昆明狼烟科技公司的数据防泄密系统常见问题解答

 

1、无线网络能否安装终端和监控？

答：可以。和有线网络是一样的，各台无线计算机之间的通信是通过无线网卡和无线路由器解决的，只需要在终端计算机上安装数据防泄密系统终端即可，同样可以保护文件和监控终端。

 

2、支持多网段（多VLAN）和VPN 的网络环境吗？

答：支持。和普通的网络是一样的，如果是多网段的情况要保证所有网段都能和数据防泄密系统服务管理器计算机通信。

 

3、数据防泄密系统是否可以控制异地的终端计算机？

答：可以。异地计算机可通过VPN 来连接总部服务器，或者通过总部服务器所在网络的外网IP（如果没有固定的外网IP，可通过动态域名，如花生壳）来连接，只需要在服务端网内的路由器做个端口映射， 把路由器的20080-20085 端口映射到数据防泄密系统服务管理器计算机的20080-20085 端口即可。

 

4、试用版和正式版有什么差别？

答：正式版是正式购买并用授权序列号注册的，其加密密钥是唯一的，而试用版的密钥都是相同的。正式版可以永久使用，而试用版使用有时间限制。正式版安装软件与试用版一样，正式版在功能上比试用版多了“直接外发文件”等功能。不过也可以申请全功能的试用序列号，这样可以有正式版的全部功能，只是有时间限制。

 

5、数据防泄密系统的密钥管理

答：数据防泄密系统文件加密模块的密钥由三部分组成：主密钥、企业密钥和文件密钥。

主密钥：自动生成，由昆明狼烟科技公司分配给每个客户全球唯一的密钥；

企业密钥：由客户自行设置、修改并且保管（可以设置也可以不设置）；

文件密钥：每个文件加密时会随机生成一个文件密钥，以提高加密的安全性。

 

6数据防泄密系统可以对什么类型文件进行保护？

答：数据防泄密系统技支持对各种常用办公软件和行业软件的保护，包括办公软件（如office 各种版本、WPS 各种版本）；工程设计（如CAD、Pro/E、Solidworks）、电路设计（Protel）、图形图像（如Photoshop、Illustrator、CorelDraw）、编程工具（VC++、Delphi7）等。用户也可以自行添加需要

保护的文档类型，在规则中心--操作员类型--自定义程序中新建需要保护的程序，填写程序描述、可执行程序名（用浏览的方式添加）、文件的后缀名即可。

 

7 公司有分公司，需要两个服务器进行控制，这样可以实现文件互通吗？

答：可以实现。两个服务器分别需要一个不同的序列号，这两个序列号的主密钥设置为一样（向商务申请），如果开通了企业密钥，那么企业密钥也必须一样。如果没有设置文件阅读权限，那么只要注册后就能互通，设置了文件阅读权限，就要通过拷贝数据库的方法来进行分组同步。

 

8 数据防泄密系统是否能监控到文件外发、文件打印的记录？

答：可以。在文件加密--文件外发记录和打印内容监控--打印机监控日志中，可以分别查看文件外发和文件打印记录，内容包括终端名、时间、文件大小、文件名称等详细信息。

 

9 笔记本电脑带回家使用还受数据防泄密系统软件限制和监控吗？

答：装了终端的笔记本计算机，即使离开了服务端所在的局域网，仍然受到设置好的控制规则限制，且终端再次接入公司网络后会将离开这段时间的监控记录自动上传到服务端。

 

10. 应用程序限制设置怎么不生效？

答：应用程序限制跟添加的软件版本以及设置的时间段有关系，若设置的应用程序限制不生效，检查下是否过滤了应用程序限制功能，时间段设置是否正确，使用的软件版本是否跟添加的程序版本一致。

 

11.为什么监控不到聊天内容？

答：①检查是否有聊天内容监监控模块；②检查是否过滤了聊天记录，即聊天监视—过滤设置—不保存聊天内容；③若没有过滤聊天记录，查询下监控不到聊天内容的电脑是否使用了新版本的聊天工具，新版本聊天工具监控不到，可以考虑升级下数据防泄密系统软件。

 

12.数据防泄密系统能够监控到什么类型的邮件记录？

答：数据防泄密系统可以监控到通过outlook 或者foxmail 等邮件工具（端口号为110-25）收发的邮件，以及通过web 浏览器发送的邮件记录。通过ssl 加密(如企业邮局等)发送的邮件目前监控不到。

 

13.监控记录占用服务器的硬盘空间大不大？

答：数据防泄密系统的监控记录主要包括：屏幕录像、文件操作记录、聊天内容、其它记录（包括窗口切换记录、程序开关记录）。如果保存终端计算机的屏幕录像，按照默认设置每张屏幕截图的时间间隔为20 秒，这样监控一台终端一天（8 到10 小时）的记录大约占80M-100M 的空间。如果过滤了终端计算机的屏幕录像（即不保存屏幕录像)，监控一台终端一天（8 到10 小时）的记录大约在2 到10M 左右。

 

14.公司的部门内部可能还会分几个分部，那么可以在分组里嵌套分组吗？

答：可以，数据防泄密系统支持多级分组，允许在分组里面创建子分组。

 

15.能否隐藏数据防泄密系统终端的一系列图标？

答：可以，在规则中心--终端类型--安全选项的“终端图标设置”选项中，可按需要进行设置：是否显示加密文件的加密图标、是否显示Explorer 鼠标右键菜单、是否显示任务栏的终端图标。

 

16.安装数据防泄密系统终端是否会被杀毒软件查杀？

答：我们并没有使用任何的病毒技术，安装时候由于需要写注册表等工作，安装过程所有的提示需要选择允许不再提示就可以了。

 

17. 能否监视文件的操作记录？

答：可以，数据防泄密系统可以监视文件创建、重命名、删除、复制、打开、编辑，目录的创建、重命名、删除等操作，内容包括终端、操作员、进程名、操作时间、操作类型、源路径、目的路

径（U 盘、网上邻居、本地磁盘）等信息。

 

18.数据防泄密系统能否自行选择模块管理呢？

答：可以，数据防泄密系统支持分模块管理，包括文件安全基础包、打印内容监控、桌面管理基础包、屏幕录像、聊天内容监控、行为审计基础包、邮件内容监控、U 盘认证控制、文件管理控制、服务器白名单、移动终端管理等，可以通过控制台--终端管理--设置模块信息进行模块管理。