keysafety8.0单机版产品手册

KeySafetyV8.0 产品手册国 瑞 信 安 终 端 安 全 登 录 与 监 控 审 计 系 统产产 品品 手手 册册Version 8.0江苏国瑞信安科技有限公司国瑞信安（北京）科技有限公司KeySafetyV8.0 产品手册 版权声明非常感谢您使用国瑞信安（北京）科技有限公司的安全产品，我们将竭诚为您的终端信息安全提供全面的服务。本手册及其中所包含内容的版权属国瑞信安（北京）科技有限公司所有，未经许可，不得对此手册全部或部分内容复制、改编或做其他用途的使用。本手册所介绍的 TM KeySafetyTM 产品是由国瑞信安（北京）科技有限公司自主开发的信息安全产品，其版权受中华人民共和国版权法保护。国瑞信安（北京）科技有限公司尽最大的努力保证本手册的准确性和完整性。如果您在使用中发现问题，希望及时将情况反馈给我们以完善产品，我们将非常感谢您的支持。国瑞信安（北京）科技有限公司江苏国瑞信安科技有限公司2016 年 4 月KeySafetyV8.0 产品手册目 录第一部分 KeySafety 产品总体介绍 .31.1 系统总体介绍 3第二部分 KeySafety 单机版产品安装 .42.1 KeySafety 的应用环境 42.2 系统安装软硬件需求 .42.3 安装前准备 .42.4 KeySafety 产品安装步骤 52.4.1 32 位 Windows XP/Windows 7 系统安装步骤 52.4.3 Windows 7 64 位系统安装步骤 112.4.4 主机审计单机无 Key 版（支持 XP32 位、Win 7 32/64 位）安装 19第三部分 KeySafety 单机版产品使用 .233.1 系统登录 .233.2 KeySafety 用户管理中心 243.2.1 增加系统用户 243.2.2 修改系统用户 .253.2.3 删除系统用户 .253.2.4 查看用户信息 .253.3 管理平台使用 .263.3.1 安全保密员 .263.3.1.1 用户权限设置 .273.3.1.2 RierSecDisk 初始化（标准版不带此功能） .293.3.1.3 介质加载（标准版不带此功能） .303.3.1.4 主机授权中心 .303.3.1.5 审计管理中心 .313.3.1.6 资源使用 323.3.1.7 锁屏机制 .323.3.2 系统管理员 .333.3.3 安全审计员 353.4 光盘刻录工具使用说明 363.4.1 光盘刻录工具主界面简介 363.4.2 光盘刻录工具主界面简介 393.4.3 刻录安全光盘 .403.4.4 刻录镜像文件到光盘 .413.4.5 刻录音乐光盘 .423.4.6 刻录 mp3 光盘 .433.4.7 刻录 VCD 光盘 .443.4.8 刻录 DVD 影碟 .45第四部分 产品卸载 46KeySafetyV8.0 产品手册第一部分 KeySafety 产品总体介绍1.1 系统总体介绍KeySafetyV8.0 产品是国瑞信安(北京)科技有限公司针对网络信息系统开发的内部网络信息防泄密系统，该系统从多方面入手，解决网络中信息泄密的安全性问题。主要包括：网络用户和操作系统用户安全身份认证（内核级动态口令技术） 、终端资源访问控制、安全审计和终端安全防护及管理。在用户身份的认证上，该产品利用 USB KEY 技术，结合动态口令技术，全面替换了操作系统的认证模块，实现了用户身份的登录系统一次一密，确保局域网络和远程拨号网络用户的身份安全认证。 （支持各种介质，目前常用的使用 USB KEY，还可以支持是用指纹认证、IC 卡、射频卡等。 ）在终端设备的访问控制上，实现了对移动终端存储介质（软盘、u-盘、光盘等） 、调制解调器、宽带 ADSL、无线上网、终端设备上运行的程序、打印设备等按照已定义的策略进行控制。特别针对涉密移动介质（U-盘、移动硬盘等）提供注册、授权管理。 实现对移动介质的控制，不区分具体的接口、区分具体的移动介质的实体（如：不区分是移动硬盘或是移动 U-盘，CD-ROM 还是可擦写的ROM） ； 对打印设备的控制，不区分打印设备所采用的接口类型及型号，本地打印、网络打印、虚拟打印同样受控；在审计上，对系统的身份认证，移动存储设备、打印设备、调制解调器的合法使用行为、本地操作系统的操作等进行审计，如：用户将文件拷贝到 U-盘，系统将自动记录拷贝的文件信息，以利于信息的跟踪；用户将文件通过打印机打印，系统将自动记录用户打印文件信息，便于对打印输出文件的跟踪。