u盤隔離器設備安裝及使用培訓

1、浪潮U盤隔離器系統(tǒng)安裝及使用培訓教程,浪潮齊魯軟件產業(yè)有限公司2010年5月,目 錄,我國計算機病毒傳播的主要途徑,摘自：2008年全國信息網(wǎng)絡安全狀況與計算機病毒疫情調查分析報告 公安部十一局 2008年10月,,病毒的危害及發(fā)展現(xiàn)狀,,病毒傳播的途徑,U盤等移動存儲介質是病毒傳播的主要途徑之一,,U盤傳播病毒的原理,U盤病毒具有隱蔽性高的特點，病毒通常會采用autorun.inf自動播放文件技術、“映像劫持”技術、線程插入技

2、術與進程守護等技術實現(xiàn)入侵。U盤等移動存儲設備病毒特點: (1)病毒即會自動運行， (2)關閉殺毒軟件進程 (3)禁止安全工具服務 (4)遠程下載木馬等 以上一系列惡劣的行為，給用戶上網(wǎng)和工作安全帶來極大的威脅。,,,1、納稅人使用U盤報送稅控發(fā)票明細或納稅申報數(shù)據(jù)；2、稅控發(fā)票明細為二進制純數(shù)據(jù)文件；納稅申報數(shù)據(jù)一般為專有格式的文本文件或數(shù)據(jù)庫文件，不會帶病毒；3、通用

3、U盤內可能隱藏有病毒。,U 盤隔離器軟件：1、采用專用數(shù)據(jù)通信協(xié)議與“U盤隔離器”通訊。病毒無法攻擊此傳輸過程；2、U盤隔離器軟件僅顯示U盤內的申報文件或特定格式文件；3、U盤隔離器軟件將U盤內申報或特定格式文件傳輸?shù)絇C文件緩存區(qū)，供應用軟件系統(tǒng)（如CTAIS、稅控收款機管理系統(tǒng)）處理。,U盤隔離器作為PC讀寫U盤的中間介質，在PC端無法看到U盤盤符，PC和U盤之間無法直接訪問。硬件設計：隔離器采用嵌入式硬件平臺，硬件架構與

4、PC不同，病毒難以入侵； 軟件設計：隔離器采用精簡LINUX嵌入式軟件系統(tǒng)，非公開代碼開發(fā)，僅處理U盤內的申報等特定格式文件，不讀取和運行U盤內的其它任何程序，可確保病毒無法入侵。,1,2,3,,,,用戶端PC/ 稅控收款機,通用申報U盤,辦稅窗口PC,應用軟件系統(tǒng)如：CTAIS、稅控收款機管理系統(tǒng),U盤隔離器軟件,,,,,,納稅人端,稅務局端,U盤隔離器,,在稅局窗口PC的USB端口上安裝U盤隔離器,U盤隔離器隔離病毒的工作原理

5、（以U盤納稅申報為例）,目 錄,安裝－硬件連接,,將U盤隔離器的USB接頭插入計算機的USB接口中（建議連接PC主機箱后置的USB端口，以確保USB供電正常），即完成設備硬件安裝。,硬件安裝完成后，需在PC上安裝驅動程序和U盤隔離器軟件才可使用。,使用前，將U盤插入U盤隔離器前端的USB接口，在PC端運行“U盤隔離器軟件”，在該軟件界面內進行相關設置后即可使用。注：外接U盤的輸出參數(shù)不可大于5V 500mA，不支持移動硬盤等需額外供

6、電的移動存儲設備,安裝－安裝文件下載,安裝之前先要打開ＩＥ瀏覽器，輸入后臺系統(tǒng)網(wǎng)址下載所虛軟件，網(wǎng)址為：http://76.36.16.41:8088/ufilter，輸入后按回車鍵，打開界面后點“客戶端軟件”按鈕，將安裝驅動文件保存至桌面，解壓縮生成UDISK目錄．,安裝－驅動安裝,１．安裝U盤隔離器 將U盤隔離器插在PC上會提示“找到新硬件”,即表示需要安裝驅動程序．選擇“否，暫時不”，然后點“下一步”按鈕即可．,安裝

7、－驅動安裝,２．選擇“從列表或指定位置安裝(高級)”,然后點”下一步”.然后找到其驅動程序下載后的存放地址.,安裝－驅動安裝,３．選中“在搜索中包括這個位置”,然后點“瀏覽”按鈕指定從后臺系統(tǒng)下載驅動程序的存放位置，選擇secbulk.inf .點“下一步”按鈕，即開始自動安裝驅動程序．,,安裝－驅動安裝,４．選擇桌面我的電腦－右鍵屬性－硬件－設備管理器－通　　　　用串行總線控制器，如果驅動為“INSPUR UDISK ADAPTER”

