互联网计算机敏感信息监控系统用户手册

互联网计算机敏感信息监控系统用户手册第一章产品概述随着信息化建设的深入推进，信息安全形势日益严峻。由于移动设备交叉使用、保密意识薄弱、个人疏忽等原因导致部分接入互联网的计算机存在违规处理或保存敏感信息的行为。传统检查手段无法及时发现并采取措施，需要更强有力的技术手段。互联网计算机敏感信息管理控制系统是一套专门为各党政机关、军工院所、企事业单位提供的系统性、综合性、全方位的安全管理平台。依托此平台，管理人员能够实时监控各互联网计算机中存在的敏感信息文件操作和网络访问行为，实时发现违规存储介质接入和敏感信息拷贝行为，并立即采取控制措施，防止敏感信息进一步泄露。系统管理中心支持动态下发各类检查指令，指令终端计算机执行特定专项检查或者季度、月度常规检查，并实时上报检查结果。该系统解决了传统保密检查手段单一、效率低下、实时性差、管控不协调等缺点，是一款高性能、全方位的综合安全保密解决方案。第二章敏感信息监控平台系统构成一、系统组成敏感信息监控平台系统，主要由以下几部分组成：1、敏感信息监控平台服务器用来设置客户端监控参数及其它配置信息。包括客户端的安装管理、注册管理、监控策略发送、系统应用策略制定、报警信息显示等功能。2、敏感信息监控平台系统客户端用来执行监控操作的应用程序，运行在被监控的客户端上，其控制策略由监控服务器统一发送，并自动更新，主要功能包括：1、 监控客户端上所有对文档的操作行为，包括创建、打开、保存、复制、粘贴、编辑、删除操作，并在监控服务器上形成操作日志；2、 对正在处理的文档进行涉密分析，如果存在涉密嫌疑，则向监控服务器报警，并将涉嫌文件在服务器上备份待查，同时阻断该机的网络连接；3、 可在本机上记录对文档的所有操作，并对文档的每一次修改都自动备份以供日后查看；4、 接收监控服务器的管理命令，执行监控服务器下发的各种策略操作。三、敏感信息监控平台运行坏境1、 敏感信息监控平台服务器本产品自带，一般部署在局域网内。2、 敏感信息监控平台客户端网络中需要监控的所有机器都必须安装，并且该机能与监控服务器连接，所要求的机器最小配置为：,软件配置：Windowsxp，windows7/windows8/windows1032位•CPU：最低PIII500/赛扬800-内存：最低1024M-硬盘：最低20G，建议40G以上剩余空间3、注意事项如装有个人防火墙应注意打开监控平台服务器配置端口，否则会造成通讯故障：敏感信息监控平台服务器扫描发现客户端默认端口：TCP6500第二章：初始配置互联网计算机敏感信息监控平台采用B/S模式管理，可在局域网中使用任何一台主机（Windows操作系统）。初次使用时，首先将其网络设置成“52”网段，然后在该机上打开浏览器，在地址栏中输入“https://192.168.L252/xaleap”，进行登录界面，默认用户名：admin，密码：admin.如下图所示：

敏感信息监控平台服务器端管理1.管理员设置:为安全起见，管理员可根据自身情况修改管理员名称及密码，点击修改按钮能够修改管理员信息。在窗口右上角中选择【修改用户密码】，系统显示如下界面:2.敏感信息监控平台设置管理员根据实际环境对监控平台服务器进行网络配置。在左边窗口中选择【监控平台管理】一【监控平台设置】一【网络IP配置】系统显

示如下界面:监控平台设置需输入服务器IP、掩码、网关；点【确定】按钮保存服务器设置。配置完成后重启服务器。在左边窗口中选择【系统管理】一【服务器管理】一【服务器重启】；点【确定】按钮后重启服务器。系统显示如下界面:3、单位结构设置管理员根据实际使用环境对单位，和部门进行添加操作。在左边窗口中选择【系统管理】一【单位设置】，系统显示如下界面:•■■BEliiR-iTirii+MTW白*GjM<M£W■L甲HfflE虐P!•■■BEliiR-iTirii+MTW白*GjM<M£W■L甲HfflE虐P!冬WELA.RM3]$画桃区伯访街跚区mis■即际T翻*区人大加芒*fiKlMRlid碍 厦昏区枷WI? •将国人力骨每旬伎府测岫■4心醪区甲计国K 姒区较.胃31 ■!!＞区+里41却谓*.Z1 ft*E*WFil'*Wt14exncK164M-1Ga>16-M-1Snifr4W-1DHlWFd-ld4tCllXHT*知1MU.19EC16-W-19id冲AU-R&渤血冲皿#M16-W-M3S湖潮在左边窗口中选择【系统管理】一【部门设置】，系统显示如下界面:关键字策略，管理员根据实际使用情况添加单位关键字；在左边窗口中选择【系统管理】一【关键字设置】，系统出现如下界面：

权限策略管理，管理员根据实际使用情况可以开启或者关闭相应的策略；在左边窗口中选择【系统管理】一【权限设置】，系统出现如下界面:客户端管理：通过客户端管理设置可对监控范围内的用户客户端进行管理。

