網(wǎng)絡(luò)版檢查工具用戶手冊

1、朗威計算機保密檢查取證工具用戶手冊哈爾濱朗威電子技術(shù)開發(fā)有限公司公司簡介哈爾濱朗威電子技術(shù)開發(fā)有限公司成立于 1999年11月5日，注冊資金300 萬元，注冊地址在哈爾濱市南崗區(qū)學(xué)府路 36-2號朗威大廈。哈爾濱朗威電子技術(shù)開發(fā)有限公司是國家商用密碼產(chǎn)品生產(chǎn)定點單位，具有涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)，全面致力于“信息安全保密產(chǎn)品”、“信息安全應(yīng)用產(chǎn)品”的研制，并且是“安全服務(wù)”提供商。朗威公司目前已經(jīng)形成了多項擁有自主知識產(chǎn)權(quán)的信息安全類產(chǎn)品，分別通過保密局、公安部、信息產(chǎn)業(yè)部等權(quán)威部門認證，并為用戶提供專家級的咨詢和安全服務(wù)。朗威電子簽 章系統(tǒng)作為中間件在中央政府采購項目中中標， 標

2、志著朗威電子簽章技術(shù)在政府 公文傳輸系統(tǒng)中獲得認可，并得到廣泛推廣。多年來，哈爾濱朗威電子技術(shù)開發(fā)有限公司專注保密市場， 專心于保密標準 的研究，專門制作符合保密單項要求的產(chǎn)品，在產(chǎn)品的研發(fā)、生產(chǎn)和銷售各個環(huán) 節(jié)完全符合國家相關(guān)政策的規(guī)定。公司擁有自己的研發(fā)隊伍。哈爾濱朗威電子技術(shù)開發(fā)有限公司現(xiàn)有安全產(chǎn)品：朗威桌面安全管理系統(tǒng)、 朗威USB移動存儲介質(zhì)使用管理系統(tǒng)、朗威涉密信息實時監(jiān)管系統(tǒng)、朗威電子簽 章系統(tǒng)和朗威公文傳輸系統(tǒng)等。朗威公司憑借專業(yè)的行業(yè)背景、先進的軟件產(chǎn)品、 成熟的技術(shù)優(yōu)勢、高素質(zhì)的技術(shù)人才、優(yōu)越的研發(fā)環(huán)境為用戶提供了完善的解決 方案和專業(yè)的技術(shù)支持，廣泛服務(wù)于政府、企業(yè)、教育

3、、金融、電信等領(lǐng)域，為 全國各級涉密部門提供安全保障，為全國許多軍工單位的軍工資質(zhì)認證和系統(tǒng)評 測提供咨詢及技術(shù)服務(wù)，受到了市場的普遍歡迎。朗威公司充分意識到保密工作的嚴肅性和重要性，研制出的安全產(chǎn)品嚴格執(zhí)行國家相關(guān)標準、政策，得到了國家保密局、各地保密局和軍工集團保密辦的肯 定。其中，桌面安全管理系統(tǒng)率先通過國家認證， 涉密信息實時監(jiān)管系統(tǒng)作為全 國的優(yōu)秀模式得到推廣，而涉密介質(zhì)管理系統(tǒng)則是目前唯一能做到對涉密移動存 儲介質(zhì)的外聯(lián)進行監(jiān)管的產(chǎn)品，居全國領(lǐng)先地位。哈爾濱朗威電子技術(shù)開發(fā)有限公司立足龍江，服務(wù)全國，提供本地化的安全 服務(wù)，以“管理嚴格、操作規(guī)范、功夫到家”的司訓(xùn)I, “誠信、進取

