1、 KeySafetyV8.0 产品手册国 瑞 信 安 终 端 安 全 登 录 与 监 控 审 计 系 统产产 品品 手手 册册Version 8.0江苏国瑞信安科技有限公司国瑞信安（北京）科技有限公司KeySafetyV8.0 产品手册 版权声明非常感谢您使用国瑞信安（北京）科技有限公司的安全产品，我们将竭诚为您的终端信息安全提供全面的服务。本手册及其中所包含内容的版权属国瑞信安（北京）科技有限公司所有，未经许可，不得对此手册全部或部分内容复制、改编或做其他用途的使用。本手册所介绍的 TM KeySafetyTM 产品是由国瑞信安（北京）科技有限公司自主开发的信息安全产品，其版权受中华人民共和
2、国版权法保护。国瑞信安（北京）科技有限公司尽最大的努力保证本手册的准确性和完整性。如果您在使用中发现问题，希望及时将情况反馈给我们以完善产品，我们将非常感谢您的支持。国瑞信安（北京）科技有限公司江苏国瑞信安科技有限公司2016 年 4 月KeySafetyV8.0 产品手册目 录第一部分 KeySafety 产品总体介绍 .31.1 系统总体介绍 .3第二部分 KeySafety 单机版产品安装 .42.1 KeySafety 的应用环境 .42.2 系统安装软硬件需求 .42.3 安装前准备 .42.4 KeySafety 产品安装步骤 .52.4.1 32 位 Windows XP/Win
3、dows 7 系统安装步骤 .52.4.3 Windows 7 64 位系统安装步骤 .112.4.4 主机审计单机无 Key 版（支持 XP32 位、Win 7 32/64 位）安装 .19第三部分 KeySafety 单机版产品使用 .233.1 系统登录 .233.2 KeySafety 用户管理中心 .243.2.1 增加系统用户 .243.2.2 修改系统用户 .253.2.3 删除系统用户 .253.2.4 查看用户信息 .253.3 管理平台使用 .263.3.1 安全保密员 .263.3.1.1 用户权限设置 .273.3.1.2 RierSecDisk 初始化（标准版不带此功
4、能） .293.3.1.3 介质加载（标准版不带此功能） .303.3.1.4 主机授权中心 .303.3.1.5 审计管理中心 .313.3.1.6 资源使用 .323.3.1.7 锁屏机制 .323.3.2 系统管理员 .333.3.3 安全审计员 .353.4 光盘刻录工具使用说明 .363.4.1 光盘刻录工具主界面简介 .363.4.2 光盘刻录工具主界面简介 .393.4.3 刻录安全光盘 .403.4.4 刻录镜像文件到光盘 .413.4.5 刻录音乐光盘 .423.4.6 刻录 mp3 光盘 .433.4.7 刻录 VCD 光盘 .443.4.8 刻录 DVD 影碟 .45第四
5、部分 产品卸载 .46KeySafetyV8.0 产品手册第一部分 KeySafety 产品总体介绍1.1 系统总体介绍KeySafetyV8.0 产品是国瑞信安(北京)科技有限公司针对网络信息系统开发的内部网络信息防泄密系统，该系统从多方面入手，解决网络中信息泄密的安全性问题。主要包括：网络用户和操作系统用户安全身份认证（内核级动态口令技术） 、终端资源访问控制、安全审计和终端安全防护及管理。在用户身份的认证上，该产品利用 USB KEY 技术，结合动态口令技术，全面替换了操作系统的认证模块，实现了用户身份的登录系统一次一密，确保局域网络和远程拨号网络用户的身份安全认证。 （支持各种介质，目
6、前常用的使用 USB KEY，还可以支持是用指纹认证、IC 卡、射频卡等。 ）在终端设备的访问控制上，实现了对移动终端存储介质（软盘、u-盘、光盘等） 、调制解调器、宽带 ADSL、无线上网、终端设备上运行的程序、打印设备等按照已定义的策略进行控制。特别针对涉密移动介质（U-盘、移动硬盘等）提供注册、授权管理。 实现对移动介质的控制，不区分具体的接口、区分具体的移动介质的实体（如：不区分是移动硬盘或是移动 U-盘，CD-ROM 还是可擦写的ROM） ； 对打印设备的控制，不区分打印设备所采用的接口类型及型号，本地打印、网络打印、虚拟打印同样受控；在审计上，对系统的身份认证，移动存储设备、打印设
