安装手册.2023年-China6sec安元可信网络安全平台V3.1安装手册

Chinasec（安元）可信网络安全平台V3.1

安装手册

阚魏万达

切

北京明朝万达科技有限公司

2015年02月

版权声明

非常感谢您查看本手册：

本手册详细介绍《Chinasec（安元）可信网络安全平台V3.1安装手册》

Copyright©2005-2014byWondersoft,北京明朝万达科技有限公司版权所有。

未经书面许可，用户不得使用任何形式或任何途径，包括使用影印、录制在内的电子或机械

手段以及其他信息储存和恢复系统等对本手册任何部分进行复制或传播。

警告和承诺：

本手册用于提供关于“Chinasec（安元）可信网络安全平台V3.1”系统的安装手册°尽管我

们做了大量的努力使本手册尽可能的完备和准确，但疏漏和缺陷之处在所难免。

任何人或实体由于本手册提供的信息造成的任何损失或损害，北京明朝万达科技有限公司不

承担任何义务或责任。

系统版权：

中文名称:Chinasec（安元）可信网络安全平台V3.1

开发单位：北京明朝万达科技有限公司

系统版权单位：

北京明朝万达科技有限公司

地址：北京市海淀区知春路太月园3号楼6层

电话/p>

传真/p>

邮箱：support@

Chinasec（安元）可信网络安全平台是北京明朝万达科技有限公司自主研发的受法律保护的

商业软件。遵守法律是共同的责任，任何人未经授权人许可，不得以任何形式或方法及M于任何

目的复制或传播本软件，否则权利人将追究侵权者责任并俣留要求赔偿的权利。

反馈信息：

如果您对本手册有任何疑问、意见或建议，请与我们联系。感谢您对我们的支持和帮助。

目录

1.系统概要.........................................................................1

2.系统架构图.......................................................................1

3.系统组件介绍....................................................................2

3.1.服务器.....................................................................2

3.1.1.服务器简介..........................................................2

3.1.2.服务器兼容性........................................................2

3.1.3.服务器特点..........................................................2

3.2.WEB管理平台................................................................3

3.2.1.WEB管理平台功能.....................................................3

3.2.2.WEB管理平台特点.....................................................3

3.2.3.WEB管理平台兼容性...................................................3

3.3.客户端......................................................................4

3.3.1.客户端功能..........................................................4

3.3.2.客户端兼容性........................................................4

3.3.3.客户端特点..........................................................4

4.服务器使用指南....................................................................4

4.1.服务器安装................................................................4

4.1.1.服务器安装环境......................................................4

4.1.2.服务器安装步骤......................................................5

4.2.服务器授权................................................................10

4.2.1.功能介绍............................................................10

4.2.2.软授权导入..........................................................11

4.2.3.硬授权导入..........................................................14

4.3.服务器升级.................................................................17

4.3.1.功能介绍............................................................17

4.3.2.升级任务............................................................17

4.4.服务器卸载...............................................................20

5.客户端使用指南...................................................................21

5.1.PC.............................................................................................................................................21