4、、團隊、創(chuàng) 新”的企業(yè)精神，“以服務(wù)贏得客戶，以創(chuàng)新求得發(fā)展”的經(jīng)營理念和“做一項立志使公司產(chǎn)工程，樹一座豐碑”的服務(wù)理念，不斷提升公司的技術(shù)研發(fā)實力, 品成為全國同類產(chǎn)品最優(yōu)，服務(wù)社會，構(gòu)建完善的信息安全平臺。公司產(chǎn)品公司主要產(chǎn)品：1 .朗威計算機終端安全登錄與文件保護系統(tǒng)朗威計算機終端安全登錄與文件保護系統(tǒng)-標準版 朗威計算機終端安全登錄與文件保護系統(tǒng)-企業(yè)版 朗威計算機終端安全登錄與文件保護系統(tǒng)-網(wǎng)絡(luò)版2 .朗威非授權(quán)外聯(lián)監(jiān)管系統(tǒng)朗威非授權(quán)外聯(lián)監(jiān)管系統(tǒng)-B/S版朗威非授權(quán)外聯(lián)監(jiān)管系統(tǒng)-C/S版3 .US眼動存儲介質(zhì)使用管理系統(tǒng)US眼動存儲介質(zhì)使用管理系統(tǒng)-專用介質(zhì)朗威US唯動存儲介質(zhì)使用

5、管理系統(tǒng)-普通介質(zhì)朗威US唯動存儲介質(zhì)使用管理系統(tǒng)-單導(dǎo)介質(zhì)4 .朗威計算機保密檢查取證工具朗威計算機保密檢查取證工具-涉密版朗威計算機保密檢查取證工具-非涉密版5 .朗威存儲介質(zhì)信息消除工具1、檢查工具簡介1.1、 概述計算機保密檢查取證工具（以下簡稱“檢查工具”）主要針對各級保密局、 政府機關(guān)、軍工單位、科研院所等各類機關(guān)企事業(yè)單位保密管理工作機構(gòu)使用， 進行為保密部門對本單位計算機系統(tǒng)的保密檢查工作提供強有力的檢查手段，檢查涉密網(wǎng)及非涉密網(wǎng)在運行中是否發(fā)生違規(guī)操作及不符合保密要求的操作行為。該產(chǎn)品可以準確、全面、快捷、方便地提供被檢查計算機的相關(guān)違規(guī)信息等， 重 點檢查涉密計算機是否違規(guī)

6、上互聯(lián)網(wǎng)、使用非合理的存儲介質(zhì)和非涉密計算機是 否違規(guī)處理涉密信息等，并提供數(shù)據(jù)恢復(fù)的深入檢查功能，提供當前系統(tǒng)用戶、 開放端口等相關(guān)信息。1.2、 主要功能1、服務(wù)器功能服務(wù)器端主要實現(xiàn)身份登錄認證、 組織機構(gòu)管理、檢查策略管理、審計日志 管理和審計分析報表管理五部分功能：1）身份登錄認證：服務(wù)器控制臺身份認證，采用 USB KEYS件智能卡進行 身份登錄認證，提高了服務(wù)器控制臺身份認證的安全指數(shù)。2）組織機構(gòu)管理：主要是針對單位、部門和人員三級管理，并且對組織機 構(gòu)樹中單位、部門和人員進行添加、修改和刪除等操作。3）檢查策略管理：主要有常規(guī)檢查、深度檢查和文件信息搜索三種策略， 可以對單個

7、、部分或全部客戶端進行下發(fā)檢查策略。4）審計日志管理：主要對客戶端常規(guī)檢查、深度檢查和文件信息搜索產(chǎn)生 日志管理，對日志進行查詢操作。5）審計分析報表：系統(tǒng)提供客戶端檢查審計日志分析報表。管理員可按照 各種模板實現(xiàn)歷史日志的自動統(tǒng)計和報表， 管理員還可自行定義統(tǒng)計和報表條件， 對特定信息進行統(tǒng)計并生成報表。報表支持 html等格式。為管理人員提供安全 保密分析報告，對存在的風險提出補救措施2、終端功能1）常規(guī)檢查：上網(wǎng)常規(guī)檢查：檢查上網(wǎng)紀錄、注冊表上網(wǎng)信息、無線網(wǎng)卡、藍牙設(shè)備、 手機設(shè)備和網(wǎng)絡(luò)工具等功能。文件常規(guī)檢查：檢查文件操作記錄和系統(tǒng)緩存文件記錄等信息。移動介質(zhì)常規(guī)檢查其它檢查：主要有進

