點(diǎn)擊“是”按鈕即退出了安全遠(yuǎn)程接入終端程序，此時(shí)已與中心斷開連接，不能繼續(xù)您的安全數(shù)據(jù)通信應(yīng)用了 ，如圖 46 所示 界面 ： 圖 46 退出遠(yuǎn)程連接 34 文件保險(xiǎn)箱使用說(shuō)明 “文件保險(xiǎn)箱”采用虛擬磁盤技術(shù)，支持 OnTheFly Encryption加密方式，實(shí)現(xiàn)與 Windows 平臺(tái)的文件系統(tǒng)無(wú)縫集成。需要注意的是對(duì)方用戶必須此時(shí)也進(jìn)入了遠(yuǎn)程接入系統(tǒng)， 并且 從中心獲得了安全規(guī)則（建立點(diǎn)點(diǎn)連接前或建立到中心的連接前會(huì)自動(dòng)刷新規(guī)則，也可使用工具欄的 按鈕進(jìn)行手動(dòng)刷新規(guī)則）。對(duì)于在應(yīng)用層代理服務(wù)器上安裝遠(yuǎn)程接入的情況，請(qǐng)?jiān)诖碛脩粼O(shè)置對(duì)話框中選擇“使用應(yīng)用層代理 軟件”選項(xiàng) ,選擇該選項(xiàng)后系統(tǒng)將自動(dòng)彈出對(duì)話框顯示當(dāng)前系統(tǒng)中所有的網(wǎng)絡(luò)適配器，選擇其中連接本地局域網(wǎng)的適配器后點(diǎn)擊 “ 確定 ”按鈕 即可完成設(shè)置 ，如圖 44 所示 界面 ： 32 圖 44 網(wǎng)卡選擇界面 對(duì)于使用虛擬網(wǎng)絡(luò)適配器的用戶，請(qǐng)?jiān)诖碓O(shè)置中把虛擬網(wǎng)絡(luò)適配器設(shè)置為連接外網(wǎng)的網(wǎng)卡，因?yàn)樵谶h(yuǎn)程連接后所有到加密子網(wǎng)的路由都會(huì)被設(shè)置在虛擬網(wǎng)卡之上，因此對(duì)代理軟件而言，虛擬網(wǎng)卡即為連接外網(wǎng)的網(wǎng)絡(luò)接口。如果用戶改動(dòng)了網(wǎng)卡的代理設(shè)置，請(qǐng)退出程序再重新進(jìn)入程序，或是進(jìn)入代理用戶的設(shè)置對(duì)話框，對(duì)用戶列表單擊右鍵，在彈出的菜單中選擇“刷新代理網(wǎng)卡設(shè)置”項(xiàng)即可。點(diǎn)擊工具欄的 按鈕 ，如圖 42 所示 界面 ： 圖 42 代理設(shè)置 31 通過(guò)“ 添加 ” 或 “ 編輯 ”操作 可對(duì)每個(gè) 代理用戶 的屬性進(jìn)行 設(shè)置 ，如圖 43 所示 界面 ： 圖 43 代理用戶 屬性設(shè)置 圖 43中的 用戶名可任意輸入， IP 地址欄填入要通過(guò)本機(jī)代理的機(jī)器的 IP地址， MAC 地址欄如果用戶沒有鉤選“手動(dòng)設(shè)置 MAC 地址”選項(xiàng)則會(huì)自動(dòng)掃描該用戶的 MAC 地址，如果掃描失敗用戶也可按照 MAC地址的格式 xxxxxxxxxxxx進(jìn)行手動(dòng)設(shè)置，或填入“任意”或不填則表示不做 MAC 綁定。 如圖 39 所示 界面 ： 圖 39 顯示當(dāng)前狀態(tài)信息 如果安全規(guī)則個(gè)數(shù)不為 0，您還可以通過(guò) 按鈕進(jìn)行察看安全規(guī)則的具體內(nèi)容 ，如圖 40 所示 界面 ： 圖 38 查看安全 規(guī)則 30 另外，用戶還可以根據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境的需要，設(shè)置本地明通或阻塞規(guī)則，每條規(guī)則的優(yōu)先級(jí)都可任意設(shè)置高于或低于 KDMC 分發(fā)的規(guī)則。如 圖 38所示 界面： 29 圖 38 安全接入遠(yuǎn)程終端可選菜單 圖 38中的 “顯示當(dāng)前狀態(tài)信息”功能 為： 顯示當(dāng)前 本機(jī)信息和網(wǎng)絡(luò)設(shè)置 規(guī)則 信息 。此時(shí)安全遠(yuǎn)程 接入 終端程序的主界面 自動(dòng) 縮小為一個(gè)圖標(biāo)（“ W”字型） ，同時(shí)顯示在屏幕 右下角 的托盤區(qū) 。