5.1.1.客户端安装.........................................................21

5.1.2.客户端登录.........................................................25

5.1.3.客户端修改密码.....................................................26

5.1.4.客户端注销.........................................................27

5.1.5.客户端卸载.........................................................28

5.1.6.客户端升级.........................................................32

5.2.移动设备...................................................................35

5.2.1.Android移动设备....................................................35

5.2.2.I0S客户端...........................................................38

3.系统组件介绍

3.1.服务器

3.1.1.服务器简介

服务器用来提供系统的所有数据支持：(客户端口志，重要文件等)，是整个系统的咳心。服

务器通过在计算机硬件中，安装服务器程序的方式实现。

3.1.2.服务器兼容性

服务器端程序支持WindowsServer2003/2008(32/G4bit)操作系统。

3.1.3.服务器特点

i.服务器端程序采用软件形式提供；

2.服务器端的安装程序安装过程快速、简洁，无需配置过多的参数；

3.系统内置MySql数据库，同时也可以支持Oracle数据库；

4.单服务器负载量大，单台服务器可支持上千个用户，并支持服务器负载和多级管理；

5.支持服务器群部署，服务器可独立成FI志服务器.策略服务器.升级服务器和数据库服

务器等以满足大规模用户的部署；

6.程序占用较少的硬件空间和系统资源：

7.系统支持软件以及硬件形式的授权，软授权一股用于测试授权。

3.2.WEB管理平台

3.2.1.WEB管理平台功能

WEB管理平台用来集中管理整个网络。通过WEB管理控制台，您可以完成用户组织体系的

管理，客户端策略的管理，服务器相关参数的配置以及终端日志管理等工作。

3.2.2.WEB管理平台特点

1.WEB管理界面采用标准的管理界面，操作简便、符合绝大多数用户的习惯。操作界面

美观，友好；

2.WEB管理平台采取管理员三权分立的管理方式，增强系统的安全性；

3.管理方便，用户只要拥有WEB管理平台的IP地址，即可以实现平台管理；

4.采用软件形式提供，随服务器端程序一起安装，无需单独安装。

3.2.3.WEB管理平台兼容性

WEB管理平台可兼容的浏览器以及相应版本如下表所示:

浏览器名称]

表3.1

3.3.客户端

3.3.1.客户端功能

客户端是成功安装客户端程序的计算机。客户端是受控制的对象，执行管理员在WEB管理

平台设置的安全策略，从而使客户端计算机达到安全认证、数据防泄漏、行为监控.文档加解密

等功能。客户端的相关操作以及口志均可被系统审计。

3.3.2.客户端兼容性

客户端程序支持WincowsXP/Windows7（32位和64位）操作系统。

3.3.3.客户端特点

1.客户端程序一旦安装后，用户无法自行卸载，需要管理员才能卸载；

2.成功安装客户端程序的计算机，策略的相关操作（更改、下发、删除、停用、启用）

对于客户端用户几乎透明；

3.客户端分为在线（与服务器通讯正常）和离线（无法与服务器通讯）两种状态，可以

针对不同状态的计算机进行不同的控制；

4.客户端程序占用资源小，不会明显影响计算机终端的运行速度：

5.操作过程中的提示人性化，用户操作容易：

6.操作简单，基本不会改变用户的使用习惯。

4.服务器使用指南

4.1.服务器安装

4.1.1.服务器安装环境

i.服务器硬件环境要求

1）服务器最低配置如下表所示:

硬件类型参数要求

CPU2.0GHz

内存2G

硬盘可用的存储空间大于80G

网卡100M/1000M

IJSR接口至少具有一个空闲的ISR端口

光驱具有一台可用的光盘驱动器

表4.1

2）服务器建议配置如下表所示:

硬件类型参数要求

CPU双核2.0GHz或以上

内存4G或以上

硬盘磁盘可用存储空间大于500G

网卡100M/1000M

USB接口至少具有一个空闲的USB端口

光驱具有一台可用的光盘驱动器

表4.2

2.服务器软件环境要求

1）未安装过本产品其他版本的服务器安装程序;

2）服务器硬件使用兼容列表中的操作系统；

3）服务器安装程序Setup_Server.msi可正常运行;

4）服务器端的防火墙己关闭50050-50099端口。

4.1.2.服务器安装步骤

1.在安装服务器程序的计算机上，运行服务器安装文件Setup_Server.msi,成功运行后

将弹出准备安装提示窗口，如下图所示:

lindovsInstaller

正在准备安袋…

取消

图4.1

2.安装准备窗口自动消失后，将显示安装向导窗口，请用户点击窗口中的【下一步】按

钮，如下图所示：

图4.2

3.点击【下一步】按钮后，将弹出安装路径提示窗口，用户可根据实际需要，将服务器

程序安装在指定的路径（为方便后期维护.建议安装在硬盘空间比较大的位置），如下图所示：

信安元(T・)可信网络安全平台服务者V3.0安装

迭择安装文件夹

这是将被安装安元CTM)可信网络安全平台服务器V3.0的文件夹o

要安装到此文件夹，清单击下一步"，要安装到不同文件夹，请在下面输入或单

击.浏览•按钮。

文件夹⑹：

|c：V>rogramFiles(x86)\TPMSefvefV3\浏览(。).“|

〈上一步@)|下一步(N)>|取消|

图4.3

4.用户选定服务器程序安装文件夹并点击【下一步】按钮后，将弹出数据库配置界面,

默认内置MySql数据库，点击【下一步】按钮即可开始安装，如下图所示：

图4.4

5.用户选择数据库配置并点击【下一步】按钮后，将弹出安装界面，点击【安装】继续

安装服务器，如下图所示:

季元）可信网络安全平台军务需V3.0安装

It备安装

安装何导准薪开珀Chmsec（安元）可信网络安全平8服务器V3.0安装

里击“安装•开珀安装.如果里更品也或更改您的安装设2S,空击"上一步、更击

尊洎’退出向导.