8、程檢查、服務(wù)檢查、殺毒軟件、端口檢查、終端用 戶、多操作系統(tǒng)、應(yīng)用程序安全檢查、日志分析和文件信息搜索等功能。2）深度檢查上網(wǎng)深度檢查文件深度檢查移動介質(zhì)深度檢查日志分析深度檢查采用底層數(shù)據(jù)恢復(fù)技術(shù)，對計算機上網(wǎng)、文件等信息進行數(shù)據(jù)取證，在被檢 查計算機進行重新安裝操作系統(tǒng)、格式化硬盤、重新劃分硬盤分區(qū)、改變分區(qū)格 式等專業(yè)的破壞操作之后，仍能夠準確再現(xiàn)操作違規(guī)行為。1.3、主要特點1、能夠準確的檢查涉密計算機的上網(wǎng)記錄，并進行數(shù)據(jù)取證，即使通過專 業(yè)清理工具對上網(wǎng)信息進行了消除處理、格式化硬盤或重新安裝操作系統(tǒng)，本系 統(tǒng)仍能夠獲得準確的上網(wǎng)信息。2、支持內(nèi)容檢索功能，通過對文件信息檢索技術(shù)，

9、可以對不同的磁盤分區(qū) 內(nèi)的所有DOC XLS TXT. WP潴格式文件進行內(nèi)容搜索。即使用戶把存在磁盤 的涉密文件或處理過的涉密文件的操作記錄清除掉，本系統(tǒng)也會應(yīng)用數(shù)據(jù)恢復(fù)技 術(shù)，把其恢復(fù)出來，并進行檢查取證。3、系統(tǒng)使用簡便，操作界面友好，可直接通過服務(wù)器下發(fā)策略，在被檢查 計算機上自動運行，檢查人員僅需輸入必要的檢測配置既可自動進行檢測，檢測整個過程無須用戶干預(yù)，檢測結(jié)束后自動生成檢測報告供用戶進行檢查取證。4、自主知識產(chǎn)權(quán)，系統(tǒng)內(nèi)部設(shè)計采用可擴充框架結(jié)構(gòu)，實現(xiàn)檢測模塊化處理，方便滿足用戶個性化二次開發(fā)需求。5、能夠準確檢查移動介質(zhì)的插拔記錄，并在取證報告中顯示移動介質(zhì)的設(shè)備名稱、序列號、

10、第一次使用時間、最后一次使用時間，PID&VID等信息詳盡6、界面簡潔美觀，檢查結(jié)果清晰醒目。2、檢查工具安裝指南2.1 、服務(wù)器安裝安裝之前需要配置IIS服務(wù)器,點擊開始菜單里的控制面板，添加或刪除程序，03系統(tǒng)下有些系統(tǒng)的IIS會直 接顯示，如果沒有顯示請點擊應(yīng)用程序服務(wù)器。點開后會出現(xiàn)下圖按照圖中所示，勾選圖中選項，主要為 IIS和ASP.NET點擊確定。配置完IIS后在我的電腦右鍵的計算機管理中我們會發(fā)現(xiàn)最下端的 IIS服務(wù)，點 擊開，最下面有個 Wet務(wù)拓展，點擊它會看到右側(cè)ASP.NE砥項，將2.0版通 過屬性允許開啟，安裝完畢。安裝 framework 2.0 ,推薦為