只有管理中心 將您 改設(shè)為合法用戶后，才能 重新與 密鑰管理 中心連接。 需要注意的是 KDMC 或加密機(jī) IP 地址如果不正確，會(huì)導(dǎo)致安全遠(yuǎn)程接入系統(tǒng)無(wú)法正常工作。以后用戶連接時(shí)只需要輸入正確的登錄口令，點(diǎn)擊“連接”即可。其余設(shè)置 可采用默認(rèn)設(shè)置或遵照 KDMC管理人員的說(shuō)明。點(diǎn)擊“網(wǎng)絡(luò)設(shè)置”按鈕或主界面工具欄的按鈕 ， 27 進(jìn)入 如 圖 35 所示 界面 ： 圖 35 網(wǎng)絡(luò)設(shè)置 注 意： “密鑰管理中心 ”和“網(wǎng)關(guān)服務(wù)器” 的實(shí)際地址請(qǐng) 向系統(tǒng) 管理員 咨詢 ，這里圖片設(shè)置的地址只是示例。 ? 如果設(shè)置 遠(yuǎn)程終端用戶與安全網(wǎng)關(guān)服務(wù)器間的安全策略為凈荷密通時(shí) ,則需要在 遠(yuǎn)程終端用戶處設(shè)置為啟用防火墻并 并勾選[追加檢驗(yàn) ]才能進(jìn)行正常的 通信。 如 圖 34 所示 界面 ： 圖 34 撥號(hào)設(shè)置 ? 如果用戶有多個(gè)備用電話號(hào)碼可以接入時(shí)，可以用鼠標(biāo)右鍵對(duì)循環(huán)撥號(hào)列表框進(jìn)行操作，如要更改電話號(hào)碼的順序可直接采用拖動(dòng)方式。（如果是局 域網(wǎng)用戶不建議使用該選項(xiàng)） ? 如果連接名中只有“采用局域網(wǎng)連接”，而又要通過(guò)撥號(hào)網(wǎng)絡(luò) 登錄 ，則可在控制面板中新建一 個(gè) 撥號(hào)連接，則會(huì)在連接名選項(xiàng)中自動(dòng)出現(xiàn)。如 圖 32所示 界面 ： 圖 32 遠(yuǎn)程接入 終端程序 主界面 建立安全連接 ? 單擊工具欄的按鈕 ，將彈出如 圖 33 所示對(duì)話框 ： 圖 33 遠(yuǎn)程連接對(duì)話框 ? 用戶可以選擇是否采用壓縮傳輸模式，在速率較低的撥號(hào)線路上，采用 “ 壓縮傳輸模式 ”可以提高數(shù)據(jù) 傳輸速度。 設(shè)置方法見后面的 網(wǎng)絡(luò)選項(xiàng)對(duì)話框的說(shuō)明 。 25 用戶在輸入了正確的 USB密碼模塊 訪問(wèn) 口令后， 才能進(jìn)入安全遠(yuǎn)程接入終端程序主界面。即使掉電，該計(jì)數(shù)仍然保存。密碼模塊一旦自鎖，即使輸入正確口令也不能自行解鎖，必須送到管理部門解鎖。 口令驗(yàn)證 用戶必須輸入正確的 USB密碼 模塊 訪問(wèn) 口令方能進(jìn)入主界面。 最后，正確配置各以太網(wǎng)卡的 IP 地址，使用 和通信中心通訊的網(wǎng)卡與連接到 Inter 的路由器處于同一個(gè)子網(wǎng)，其網(wǎng)關(guān)為路由器與代理主機(jī)所在子網(wǎng)的接口地址。 安全遠(yuǎn)程接入客戶端使用說(shuō)明 系統(tǒng)設(shè)置 （ 1）網(wǎng)絡(luò)共享設(shè)置 （使用代理功能的用戶必讀） 在控制面板中打開“網(wǎng)絡(luò)和撥號(hào)連接”，如果使用局域網(wǎng)與通信中心建立安全通信通道，選中與接入 Inter 的路由器處于同一子網(wǎng)的網(wǎng)絡(luò)連接，點(diǎn)擊右鍵，從彈出菜單中選擇“屬性”命令，系統(tǒng)顯示如 圖 29對(duì)話框： 23 圖 29 網(wǎng)絡(luò)和撥號(hào)連接屬性對(duì)話框 點(diǎn)擊 圖 29中的 “高級(jí)” 標(biāo)簽選項(xiàng) ， 出現(xiàn)如 圖 30 所示 對(duì)話框： 圖 30 網(wǎng)絡(luò)屬性“高級(jí)”對(duì)話框 24 選中“ 允許其他網(wǎng)絡(luò)用戶通過(guò)此計(jì)算機(jī)的 Inter連接來(lái)連接”，然后點(diǎn)擊確定完成配置。 3. 打開 IE 瀏覽器，在 IE 瀏覽器的地址欄 中 輸入 安全信息交換系統(tǒng) 服務(wù)器 的 IP地址，并確定； 4. 在出現(xiàn)的登錄界面上執(zhí)行登錄過(guò)程。