（上一媚F：…安装©…才取洎|

图4.5

6.系统默认勾选“配置Chinasec（安元）可信网络安全平台服务器V3.1"，并点击【完

成】按钮继续安装服务器，如下图所示:

图4.6

7.系统将完成证书添加.注册表添加.安装数据库和服务后，请选择安装服务器类型，系

统默认为主服务器，如配置为负载服务器，请选择负载服务器，并输入主服务器的IP地址。完

成相关配置后，请选择【下一步】继续安装。如图3.1.7和下图所示：

®Chxnarec（安元）史飞向；自安全平台

图4.7

®Chanasec（安元）可信网络安全平台

■一£：

。主服务等

热备服务器

负我眼务器

图4.8

1）主服务器：Chinasec可信网络安全平台核心服务器，可单独部署为独立服务器运行,

也可以对其他负载服务器进行统一的调度和管理。

2）负载服务器：用于解决当单台服务器负载能力不够时，分担主服务器负载压力的服务

器，作为从服务器接受主服务器的统一调度和管理。

3）热备服务器：用于解决当主服务宕机，或出现异常不能够访问，进行备份服务切换的

服务器。

8.安装完成后，将自动弹出授权激活窗口，您需要将窗口中的机器码信息复制后发送至

厂家，厂家收到机器码后，将制作出对应的授权文件。当您得到授权文件后，请进行产品的授

权。如下图所示：

图4.9

注意：机器码为一连串（长度74位）的字符，如

1=OS=S-1-5-21-924981338-1749078919-1160165883=4A34390B62AAD675A1B2AF57F21A

4.2.服务器授权

4.2.1.功能介绍

i.生产系统

1）在现有生产系统上增加V9.3生产系统功能，与V9.0生产系统同时运行，两者集成到

一起，生产时可以选择生产什么版本的授权，两者不能同时选择；

2）在V9.0基础上进行新生产系统修改，V9.0的授权权限管理等保留，不进行修改。

2.V3服务器

1）新版授权系统需兼容老版授权系统：老的V3系统授权，正常运行的服务器及客户端,

在升级到3057及以后版本的客户端及服务器软件后，无需重新导入新授权即可正常运行:

2）3057之前的客户端及服务器，在需要增加新的授权功能时，需要升级客户端及服务器,

才能导入新的授权文件，并工作正常；

3）3057及之后的V3系统，在新上线时，采用新版生产系统进行授权，系统运作正常；

4）新版生产系统不支持产生旧的授权---如果是之前在运行的系统，需要增加功能或者

只是增加点数，且不希望升级客户端和服务器，则使用旧版的生产系统重做授权。（旧版生产系

统保留现状不变）-一本期无需修改，只是列在处在出现类似需求的时候的对应处理方案。导入

服务器授权有两种方式：软授权导入授权文件与硬授权导入授权文件。

4.2.2.软授权导入

1.服务器程序安装结束后，将弹出服务器授权界面，请您点击【下一步】按钮以导入相

应的授权文件，如卜图所示：

-----汁;T

1檄,活授校>2

X港先稣账务KEY..”

。代授权

E使用下椎里的视器回，内供应总现出申酒，狭律授收文件.