1、客户端信息管理显示所有注册的客户端详细信息。选择【客户端信息管理】一【客户端信息】，系统显示如下界面:P时宣Li曹H院皿■M?*■«<!■w|{旧It-***■!UAHt_.mrx；.i.w 』IRLi°«, HRSIt-iUMtt-U时f«■酝 IS1 qi** IRIU 皿3 ttSiMJEF•村们WifiKtStau"■ *3ra.1 jM>E4T9B 弗€2f 1E?1SE1100HHMErt72ie4M&mVM2V43Q20H4MH1b29^EftSfl ?x iWQtnt.R 如既曾ba laai^a （皿芯用打做“mbltt 孙》&45■倡ie生垩 在it型费 i3 friil -1街 IDA!4^ T4[MM»Ht? 诧&M4EttHO ?A^rZtfrl- 尊金瑜 41日 些1场维 tvUP的' 20-ai»9EH 曲湖 iB iMBi瞬9 11G W3ft1164 SJKbM4BIW2<HMX? 2&HUH401-7 IMW ST HM聊法K 芥业It nd iT2.2r3ti 心曲亦«&伽相3眼■心佐,和UE*S£ 2B iM&告雷任 扣您宣 中*4 1D±1SB1 WD-WWkV2UTMad"tCG-i416*43tiXMW5 2卜 IMKIHA -」宜 队i sUtiffiAA h奸曲e£W堂W心甄i砸陌【U&itHm仆 Bit«dfi 910 iBffEftl* 形色星2P7 tDQi18fe1fl (MSiaTWEw酉:啊R 做部施1Q1750XM6i4 211 令H lOSfitfflfi M3?A&ra£A?2堂Tl旧口 £0心卜27151#¥Sit172 1512 HWEfl协 扣注佞 22& -KL»3C6fi 廿爵E&T1&4剖WB-WMMLW 10073- 时1责 241± iMEJflA 如旺It m £l37dtT4AS&lW^KSVlLM :»响踣■伫101宝5l &1EHS 9■-i IlttEffl寿 WF 1Him1S3J 143了哽由e?SartD-WOfiSUEFW 1724M 购1 V& 21li£ 响T 3心 1&>1»1»-| [的:MtS池hawMGh^i 如心&iHiES*5d 在itUi i,k =r」4曾罚H±-K12143&Tadt>T-Ib±>MI,#]J&42、客户端实时在线统计显示所有注册的客户端详细信息。选择【客户端信息管理】一【客户端实时在线统计】，系统显示如下界面:vni±]：vni±]：i3、客户端实时离线统计显示所有注册的客户端详细信息。选择【客户端信息管理】一【客户端实时离线统计】，系统显示如下界面:客户端报警信息管理2、1、端实时离线统计】，系统显示如下界面:客户端报警信息管理2、1、客户端报警状态信息显示所有注册的客户端报警状态信息。选择【客户端报警】一【客户端报警状态信息】，系统显示如下界面:2、单位报警统计表户端报警状态信息】，系统显示如下界面:2、单位报警统计表显示所有注册客户端的单位报警状态统计。选择【客户端报警信息】一【单位报警状态信息】，系统显示如下界面:

HSiljJe-!痴甘的底1击ilHKI■t推HSiljJe-!痴甘的底1击ilHKI■t推PDKWJ1«区理计由哟,tasrwraps«i■t.'-.JFfflJiitE3、个人报警统计表显示个人报警统状态统计。选择【客户端报警信息】一【个人报警状态信息】，系统显示如下界面:蜘㈣茂I巨宇理*1a湖的1*1制5判火1跪啪次12T5判次]E6!倒涸蜘㈣茂I巨宇理*1a湖的1*1制5判火1跪啪次12T5判次]E6!倒涸衿哪次114与州*]祁g明2TS倒火1，诟别*1祐6判sn1挝别*1IIL、」EFtHET眄 如的agmi，+、宜户憧您■雄/泌1是峰酸的g*eg**}||,屈环留就H量折■曲计景3、互联网访问管理1、客户端互联网访问信息显示所有注册客户端的互联网访问信息状态。选择【互联网访问管理】一【客户端互联网访问信息】，系统显示如下界面:

罕祈H占！！ 京船:LEAP##K，dMwiaIfflAta： ff«E«Ki-aiffi-fi- tMTB、时郴雄曜＞』IfflADfflFS 4LQ 用户IF 甬i碗址 访凹寓M ■注*面户ifilfSU套＞」［留 1QS 1』器叫67 sdupWui 知181-.做！&37：u 17J件i"曜H—船询户rff巨竟柯诺叵此？■21 307 职区心幼安至 T0.舶.30.传 wam.细H 20^-04-21u.35:1a X■i际-7 F■■:叮亭21 州 趴区人大办£•星 iq网叫45mm明m 的吟侗-怦咐衅57 n21 血 龄屋心顷*£9 1"如30书 Etfe■储g帆，户20册3,1*1&的.34 2121 507 职区妃切尘更 KD.29.3O.4& 加叩颂皿 2Gn5-a4-22M59.46 22略 327 iS^ZCWj^tt 1U.胡.30』& 3-^cwn ZOW-EM-I^1E.D1:DT 1fl山 32? 濯衿段A*办^重 切.耕.J&驱 OfirnpCWn IfiJT.OT 11ts 127 ；砖田七大帔:克 1DJ93D-4B- rfengconi 2O1&4M-1S1B:ta：5E 1B毋 3Z7 疏匠人大方总重 却尊叫垂I ssnhucflm 2Q^-w-ifli7^nW IBIS 3S7 曲$区人大奇疤润：