KeySafetyV8.0 产品手册第二部分 KeySafety 单机版产品安装2.1 KeySafety 的应用环境国瑞信安 KeySafetyV8.0 系统主要应用在 windows 环境。单机版可以实现没有联网的各个单机多用户身份保护及授控资源安全。没有联网的各个单机安装了 KeySafety 系统后可以实现单机保护，具有用户帐号安全管理和身份安全认证、终端资源访问控制、安全审计功能和主机防护等功能。通过 KeySafety 系统管理员安装 Key 的使用在各终端配置策略。独立的单机审计功能，日志支持本地查看、导出及导入统一的审计平台中。2.2 系统安装软硬件需求 硬件需求 USB 口（使用 IC 卡可没有 USB 口） 内存：512M 以上 CPU：PII 233mHz 以上 可用硬盘空间：500M 以上 光驱 网卡（网络身份认证需要） 软件环境需求 USB KEY 驱动程序 操作系统支持 XP 32bit，Win 7 32/64bit2.3 安装前准备请根据前面的软硬件需求准备安装产品的 PC 工作站，并安装好操作系统和相关应用系统。KeySafetyV8.0 产品手册请确定计算机有 USB 接口。从国瑞信安（北京）科技公司获得产品的安装文件及安装 KEY。请确认您还拥有其它通过国瑞信安公司注册的用户 USB KEY，以便您在安装系统之后能够正常使用：安装 KeySafetyV8.0，您至少要有一把用户 USB KEY，用于建立用户帐号。2.4 KeySafety 产品安装步骤2.4.1 32 位 Windows XP/Windows 7 系统安装步骤注意事项：1、产品安装前，请先临时关闭杀毒软件防护功能。2、请在 Windows 管理中将 Administrator 帐号设置为密码永不过期。（1） 将产品提供的安装光盘打开进行安装并点击下一步，如图 2-1：图 2-1（2） 安装管理员钥匙（USB ToKen 3003）安装向导, 点击“开始安装”按KeySafetyV8.0 产品手册钮即可。如图 2-2：（3） 将系统安装 USB KEY 插入 USB 接口上，系统自检成功 注意：先安装 USB KEY 驱动，再插入 USB KEY，并且每个 USB口都需要在插入 USB KEY 自检安装驱动。（4） 出现安装提示，接着查入管理员 KEY，输入 pin 码（初始为12345678）点确定，选择要安装的模块。KeySafetyV8.0 产品手册产品点数提示图 3-4 注意：不要中断安装，中断安装可能会丢失安装点数。如果确定不想安装，请等安装完后卸载（5） 点击安装后，进去 KeySafety 用户管理中心界面，此时需要创建一个新的用户，此时要求插入管理员 KEY 以及输入管理员 PIN 码（管理员 PIN码默认为 12345678） ，如图 3-5：KeySafetyV8.0 产品手册图 3-5（6） 此时需要输入用户钥匙 key 的 pin 码， （密码默认为 1234） ，请点击确定，如图 3-6：图 3-6（7） 然后将出现 USB KEY 用户管理中心画面，在左边菜单上选择“增加系统用户创建新用户” ，在相应的栏目中填入相对信息，如下图：图 3-7（8） 点击确定后，然后点击修改系统用户，进行用户的绑定，输入 key 的KeySafetyV8.0 产品手册pin 码，进行用户的绑定，如图 3-8；图 3-8 注意：安装身份认证软件必须在计算机重新启动之前绑定一把 KEY，否则系统重新启动后会因为没有登录 KEY 用户而无法登录。（9） 绑定用户后，退出即可，然后会显示本计算机的硬件信息，然后点击“确定“继续进行安装，如图 3-9图 3-9（10） 弹出注册信息出来，将下面的信息填满即可，如图 3-9KeySafetyV8.0 产品手册图 3-9（11） 完成后按提示重新启动机器。安装注意事项：（1） 先安装 USB KEY 驱动，然后插入 USB KEY，系统自检安装。需要每个 USB 口都插入自检一遍。