11、window2003系統(tǒng)。安裝時不需要key,直接運行安裝包。出現(xiàn)安裝向?qū)鐖D 2.1.1所示:力朗威計算機安全保密檢查眼證工具眼努圖安裝1.0.0.求卻使用“朗威計昇機安全保密檢杳取 證丁具施務(wù)器”安裝問號明威計苴機安全保密愴克取麻工具可以堆確、全面、快 提的檢查出計算機終端的相美違規(guī)行為實現(xiàn)違規(guī)取證， 以促進保密工作制度化、視范化和常態(tài)化管理,嚴格技 照“上網(wǎng)不法密.涉密不上網(wǎng)”的安全徨密原則力安全 保密原則為安至保密莒理人員提供強大的技術(shù)支持和取 證儂據(jù)口單擊【下一步加11解筐.I正H發(fā)謖）二刈鞭漕©圖1.1檢查工具服務(wù)器安裝向?qū)c擊“下一步”，出現(xiàn)“許可證協(xié)議”，如圖2.1.

12、2所示:圖2.1.2許可證協(xié)議點擊“安裝”，安裝過程如圖2.1.3所示:期應(yīng)計登機安全俁集檢香敢奸耳JB晶器安裝1D.0. 1正在安裝“朗威”篁機安全保密檢查取UI工且服勢器”正在安虢，消尊帙一面 l ADOCUME'l aDMINI"!IDCALS'lTanpm»10F. tnpvcr式i et VB txeSutt! a ： I ： 'kSoCUWEI ADN1NI1 XLOCALSV1 MempViefaF.mp4 Iw- mfeioo dll. 10D%輸出目錄：I： iDXWIE"lADNIHIV1 SLOCALSlirempWd

13、aF. tmpW： msvcrlOO. dll. . WQ%輸出目錄.I. rocwl,xAPNINl''!MJJCALS"lT««ipnstlOT. Unp遍 ) Exrcp 1 DO. dll. .1 DC%輸出目錄：I ：疝口CU11EMADUna"l HJJCALS 1U 的Pi OFmp抽取：meyEn. sn . . 100%輸迎日錄.I. 'kDOCUWE'l VADNIMTlLOCALS"1 TempnMiaF. tmp粗取；vcraJi=t_K8&. axa. . . 100%輸出目錄：

14、I”而帆”"妙口?？?XLOCkLS"lqe碎%口帛41OT. tmp送打：I AllOCUHEl 111111*1 LDCALS，lTernp'ins el Op tmpWcredi 5t_fi6. exe 明威討苴機安全保密檢查取證工具服勢器I.O.C. 1 二1步下一步QD 1 眼泄© I圖2.1.3安裝過程圖2.1.4安裝完成點擊“完成”按鈕，即完成服務(wù)器程序的安裝2.2 終端安裝運行終端安裝包，出現(xiàn)安裝向?qū)?，如圖 2.2.1所示:3明威計算機安全保窗檜查取證工具客戶裝安裝1.0 0.1105061433歡迎使用"朗威計顯機安全保密檢查取

15、 證工具苕戶端”安裝向?qū)Ю释戄艡C安全保生檢查取證工具可以掂礁，全面*快 建的檢查出計篁機婢端的相關(guān)違規(guī)行為實現(xiàn)違規(guī)取HE 以促進保密工作制度化、規(guī)范化和常態(tài)化管理.嚴格按 照”上網(wǎng)不涉兗.涉密不上網(wǎng)”的安全俁密原則為安全 保密原則為安全俁密管理人員提供強大的技術(shù)支持和展 證儂據(jù).單擊下一步GDI維線.圖2.2.1安裝向?qū)?lnl xl點擊“下一步”，出現(xiàn)許可協(xié)議界面，如圖2.2,2所示:為明庭計算機安全保窘檢查取證工具客戶法安裝1.0.0. 11050B1433許可££陶諛在安裝“朗威計苴機安全保密檢查取證工具客尸滿”之前，請閱讀授權(quán)協(xié)議.按PfiJrJ閱讀“授權(quán)協(xié)議”的