7、备、调制解调器的合法使用行为、本地操作系统的操作等进行审计，如：用户将文件拷贝到 U-盘，系统将自动记录拷贝的文件信息，以利于信息的跟踪；用户将文件通过打印机打印，系统将自动记录用户打印文件信息，便于对打印输出文件的跟踪。KeySafetyV8.0 产品手册第二部分 KeySafety 单机版产品安装2.1 KeySafety 的应用环境国瑞信安 KeySafetyV8.0 系统主要应用在 windows 环境。单机版可以实现没有联网的各个单机多用户身份保护及授控资源安全。没有联网的各个单机安装了 KeySafety 系统后可以实现单机保护，具有用户帐号安全管理和身份安全认证、终端资源访问控制
8、、安全审计功能和主机防护等功能。通过 KeySafety 系统管理员安装 Key 的使用在各终端配置策略。独立的单机审计功能，日志支持本地查看、导出及导入统一的审计平台中。2.2 系统安装软硬件需求 硬件需求 USB 口（使用 IC 卡可没有 USB 口） 内存：512M 以上 CPU：PII 233mHz 以上 可用硬盘空间：500M 以上 光驱 网卡（网络身份认证需要） 软件环境需求 USB KEY 驱动程序 操作系统支持 XP 32bit，Win 7 32/64bit2.3 安装前准备请根据前面的软硬件需求准备安装产品的 PC 工作站，并安装好操作系统和相关应用系统。KeySafetyV
9、8.0 产品手册请确定计算机有 USB 接口。从国瑞信安（北京）科技公司获得产品的安装文件及安装 KEY。请确认您还拥有其它通过国瑞信安公司注册的用户 USB KEY，以便您在安装系统之后能够正常使用：安装 KeySafetyV8.0，您至少要有一把用户 USB KEY，用于建立用户帐号。2.4 KeySafety 产品安装步骤2.4.1 32 位 Windows XP/Windows 7 系统安装步骤注意事项：1、产品安装前，请先临时关闭杀毒软件防护功能。2、请在 Windows 管理中将 Administrator 帐号设置为密码永不过期。（1） 将产品提供的安装光盘打开进行安装并点击下一
10、步，如图 2-1：图 2-1（2） 安装管理员钥匙（USB ToKen 3003）安装向导, 点击“开始安装”按KeySafetyV8.0 产品手册钮即可。如图 2-2：（3） 将系统安装 USB KEY 插入 USB 接口上，系统自检成功 注意：先安装 USB KEY 驱动，再插入 USB KEY，并且每个 USB口都需要在插入 USB KEY 自检安装驱动。（4） 出现安装提示，接着查入管理员 KEY，输入 pin 码（初始为12345678）点确定，选择要安装的模块。KeySafetyV8.0 产品手册产品点数提示图 3-4 注意：不要中断安装，中断安装可能会丢失安装点数。如果确定不想安
11、装，请等安装完后卸载（5） 点击安装后，进去 KeySafety 用户管理中心界面，此时需要创建一个新的用户，此时要求插入管理员 KEY 以及输入管理员 PIN 码（管理员 PIN码默认为 12345678） ，如图 3-5：KeySafetyV8.0 产品手册图 3-5（6） 此时需要输入用户钥匙 key 的 pin 码， （密码默认为 1234） ，请点击确定，如图 3-6：图 3-6（7） 然后将出现 USB KEY 用户管理中心画面，在左边菜单上选择“增加系统用户创建新用户” ，在相应的栏目中填入相对信息，如下图：图 3-7（8） 点击确定后，然后点击修改系统用户，进行用户的绑定，输入 key 的KeySafetyV8.0 产品手册pin 码，进行用户的绑定，如图 3-8；图 3-8 注意：安装身份认证软件必须在计算机重新启动之前绑定一把 KEY，否则系统重新启动后会因为没有登录 KEY 用户而无法登录。（9） 绑定用户后，退出即可，然后会显示本计算机的硬件信息，然后点击“确定“继续进行安装，如图 3-9图 3-9（10） 弹出注册信息出来，将下面的信息填满即可，如图 3-9