（2） 注册 KEY 用户的时候，采用单位内部的统一且唯一的命名规则建立用户，不能采用 Administrator 帐号（内置帐号） 。如原来Administrator 帐号被改名，请更正.（3） 帐号名称不能和计算机名称重名。KeySafetyV8.0 产品手册2.4.3 Windows 7 64 位系统安装步骤注意事项：1、产品安装前，请先临时关闭杀毒软件防护功能。2、请在 Windows 管理中将 Administrator 帐号设置为密码永不过期。（1） 把产品光盘放入光驱，进入安装目录，在该目录下有安全产品的安装程序，如图所示：KeySafetyV8.0 产品手册（2） 安装自动钥匙驱动， 点击“开始安装”按钮即可。3003 驱动安装如图：KeySafetyV8.0 产品手册（3） 将系统安装 USB KEY 插入 USB 接口上，系统自检成功注：先安装 USB KEY 驱动，再插入 USB Key。 （4） 点击“Next ”按钮，接着再点击 “完成”按纽。需要验证管理员 key。验证管理员 Pin 码（初始为 12345678）：（5） 安装刻录支持程序插件。选择 Repair，KeySafetyV8.0 产品手册选择完成，继续下一步，同意安装协议，继续下一步，选择同意，继续安装插件，直到插件安装完成。KeySafetyV8.0 产品手册（6） 选择要安装的模块：安装验证之后，在弹出的重启提示选择稍后重启： （7） 选择“下一步” ，在安装完成后提示“用户管理中心” ，必须创建用户和一把 key 进行绑定，录入用户名、密码和确认即可，全称和描述不需要填写，步骤如图：KeySafetyV8.0 产品手册在注册用户 Key 时，注意现拔出管理员 KEY，管理员 KEY 与用户KEY 不能同时插：输入用户 KeyPin 码（初始为 1234）：KeySafetyV8.0 产品手册注册成功：提示 （8） 在左边菜单上选择“增加系统用户创建新用户” ，在相应的栏目中填入相对信息。如果没有成功注册的 USB KEY 用户，安装程序提示以下信息，安装失败并退出安装，如图:（9） 注册用户成功后，如下图：KeySafetyV8.0 产品手册（10） 注册完成后按提示重新启动机器。注意：KeySafetyV8.0 产品手册 安装身份认证软件必须在计算机重新启动之前注册一把 KEY，否则系统重新启动后会因为没有登录 KEY 用户而无法登录。 必须注册一把具有 Administrator 权限的 KEY，用于本机登录。如果没有系统管理员权限，重新启动机器后就没有系统管理员了，无法添加新用户，无法管理此系统。 如非域控制器需要加入到域建议在安装 KeySafety 系统前执行。2.4.4 主机审计单机无 Key 版（支持 XP32 位、Win 7 32/64 位）安装注意事项：1、安全前请临时关闭杀毒软件的防护功能。2、在计算机用户管理中将 Administrator 用户帐号设置为永不过期。KeySafety 产品客户端安装步骤如下：（1） 把产品光盘放入光驱，进入安装目录，在该目录下有国瑞信安公司系列安全产品的安装程序，如图所示：KeySafetyV8.0 产品手册（2） 安装自动钥匙驱动（3） 点击“Next”按钮，接着再点击“完成”按纽。需要验证管理员 key。 验证管理员 Pin 码：KeySafetyV8.0 产品手册选择安装模块KeySafetyV8.0 产品手册验证管理员 Key 点数：（4） 验证成功后，需要对默认策略进行一次设置，如下图：（5） 注册完成后按提示重新启动机器。KeySafetyV8.0 产品手册第三部分 KeySafety 单机版产品使用3.1 系统登录在安装完成后，重新启动计算机，客户端的登录界面发生了改变。安装了 KeySafety 客户端的终端机提供两种登录方式，一种是支持Administrator 帐号登录，使用使用管理 Key+PIN 码的登录或者密码登录（此功能不支持 windows Home 家庭版系统） ，二是支持 USB Key 帐号使用 Key+PIN码登录，其余用户不能登录系统。在欢迎界面下，将 KEY 插入 USB 口中，按下 Ctrl+Alt+Del 键。录入用户名、PIN 值和登录域名。