16、其余部分.盤整用尸軟件許可摟談您自愿選擇我公司的%十算機安全保彎檢查取證工具”產(chǎn)品.我公司不負責任何 因信息叁失或破牌而產(chǎn)生的法建責任.在安嬲本產(chǎn)品之前請仔細閱讀以下內(nèi) 室.如果開始安裝，則菸靠同意上述及以下全部條款.本協(xié)諛即行生效.1、您只能在一臺機器上安裝使用本產(chǎn)品.但為了備借目的可以復(fù)耨合建數(shù)量的軟 MW Fil如果你接受忱世中的條款,單擊下方的幻選框.必須要接爰也議才能安裝朗威計篁機安生保密檢查取證工具客戶端.單擊【安裝工）開始安裝迸程口r我接受“許可證協(xié)議”中的條款電）吃威計算機安全保密檢查取證工具客戶端1.0.0. 11G50S1433 上1.£）| E： | 取消|圖2

17、.2.2許可協(xié)議點擊“安裝”，安裝過程如圖2.2,3所示:弘朗威計算機安全保索檜香取訐工具客戶端安裝 U0.0. 11050正在安裝“明感H尊機安全保輪檢查取證工具彎戶端”正在安裝，港等候.運行.D. 'tDOCUMEl4AD1jOCALS1 TpiiikCE. LmpVvci tdib l it66. exe腦山目錄 物取：nr 輸出目錄 物?。籸ih 輸i出目錄 抽吸m£ 初出目錄 抽?。嚎?輸出目錄u.iug廊匕 111 xiempxnsixn ti*p始即，ver edi st_?t86. axe. .100%幅出目錄：B ： DaCUNE'l ABMIKC1

18、 LaCALS"!Tempnsl£E. trip運行：E. M»CWlElAriMINTl XLCCALSlMemp nskCE. tapWcr*dist_x3B. exe陰威計算機安全保密檢查取證工具雷F端1.0.0. 11050B1433*7國】渭（G圖2.2.3安裝過程圖2.2.4安裝完成點擊“完成”按鈕，即完成服務(wù)器程序的安裝3、檢查工具操作指南3.1服務(wù)器3.1.1用戶登錄登錄檢查工具打開開始菜單程序朗威計算機安全保密檢查取證工具計算機安全保密檢查取證工具網(wǎng)絡(luò)版控制中心，彈出系統(tǒng)登錄對話框，如圖 .1所示:圖.1

19、登錄界面若為第一次登陸，必須要進行管理員的注冊。插入管理員key,點擊注冊，彈出注冊框，如圖 .2 所示:圖.2 管理員注冊插入正確白管理員key,輸入用戶名和密碼后按“登錄”進入，管理員主界面如圖.3 所示:圖.3管理員主界面修改登錄用戶信息點擊右上角處的改登錄用戶信息界面,“修改登錄用戶信息”按鈕，如圖.1如圖 .2 所示：所示，彈出修圖.1修改登錄用戶信息按鈕圖.2修改登錄用戶信息界面輸入登錄用戶名和登錄密碼、確定密碼后，點擊“保存用戶信息”按鈕修改 登錄用戶信息

20、，點擊“返回工作頁面”取消修改。3.1.2系統(tǒng)設(shè)置其他選項其他選項包括生成客戶端、下載客戶端、USB言任列表、網(wǎng)址信任列表、服務(wù)信任列表、進程信任列表。生成客戶端：點擊“生成客戶端”，會有相應(yīng)的提示，如圖.1所示:正在生成客尸端赭等待犬約2分鐘.圖.1 提示客戶端生成后彈出提示，如圖.2 所示： 黑小lx客戶端已提生成，春點擊下羲客戶端|I OK |圖.2 提示下載客戶端：點擊“下載客戶端”，若沒有生成客戶端，則提示“還沒有生成客戶端，請單機生成客戶端”,如圖.3 所示:消息！XI還沒有生成客尸靖,話單擊生成客