图4.10

2.用户点击窗口中的【导入授权】按钮，将授权文件导入至服务器，如下图所示:

①Qunuec（安元）可信网珞安全平台

I盘活授权►2配置叨始售理曼/>3元成

话通界本域的授权文件进行&入

图4.11

3.用户选定授权文件的止确路径后，点击【打开】按钮，如卜图所不:

图4.12

4.如果授权文件正确，将显示授权成功窗口，请用户点击【下一步】按钮以进行管理员

配置，如下图所示:

图4.13

5.用户可通过实际需要，勾选系统中需要的操作员，并为操作员设置密码，设定完成后

点击【下一步】按钮，如下图所示：

甲Chfnasec（g?元）可信刚会全平台

图4.14

注意：每种管理员具有不同的权限以及管理范围。

6.显示授权信息和管理权限账户，并安装web控制台服务，当Web控制台服务安装完成

后，请点击【完成】按钮后，即可完成服务器安装，如下图所示:

配置初始看建员

।:23.我咸

慢松

授我臭2!：正式版本硬版税

祁期至：2014-02-25

初唾现员

管理员(Admn)

©

图4.15

4.2.3.硬授权导入

1.在已成功安装服务器程序的计算机终端上插入认证USBKEY,并在授权管理页面中选择

硬授权方式，如下图所示:

I派活S依zKH班的6理员J完我

・■段松

y«WWi^Key.HWY序泗；

图4.16

2.用户点击窗口中的【导入授权】按钮，将授权文件导入至服务器，如下图所示:

JChinuec（京元）可信附珞安全平台『W"X’「

1

■•明・

图4.17

3.用户选定授权文件的止确路径后，点击【打开】按钮，如卜图所小:

图4.18

4.如果授权文件正确，将弹出授权成功窗口，请用户点击【下一步】按钮以进行操作员

配置，如下图所示:

图4.19

5.用户可通过实际需要，勾选系统中需要的操作员，并为操作员设置密码，设定完成后

点击【下一步】按钮，如下图所示：

注意：每种管理员具有不同的权限以及管理范围.

6.显示授权信息和管理权限账户，并安装web控制台服务，当Web控制台服务安装完成

后，请点击【完成】按钮后，即可完成服务器安装，如下图所示:

[Ch!nasec（g元）可15展皎全平台

1米送瘦根〉2柒贵秘怕管理员

>3粉

授权

授权类型：正式靛在健浸校

育效取至：Z0H-02-ZS

孙玲虺理员

E理员(Admo)

般作员（Auth>

安装J台脏分e

图4.21

4.3.服务器升级

4.3.1.功能介绍

对客户端程序进行升级操作，用户可以在WEB管理平台中上传升级包程序，并设置相关的

参数，从而实现系统的自动升级。

管理员可以指定升级任务，并且对升级的任务进行查询，停用等相关操作。

4.3.2.升级任务

i.升级任务查询

1）用户登录可信网络安全平台后，进入【系统升级】一【升级管理】一【升级任务】功

能项后，将在右侧显示【升级任务】列表，列表中将显示升级任务的相关信息，如下图所示：

4项IFW安鱼平台0・,•JJ面a)・叟金6,1>«)••・”

可信网络黄全中台二Admin93S.退出H»STS

T«uBi«o•,,1•tar1IHXW3

5

*n***旨》人关・¥HtlE3

・09»苏

tt上QfhM

ns2失败

13.06.1»14^1-27VMM10WJPW

23.064M1401-2Tlh38:31■令I00

33X14.1201401-271T3831算身“10・■X情

43.0A12014^1.2717^831S•收10

S2M.1加14血."IM耻MM-Ai0

63.064»14-01-2717»38:3140OX.

7JQ61201401-2711^8^1秒若H10・■M«

83.0A12014.O1-2717d831匕收10■♦鼻0

93皿萧MQ12717983120

103.064»14-01-271X138:3110

图4.22

2）用户可以在【升级任务】列表上方的蓝色搜索框中，输入搜索关键字，并点击【搜索】

按钮。将显示查询信息。符合条件的升级任务将以列表的形式显示在WEB界面中。显示的内容

包括：版本号（从升级包中获取）.升级执行时间.升级原版本号（从升级对象获取）.升级计算机.

升级成功（数量）.升级失败（数量）.升级状态.操作等。其中升级状态有三种，分别是已过期.已

停用.正在升级。

3）升级任务查看

a）用户登录可信网络安全平台后，进入【系统升级】一【升级管理】一【升级任务】功

能项后，将在右侧显示【升级任务】列表，列表中显示了升级任务的相关信息，如下图所示：

HUM«

••户RHi畲±WHM1

介事计忠帆内砌介♦关史用ftt«叱

13A&120144)1-2213545S笈务辞10

2SJOAI2014-01-22笠翻白10

33AAiXM-L221M1462749吞户员161sawR否讦9!