如果用户没有插入 KEY，将提示用户插入 KEY，否则不能系统登录。如果用户名非法或 KEY 非法，则登录失败，重新回到欢迎界面。如下图：KeySafetyV8.0 产品手册3.2 KeySafety 用户管理中心KeySafety 系统的管理配置基本上是在 KeySafety 用户管理中心完成的，其主要操作有：增加系统用户、配置系统用户、修改系统用户、删除系统用户和查看用户信息。如图所示：3.2.1 增加系统用户当增加一个新用户时，必须是 KeySafety 系统管理员才有权限注册。打开 KeySafety 用户管理中心，把新用户 USB KEY 插入计算机的 USB 口，选KeySafetyV8.0 产品手册择左边菜单中的“增加系统用户创建新用户”选项，在相应的栏目中填入相对信息，点击创建。用户 key 不能复制，备份 key 只能在创建的时候按提示备份。如果用户希望只有一把 KEY，经过注册后既可以登录本机也可以登录网络，那么只需将这把 KEY 在本地的 KEY 管理中心注册，再到所要登录的域的 KEY 管理中心中将相应的用户帐号绑定到 key 即可。3.2.2 修改系统用户用户帐号绑定到 KEY：将本机已存在的用户帐号绑定到 KEY，用于登录本机（注意：只有 KeySafety 系统管理员才有权限） 。修改 KEY 中的 PIN 值：用于修改 KEY 中的 PIN 值（注意：PIN 值只能为数字）3.2.3 删除系统用户删除本地用户帐号：删除本机系统中的用户帐号。删除 KEY 中的用户信息：删除 KEY 中的帐号，删除后的 KEY 可以重复使用。3.2.4 查看用户信息查看 KEY 中的用户名：当不确定 KEY 中的用户名时，可用此选项查看。KeySafetyV8.0 产品手册3.3 管理平台使用3.3.1 安全保密员开始菜单中启动管理平台，提示插入管理员 key，如图：插入管理员 key 后，按提示填入管理员帐号及密码，初始帐号为：“auth_admin”，密码“auth_admin” 。登录平台后可以修改，如图：KeySafetyV8.0 产品手册3.3.1.1 用户权限设置（1） 打印控制KeySafety 可以区分网络打印、本地打印、虚拟打印三种打印方式控制，设置用户可打印或不可打印。只要在“设置用户控制信息”对话框，其中的“打印控制”区域内，在“允许使用打印机”旁边打上对勾，并点击“设置”按钮，该用户即能使用打印机。在允许打印的情况下，不管是打印机采用的硬件接口还是型号都一样收控。策略可以下发或者客户端注销得到策略。（2） 软盘控制“允许使用软盘”的选择框中打上对勾，点击“设置” ，则该存储介质可用；将对勾去掉，点击“设置”则该存储介质不可用。客户端不能使用软盘时的反映是插入软盘后，点击软驱盘符，显示软驱中没有软盘。KeySafetyV8.0 产品手册策略可以下发或者客户端注销得到策略。（3） CD-ROM 控制在“允许使用 CD-ROM”的选择框中打上对勾，点击 “设置” ，则该存储介质可用；将对勾去掉，点击“设置”则该存储介质不可用。不可用的时候客户端显示为没有插入光盘。光驱的禁用可以策略下发或者注销生效，光驱启用需要重新启动客户端。（4） 普通移动盘控制普通移动盘包括 U 盘和移动硬盘，以及一些即插即用存储介质，如不需要安装驱动的数码相机、MP3 等。在“允许使用普通移动盘”的选择框中打上对勾，点击“设置” ，则该存储介质可用；将对勾去掉，点击“设置”则该存储介质不可用。不可用的时候客户端插入移动介质，该移动介质会被自动弹出。客户端注销得到策略。（5） 涉密注册介质控制移动介质（主要指优盘和移动硬盘）使用方便而且频繁，不能与普通存储介质一样以简单的“可用”或“不可用”鉴别，需要进一步管理。 Rier KeySafaty 提供涉密介质管理功能，可以对具体的涉密介质读取特征进行注册、授权，将指定的优盘或者移动硬盘与具体的用户帐号结合，实现专用优盘专人使用。可以一人使用多个涉密介质也可以一个涉密介质多个人使用。一个账号最多可以授权使用 10 个普通格式涉密介质，涉密介质格式化后需要重新注册授权。RierSecDisk 注册后授权不限制使用个数。不可用的时候客户端插入移动介质，该移动介质不被识别。注册介质授权可双击设置“可读写”