21、戶端.|強|圖.3 提示若已經(jīng)生成客戶端，點擊下載客戶端，彈出下載頁面，如圖.4 所示:文曄5 W4 11 >*i?» Et如劃片| .5岳電二小, ike r|.二9二 .If# ®）斯 hi.AhrUh*也:&；鋌/=|浦-"工11，14山花1”* j” .3 口 附不 '上5百是客盧嫻下載頁H演在蕊比如下票容戶靖£可中|*X.M L-nrr-ut*圖.4下載頁面點擊下載，彈出文件下載對話框，如圖 .5所示：圖.5文件下載對話框用戶可點擊“保存”按鈕，選擇要保

22、存的路徑，如圖.6所示:圖.6另存為對話框USB©任列表：點擊USB©任列表，點擊增加USB®息，編輯USB的序列號 即可，如圖.7 所示:USB信任列表增加於日信息II刪除US日信息US日編號US日信任列米請編輯新|_|£日信息圖.7 USB信任列表網(wǎng)址信任列表：點擊網(wǎng)址信任列表，點擊增加網(wǎng)址信息，編輯網(wǎng)址即可，如圖 .8 所示：L1HL信任列表增加網(wǎng)址信息|刪除網(wǎng)址信息網(wǎng)址編號網(wǎng)址信任列襲2www.bsickj.coiTi圖.8 網(wǎng)址信任列表如圖 .9服

23、務(wù)信任列表：點擊服務(wù)信任列表，點擊增加服務(wù)信息，編輯服務(wù)名即可，所示：震絡(luò)信任列表增加服基信息；刪除服篤信息服務(wù)編號服舞信任列表請編輯新服甥I息圖.9服務(wù)信任列表進程信任列表：點擊進程信任列表，點擊增加進程信息，編輯進程名即可,如圖.10 所示：進程信任列表噌加迸程信息刪除進程信息進程褊號進程信任列表0諸編霜新進程信息圖.10 進程信任列表組織結(jié)構(gòu)點擊系統(tǒng)設(shè)置一 組織結(jié)構(gòu)，組織結(jié)構(gòu)界面如圖.1所示:圖.1組織結(jié)構(gòu)主界面在組織結(jié)構(gòu)上右鍵可進行機構(gòu)的新建、調(diào)整、刪除，人員的新建、調(diào)整、刪 除以及終端的綁定功能，如圖

24、.2 所示：組織結(jié)構(gòu)設(shè)置俎期結(jié)構(gòu)調(diào)整0機構(gòu)建立I口機構(gòu)調(diào)整 X機構(gòu)刪除 q添加人員 二，調(diào)整人員 ,二刪除人員 力綁定舞施圖.2 右鍵此結(jié)構(gòu)最多可建立三層，即兩層機構(gòu)、一層人員。機構(gòu)建立：如果要建立第一層機構(gòu)，要在組織結(jié)構(gòu)上右鍵，點擊“機構(gòu)建立” 若要建立第二層機構(gòu)，要在第一層機構(gòu)上右鍵，點擊“機構(gòu)建立”，如圖.3 所示：圖.3 機構(gòu)建立機構(gòu)調(diào)整：選擇要調(diào)整的機構(gòu)右鍵，點擊“機構(gòu)調(diào)整”，如圖.4 所示：圖.4 機構(gòu)調(diào)整機構(gòu)刪除：選擇要刪除的機構(gòu)右鍵，點擊“機構(gòu)刪除”。添加人員：選擇人員所在機構(gòu)右鍵，點擊“添加人

25、員”，如圖.5 所示：圖.5 添加人員調(diào)整人員：選擇要調(diào)整的人員右鍵，點擊“調(diào)整人員”，如圖.5 所刪除人員：選擇要刪除的人員右鍵，點擊“人員刪除”。綁定終端：在界面右上角閑置終端綁定中勾選上要綁定的終端，在要綁定的人員上右鍵，點擊“綁定終端”，如圖.6 所示:已解定的籍轉(zhuǎn)列表編號 主機名 mit?？咝畔⑸Ｐ阅伟嘈畔ⅡK就油定用直哥卻定口的 主機名地址岫泄址硬盤信息探作累繞信息一104D1Q21RSDNDC-7d-a7-dt: 32-83WCCVW3XinAAIVldtw 口/麗 cfciW 2Iw-5a3.135.1 Gi.0J5&a

