绿盾终端使用说明100305.doc

绿盾信息安全管理软件 终 端 使 用 说 明 厦门天锐科技有限公司 （版本号：绿盾终端使用说明_V2.00.100305） 1 概述 绿盾信息安全管理软件是由绿盾服务端和绿盾终端组成，绿盾终端是绿盾信息安全管理软件必不可少的一部分。和绿盾服务端相对应，绿盾终端是安装在客户端电脑上的。 绿盾服务端对客户端电脑的监控管理和对文档的加解密功能都是通过绿盾终端实现的（终端即使脱离了绿盾服务端仍然受到设置好的控制规则限制），且未使用终端用户登入绿盾终端将无法使用加密文档。除此之外还可在绿盾终端实现导入离线策略、修改终端用户的登录密码、申请解密文件、申请离线、批量解密等功能。 2 使用说明 2.1 登录 终端的文档加解密功能必须在使用绿盾服务端创建的终端用户登录绿盾终 端后才开始工作，即表示当终端用户未登录时该终端电脑上的加密文档将无法使用。 终端登录有3种情况。 a. 该终端未被指定由某个终端操作员自动登录的情况 这种情况下,终端左键菜单有“登录”、“修改密码”、“注销”选项，在未登 录的情况下，点击登录，将弹出终端登录界面，输入用户名（终端操作员名称），口令，登录即可。登录后，可以注销或修改密码（注销后将不再进行文件自动加解密操作）。如图2.1(a)-1。 图2.1(a)-1终端登录界面 终端注销时，如果有正在编辑的加密文档，将会提示保存，并退出，注销后将不再进行文件自动加解密的操作。如图2.1(a)-2。 图2.1(a)-2 终端注销 b. 该终端被指定由某个终端操作员自动登录的情况 这种情况下终端电脑开机后会自动登录绿盾终端,登录后,左键菜单没有 “登录”、“修改密码”、“注销”选项。自动登录的设置方法是在规则中心-终端操作员信息窗口，绑定终端-在指定终端上自动登录。如图2.1(b)。 注：如果在控制台的系统设置选项里选择了“服务器自动生成终端操作员” 的情况下，安装终端后将自动创建终端操作员并自动登录，可以在控制台的规则中心-终端操作员里，对该操作员更改绑定终端和自动登录的设置。 图2.1(b) 自动登录终端设置 c. 域环境下,终端操作员名称被设置成和一个域用户同名的情况 这时一般会设置成，此名称的windows域用户登录域时，终端自动登录。这样用这个域用户在局域网内不同的计算机（安装了绿盾终端程序的）上登录时，都会以同名的终端操作员登录绿盾终端。自动登录的设置方法是在规则中心-终端操作员信息窗口，勾选该选项。如图2.1(c)。 图2.1(c) 域用户自动登录设置 2.2 导入离线策略文件 如果公司有笔记本电脑加入了绿盾终端，当操作员需要将电脑带回家工作或者出差时，需要使用的文件脱离了绿盾服务端就会显示为密文，操作员无法查看、使用。为此，绿盾信息安全管理软件提供了离线策略这一强大的功能。 注：即使是导入了离线策略的终端电脑也仅是本机可以查看、使用加密文件，无法外发。 在绿盾终端图标上，用鼠标点击该图标会弹出一列选择菜单，选择“导入离线策略”后会出现“导入离线策略文件”的对话框,如图2.2(a)。 点击“导入离线策略文件”话框右侧的“选择文件”按键，选中分配到的离线策略文件（即服务端生成的离线策略文件），接着在“密码”后的文本框输入离线策略导入密码（生成离线策略文件时“保护”选项里设置的密码，如没设则不填），点击确定即完成离线策略的导入，如图2.2(b)。 图2.2(a) 图2.2(b)导入离线策略文件 2.3 申请离线 除了导入离线策略文件还可以通过终端上的“申请离线”来实现离线策略的功能，更加方便用户的使用。 在绿盾终端图标上，用鼠标点击该图标会弹出一列选择菜单，选择“申请离线”后会出现，如图2.3(a)。 在“申请离线”对话框左上方选择申请离线的时间段，在对话框的右上方选择申请对象（会自动显示当前在线的有受理离线申请权限的操作员），然后在对话框左下方输入申请离线的原因，确认后点击“发送申请”按键即完成发送申请，如图2.3(b)。 发送申请后，申请对象的终端电脑上会弹出“处理离线请求”对话框，点击该对话框的右下方“同意离线”按键，即完成处理离线申请，如图2.3(c)。 如申请通过会弹出“离线申请成功”的消息提示，表示申请离线成功。如图2.3(d)。 图2.3(a)终端菜单 图2.3(b)申请离线 图2.3(c)处理离线申请 图2.3(d)申请通过 2.4 申请解密文件 当有加密文件需要外发时，可以向指定管理人员申请解密文件，申请通过后会获得一个解密过的文件（明文显示），此文件可以用于外发； 在绿盾终端图标上，用鼠标点击该图标会弹出一列选择菜单，选择“申请解密文件”后会出现“申请解密文件”对话框”，如图2.4(a)。 图2.4(a)