4SJOAI2014-01-2214M22・户战10

图4.23

b）用户点击欲查看详情升级任务【操作】列中的【查看详情】功能项，将弹出任务详情

窗口，如下图所示:

德妾:2813

尹级范围：内部测试

原版本号:2749

，.据时间：2014-01-2214:01:16

升援执仃的同,结束时间：2014-01-2314:01:17

刑&成诩3示信且：刑&成功，索要里后计克机

升级失政®示信息：国于系妩原因,升级失败，清室试

升级成功后坦示重后的时间司由：5分

图4.24

4）上传升级包

用户可以通过上传升级包程序，对服务器进行自动升级，系统自动识别升级包类型。

上传升级包操作步骤：

a）用户登录可信网络安全平台后，进入【系统升级】一【升级管理】一【上传升级包】

功能项后，在上传升级包页面（或在升级任务页面右上帝点击【上传升级包】按钮）点击【浏

览】按钮，如下图所示：

上代升tB包

连推升娠位：I©上传

图4.25

b）选择正确的服务器升级包程序并上传后，将弹出提示窗口，如卜.图所示:

正正上I专，清稽候...

图4.26

C）上传成功后，将进入确认升级界面，如下图所示:

L心J

e省认升很

图4.27

摘要非必填项，一般会填上升级的老版本号

提小

上传成功

图4.28

注意：只要升级版本号和原版本号不同，升级操作即可生效。

4.4.服务器卸载

1.运行服务器计算机控制面板中的【添加/删除程序】工具，如下图所示:

图4.29

2.选中【安元可信网络安全平台服务器V3.1】，右击将弹出卸载窗口，如下图所示:

U像元）时值日籍安全平台JR多罚V3.0大小308.CCWB

单击此欲驶徨支持信已使用福少

要从名的计算机制除该程序，单击“第照”・

图4.30

3.点击【卸载】功能项。将弹出配置窗口，如下图所示：

图4.31

4.配置完成后，将弹出删除确认窗口，请您点击【是】按钮，如下图所示:

图4.32

5.服务器端程序将被自动卸教，如下图所示:

图4.33

5.客户端使用指南

5.1.PC

5.1.1.客户端安装

5.1.1.1.客户端安装环境

1.客户端硬件环境要求

1）客户端硬件最低百己置要求

硬件类型参数要求

CPU2.0GHz

内存1G

硬盘硬盘可用空间大于5G（系统盘的可用容量大于2G）

网卡100M/1000M且可以连通服务器_______________________

表5.1

2）客户端硬件推荐配置要求

内存2G以上

硬盘可用空间大于50G

网卡100M/1000M且可以连通服务器

表5.2

2.客户端软件环境要求

1）未安装过本产品其他版本的客户端安装程序;

2）客户端计算机使用兼容列表中的操作系统；

3）安装程序SetupClient,msi运行正常。

5.1.1.2.客户端安装步骤

1.找到客户端安装程序Setup_Client.msi。双击客户端安装程序后，将弹出准备安装界

面，如下图所示：

图5.1

2.准备安装界面过后，将弹出安装向导界面，请您点击【下一步】按钮，如下图所示:

图5.2

3.用户确认后，将弹出安装路径选择界面，用户选择完安装路径后，点击【下一步】按

钮，如下图所示:

图5.3

注意：计算机系统盘的可用容量需大了2G,否则无法成功安装。

4.确认客户端程序安装路径后，将弹出服务器地址输入界面，请用户在输入框中输入服

务器端计算机的】P地址或计算机名，确认后点击【下一步】按钮，如下图所示：

图5.4

5.用户确认后，将转入安装确认界面，用户确认上述步骤中填入的参数无误后，点击【安

装】按钮，如下图所示:

图5.5

6.用户确认后，将转入安装状态界面，安装的状态与进度将显示在窗口中，如下图所示:

图5.6

7.安装完毕后，将弹出安装成功提示界面，用户点击【完成】按钮，即可完成安装操作,

如下图所示:

信安元(“)可信网络安全平台客户送V3.0安装凶

正在完成安元(TM)可信网络安全平台

客户端V3.0安装向导

单击突成”按钮退出安装向导。

〈上一步电|完成(F)|一后|

图5.7

8.安装完成后点击图5.7完成按钮，则会弹出如下图所示提示框，点击确定重启电脑此

时则客户端安装完毕。

5.1.2.客户端登录

i.安装完毕后，将在右下角显示客户端图标(蓝色盾牌状图标°),用户鼠标右击盾牌

状图标时，将显示登录窗口，如下图所示：

关于

图5.8

2.点击【I」令登录】功能项后，将弹出登录窗口，如下图所示:

图5.9

3.用户输入正确的账号和密码信息后，点击【登录】按钮，系统将验证用户的输入信息,

如下图所示:

图5.10

4.账号和密码信息经过验讦后，音录窗口将消失，客户端图标将变为登录状态：

5.1.3.客户端修改密码

1.用户登录成功后，鼠标右击客户端图标，将弹出功能窗口，如下图所示:

消息中心

遨盘管理工具

去拟安全泰境

保定磁盘管理

修改密码|用户登录

注销

图5.11

2.用户点击功能窗I」中的【修改密码】功能项后，将弹出修改密码窗U,用户可以根据

个人习惯，填写登录的新密码，如下图所示:

图5.12

3.操作成功后，将弹出修改密码成功提示窗口，如下图所示:

Chinasec（安元）可信网络安全平台

修改变码成功，下次登录请用新变码登录。

图5.13

5.1.4.客户端注销

1.用户登录成功后，鼠标右击任务栏右下角的客户端图标，将弹出功能窗口，如下图所

示：

消息中心

遨盘管理工具

虚拟安全环境►

保定磁盘宣理

IM

修改密码।用户登录►]

注销

图5.14

2.用户点击功能窗口中的【注销】功能项，将弹出注销成功提示窗口，如下图所示：

Chinasec（安元）可信网络安全平台

注销曲

图5.15

5.1.5.客户端卸载

1.远程卸载

1）用户登录可信网络安全平台后，进入【对象管理】标签页中的【计算机管理】子功能

项，找到欲删除客户端程序的计算机终端，点击对应行后的【卸载】功能项，如下图所示：

产踹坳塔法：胎卸m酷就：2/2下黜期哩：0

移谑i定段斯台前V瞄博机

B像计的名w聂，:目客=前本就

球读做

a-PCa-PC19216835133a3O5S

iB4逋

2B4qq-xqq-pc192168.556a3055

图5.16

2）用户点击对应行后的【卸载】功能项后，将弹出卸载提示窗口，如卜.图所示:

注意：远程卸载只能卸载在线客户端

3）用户点击卸载提示窗口的【确认】按钮后，将操作成功提示窗口，如下图所示:

4）用户终端卸载成功后将弹出点击卸载提示窗口的【确认】按钮后，将操作成功提示窗

口，如下图所示：

图5.19

2.算码方式卸载客户端

1）用户点击开始菜单点击运行输入cmd后点击确定，如下图所示:

图5.20

2)在cmd命令中进入TPMClientV3的x86目录中输入corecmdclientuninstall,如下

图所示:

33C:\windows\system32\cmd.exe-corecmddientuninstall

C：\P»^)granPiles\TPMClientU3\x86>corecndclientuninstall

VindowsuersoinCode：0x50LocalUser：Administrator

DonainSID：S-l-5-21-75310114-1680525547-190096727

UserSID：S-l-5-21-?5310114-168052554?-190096?2?-500

ConputSID：S-l-5-21-75310114-1680S25547-190096727

请求码：0209-0101-7334-5143

翻建悬式管理员，以获取授权码完成卸载或输入edt退出.

图5.21

注意：算法方客户端卸载只能卸载没有被磁盘加密便盘（磁盘加密包括：系统盘和数据盘,

主引导分区没有恢更）客户端

3）用户登录可信网络安全平台后，进入【系统配置】标签页中的【工具箱容器】子功能

项，将申请码写入申请码输入框中，点击【生成授权码】后获取授权码，如下图所示：

IMW

串幅:^209-010b73M-514358双g

:137so2035曰近?珥

图5.22

4）将获取的授权码输入到cmd命令中请输入授权码中卸载客户端，如下图