26、mp;D0:E0:«:Afi:F&43GT2320clM® 白Micim口代Wnctow3ai57er.132.1 Bd.U.I 23LMJ：24：32：4tl：3ZbUWCVCi54U0AA.Mtroson WlnciCiW.41-589“1921 用口56DO;E0;4?;AS;TO«ST3320C13AS; 9.McrcjsoftV*ictow .圖.6 綁定終端解除終端綁定：在已綁定的終端列表中勾選要解綁定的終端， 點擊“解除終 端綁定”，如圖.7 所示：已綁定的磬曲羞方編號主機名ip地址嘎您信息操作奈統(tǒng)值黑1gso10

27、WDC W/D300AAJ£-00.kferosoft VMndows XP .2Iv*-5a91c.1S2.163.D.56ST33206tAS; 9SZ（M.MkrosoftWindowsXP .解質(zhì)輻綁定鬧置終局勤定銅號主機名P地址MAC地址蟆盤百息操作示魄信息2sl57ef00士Q9C4B:真:fit）ADCV<yCG400AAMiwHDft的nd$A 一r 4Iw-SatS.192165,056®E0;4D;A6;F6;43S3320ei3A£9.MicrasQftV*idaw.圖.7解除終端綁定若正在執(zhí)行檢查時，點

28、擊解除終端綁定，提示“有任務(wù)正在執(zhí)行！請稍后或者取消上次策略”，如圖.8 所示：錯誤IXP有任箔正荏執(zhí)行!請稍后我者取消上次策略謳圖.8 提示數(shù)據(jù)管理點擊系統(tǒng)設(shè)置一 數(shù)據(jù)管理，數(shù)據(jù)管理界面如圖.1所示:圖.1數(shù)據(jù)管理界面數(shù)據(jù)管理包括備份數(shù)據(jù)庫、還原數(shù)據(jù)庫、刪除備份文件。1、備份數(shù)據(jù)庫用戶可根據(jù)需要對數(shù)據(jù)庫進行備份，點擊“備份數(shù)據(jù)庫”按鈕，備份成功后提示備份數(shù)據(jù)庫成功，如圖.2 所示：消卻 x I備份數(shù)據(jù)庫成功I函圖.2 提示若有任務(wù)正在執(zhí)行時，點擊備份數(shù)據(jù)庫提示“有任務(wù)正在執(zhí)行！請稍后或者 取消上

29、次策略”，如圖.3 所示：錯嘿有任冬正在執(zhí)行1話稍后或者取消上次策略 0K .圖.3 提示2、還原數(shù)據(jù)庫用戶可根據(jù)需要勾選一個要還原的數(shù)據(jù)庫，點擊“還原數(shù)據(jù) 庫”，如圖.4 所示：數(shù)據(jù)管理中心備儲麴提庫 還原數(shù)據(jù)庫蒯除備份空件!序號備份支伴1SuGkup2011*06-2B-02*E3rbackup2Buckup2D11 -06-23-02-5320 backup圖.4還原數(shù)據(jù)庫點擊還原數(shù)據(jù)庫后彈出提示如圖.5 所示:ttU確定要還原數(shù)據(jù)嗎7是 II 否圖 提示還原成功后，提示還原數(shù)據(jù)庫成功，如圖 3.1.2.

30、3.6 所示:圖.5 提示請稍后或者若有任務(wù)正在執(zhí)行時，點擊還原數(shù)據(jù)庫提示“有任務(wù)正在執(zhí)行!取消上次策略”，如圖.7 所示:蜻矍X有任名正在執(zhí)行!請稍后或者取消上關(guān)策國I通/I圖.7 提示3、刪除備份文件選擇要刪除的備份文件，點擊“刪除備份文件”，彈出提示如圖.8 所示：9確定要刪除數(shù)據(jù)備份文件嗎？是 II 者一I?圖.8 提示成功后提示刪除備份文件成功，如圖,9所示:消息！ 1刪除備份文件成功！0K圖.9 提示3.1.3主機檢查主機檢查是對終端下發(fā)檢查策略。點擊主機檢查，主機檢查主界面如圖 3.