在設(shè)置之前，請(qǐng)向系統(tǒng)管理員確認(rèn)“密鑰管理中心”和“網(wǎng)關(guān)服務(wù)器”的 IP 地址，如 圖 26所示 界面 ： 20 圖 26 IP 地址設(shè)置界面 用戶在“地址設(shè)置” 區(qū)域 根據(jù)實(shí)際“密鑰管理中心”和“網(wǎng)關(guān)服務(wù)器” 的 IP地址進(jìn)行 相應(yīng)的 設(shè)置， 并保持其他 選 項(xiàng) 為 默認(rèn)設(shè)置， 然后 點(diǎn)擊“確定” 按鈕 ，可進(jìn)入 遠(yuǎn)程接入 客戶端程序 ，如 圖 27所示界面 ： 圖 27 遠(yuǎn)程接入客戶端 程序 注 意： 21 必須 根據(jù)真實(shí)的 服務(wù)器 地址設(shè)置 “密鑰 管理中心 ” 和 “網(wǎng)關(guān) 服務(wù)器 ”地址，否則遠(yuǎn)程接入客戶端程序 將無(wú)法建立安全加密通道，也就無(wú)法正常使用 安全信息交換系統(tǒng) ； Acrobat虛擬打印機(jī)設(shè)置 點(diǎn)擊“開始” “ 控制面板 ” “打印機(jī)和傳真”， 在打印機(jī)列表中選擇“ Acrobat Distiller” ，如圖： ，右鍵點(diǎn)擊打印機(jī)的圖標(biāo)，在彈出的右鍵菜單中選擇“打印首選項(xiàng)”， 選中“ Adobe PDF 設(shè)置 ” ， 將“不要發(fā)送字體到Distiller” 取消選中，點(diǎn)擊確定保存設(shè)置。設(shè)置之前，請(qǐng)首先將 USB 密碼模塊接入到計(jì)算機(jī)的USB 接口上，打開計(jì)算機(jī)，進(jìn)入操作系統(tǒng) 后 雙擊 桌面上的“安全遠(yuǎn)程接入”客戶端程序，如圖： 。 注 意： 設(shè)置默認(rèn)加密磁盤后，用戶還可以建立其他的加密磁盤，默認(rèn)加密磁盤是系統(tǒng)作為收文時(shí)下載文件默認(rèn) 的保存 路徑；如果沒有設(shè)置默認(rèn)加 密磁盤 ，用戶將無(wú)法執(zhí)行加密文件的下載操作 。加密磁盤屬性設(shè)置 界面 可以設(shè)置的 屬性如圖 22 所示 ： 圖 22 加密磁盤屬性設(shè)置 8. 在 加 密磁盤屬性 設(shè)置界面，請(qǐng)將“作為默認(rèn)加密磁盤” 這個(gè)選項(xiàng) 勾選 中 ， 同時(shí) 設(shè)置 加密 磁盤文件 的 大小 （ 注意： FAT格式的磁 18 盤 最大 可設(shè)置 4GB 字節(jié) 的加密磁盤 ） ，如 圖 23 所示 界面 ： 圖 23 加密磁盤 屬性設(shè)置 9. 加密磁盤屬性設(shè)置完成 ，點(diǎn)擊“確定” 按鈕后 ， 程序 將提示用戶輸入加密磁盤的 訪問(wèn) 口令，輸入 加密磁盤 訪問(wèn) 口令并確認(rèn)后程序 將進(jìn)行 加密 磁盤 的 格式化 操作。 建立文件保險(xiǎn)箱 的過(guò)程如下： 1. 將 USB 密碼模塊插入計(jì)算機(jī)的 USB 接口 （注意：目前只有SSR01A、 SSR01B 密碼模塊支持文件保險(xiǎn)箱， SJY115D 密碼模塊不支持文件保險(xiǎn)箱功能） ，啟動(dòng)操作系統(tǒng)，以 Administrator身份進(jìn)入操作系統(tǒng)； 2. 用鼠標(biāo)雙擊桌面的“文件保險(xiǎn)箱”程序，如圖： ； 3. 在打開的界面上輸入密碼模塊的 訪問(wèn) 口令，如 圖 18 所示 界面 ： 圖 18 文件保險(xiǎn)箱登錄口令輸入 4. 正確 輸入 密碼模塊的訪問(wèn) 口令 后 ， 客戶端程序?qū)?打開文件保險(xiǎn)箱， 出現(xiàn) 如 圖 19 所示 界面 ： 16 圖 19 文件保險(xiǎn)箱界面 請(qǐng) 仔細(xì)閱讀 “安全提示” 界面上的相關(guān)安全說(shuō)明和注意事項(xiàng)，然后選擇“關(guān)閉” 按鈕， 退出“安全提示”界面。 6. 來(lái)文提醒 客戶端程序 設(shè)置完畢后， 點(diǎn)擊 “確定”按鈕，退出設(shè)置界面。 建議用戶將“啟動(dòng)方式設(shè)置”選擇為“啟動(dòng)計(jì)算機(jī)時(shí)自動(dòng)運(yùn)行” （ 即