31、1.3.1 所示:圖主機檢查主界面下發(fā)策略：在左側(cè)樹形結(jié)構(gòu)中勾選要檢查的機構(gòu)或是人員、填寫任務(wù)名稱、 選擇搜索時間、選擇要進行的檢查的項目，點擊下一步，選擇要檢查的終端，點 擊下一步，提示下發(fā)策略成功，如圖 所示：消息！X策唯下竟成功，醞i圖 提示進度條走到100%檢查完成。查看全部任務(wù)進度：當任務(wù)進行時，用戶可點擊查看全部任務(wù)進度，即顯示若干終端平均進度。如圖所示:總體任翳進度圖總?cè)蝿?wù)進度取消任務(wù)：當任務(wù)正在執(zhí)行時，點擊取消任務(wù)，提示如圖 所示:9確定要取消該終院的檢查嗎？導(dǎo)|是|者|圖 提示點

32、擊確定，提示“正在取消，請等待 5秒”，如圖所示:圖 消息等待5秒后，提示“檢查完成”。如圖 所示:檢查任舞完成圖 消息下發(fā)新策略：當任務(wù)完成或者取消任務(wù)時，點擊下發(fā)新策略，可進行策略的查看任務(wù)進度：若任務(wù)正在進行，點擊查看任務(wù)進度，查看正在執(zhí)行的進度 若任務(wù)已經(jīng)完成，點擊查看任務(wù)進度，查看上次已經(jīng)完成的任務(wù)進度。3.1.4 最近主機報告最近主機報告：最后一次策略所包含的終端的所有策略的檢查結(jié)果。左側(cè)樹形結(jié)構(gòu)列出管理員該次下發(fā)策略的終端，點擊終端的策略可以查看該 終端的檢查結(jié)果。如圖所示：±1 l- . w1MW

33、售J j *M| ° , 蓼 把 W»朗就計算機保密樓杳取證工具圖 最近主機報告用戶可點擊“查看”，具體查看每一項里面的內(nèi)容。3.1.5 統(tǒng)計分析點擊統(tǒng)計分析，進入統(tǒng)計分析主界面，如圖 所示:圖統(tǒng)計分析主界面用戶需填寫統(tǒng)計名稱和統(tǒng)計的日期范圍，統(tǒng)計條件不添加時默認為全部搜索, 點擊下發(fā)任務(wù)。成功后提示“成功下發(fā)”。統(tǒng)計結(jié)果需在統(tǒng)計分析結(jié)果顯示中查 看。當用戶需要添加統(tǒng)計條件時，點擊統(tǒng)計條件中的搜索全部，點擊添加網(wǎng)址、添加操作或是添加信息，此時統(tǒng)計的為添加的內(nèi)容3.1.6 統(tǒng)計分析結(jié)果顯示點擊統(tǒng)計分析結(jié)果顯示，如圖所示:圖統(tǒng)計分析結(jié)果顯示主界面點擊統(tǒng)計任務(wù)中的任務(wù)，在右側(cè)查看結(jié)果。統(tǒng)計分析任務(wù)設(shè)置即該統(tǒng)計任務(wù)下發(fā)時用戶所填寫的內(nèi)容，只可查看不能修改。統(tǒng)計概要顯示統(tǒng)計結(jié)果，用戶在統(tǒng)計任務(wù)中點擊要查看的任務(wù)名，統(tǒng)計概要中顯示此任務(wù)的統(tǒng)計結(jié)果，點擊數(shù)字可查看具體內(nèi)容。3.1.7 查看歷史報告 查看歷史報告點擊“查看歷史報告”，出現(xiàn)查看歷史報告主界面，如圖 .1所示:圖.1查看歷史報告主界面用戶必須填寫公司、部門、