8、則表示驅動安裝成功．,安裝－客戶端軟件,１．選擇桌面已下載UDISK目錄下“　　　　　　　”圖標，鼠標雙擊，依據(jù)提示依次點“下一步”按鈕，直到提示安裝成功．（如安裝過程有殺毒軟件中途攔截，請選擇“允許”）,２．安裝完成后在桌面自動創(chuàng)建快捷方式,安裝－初始設置,１．點桌面“　　　”雙擊，會提示“設備內部安全策略信息為空”，這是因為Ｕ盤隔離器還未成功連接到服務器，安全策略信息不能下載到本機．,２．點“確定”按鈕，打開客戶端軟件設置好服務器Ｉ

9、ＰＨ和端口號信息即可解決上面的問題．選擇系統(tǒng)－系統(tǒng)設置，點擊進入進行相關設置．,安裝－初始設置,３．系統(tǒng)設置菜單功能是設置為U盤隔離器提供運行支持的服務器的相關信息,其中包括:服務器IP、端口號、U盤文件硬盤存放緩存區(qū)、是否自動清空緩存區(qū)等．,輸入信息如下:1.服務器IP:127.0.0.12.服務器端口號:80883.緩存區(qū)設置:建議默認或點選擇文件夾另選位置.4.為方便處理申報文件，可選擇讀U盤前自動清空硬盤緩存文件夾。一般

10、辦公使用不選擇．再點保存提示“系統(tǒng)設置成功”即可．,安裝－系統(tǒng)注冊,１．新加入網(wǎng)絡后臺系統(tǒng)內的設備需要先在信息中心進行注冊，否則會提示“設備沒有注冊，請聯(lián)系管理員”．此時電話通知信息中心所使用設備的編號，如下圖：2009A110011即為編號．,安裝－系統(tǒng)注冊,２．信息中心登錄后臺系統(tǒng)，選擇菜單［設備管理］－［未注冊設備］，查找其中需注冊設備的編號，如：2009A110011．然后點“注冊”，然后將使用人姓名、所屬分局科室、業(yè)務窗口、U

11、SB狀態(tài)等進行對應輸入，點［完成］即完成注冊．,安裝－系統(tǒng)注冊,３．如下圖：即信息中心，綜合服務窗口，王力所使用的編號為2009A110011的Ｕ盤隔離器注冊內容．IP地址1為自動獲取，IP地址2為備用IP．,點［完成］按鈕后提示“注冊成功”．,安裝－系統(tǒng)注冊,４．點“設備狀態(tài)監(jiān)控”查看設備狀態(tài)是否可用．如不可用，出現(xiàn)如下圖“異?！碧崾荆垯z查后臺注冊時ＩＰ地址是否正確．,５．此時客戶端會出現(xiàn)如下提示，點“是”，重新啟動隔離器，并提示系

12、統(tǒng)將要退出，再點“是”，然后重新打開客戶端軟件即將設備安全策略信息下載到本機．,,安裝－系統(tǒng)注冊,６．此時再點“設備狀態(tài)監(jiān)控”查看設備狀態(tài)則變?yōu)檎＃?７．每一次后臺端的設置改動，客戶端都會出現(xiàn)如下提示，點“是”，重新啟動隔離器即下載安全策略信息和擴展名信息及申報文件信息到本機．再點“是”重新打開客戶端軟件即可．,,安裝－系統(tǒng)注冊,８．此時再點“設備安全策略”，通過用戶名和所屬機構及所屬組信息找到王力使用的設備，點“查看權限”按鈕．,９

13、．將把目前該設備默認的可讀寫文件的擴展名信息顯示出來，如果有特殊文件需要處理，則點“修改權限”添加即可．,安裝－系統(tǒng)注冊,１０．如果綜合服務窗口還讀取申報文件．ＸＭＬ格式，則選擇序號１點擊選中，再［添加文件名規(guī)則］按鈕，設置文件名規(guī)則．,１１．每一次后臺端的設置改動，客戶端都會出現(xiàn)如下提示，可點“是”，重新啟動隔離器或者點“　　　”按鈕即可下載后臺更新設置信息到本機．,,安裝－系統(tǒng)注冊,１２．更新設置信息后，點［查看］－［系統(tǒng)安全策略］

14、，從該窗口看到的信息即為本機所能讀取文件的權限信息，限定了對應文件的傳輸方向．本機只能操作現(xiàn)有的文件，沒有設置的文件將無權讀寫．需向信息中心申請獲得審批后，從后臺系統(tǒng)添加即可到此該設備即可正常使用．,,目 錄,使用－功能介紹,,,,,,,自動提取申報文件,快速篩選特定格式文件,PC機USB端口鎖定管理,按預先設置的申報文件名規(guī)則，自動從U盤內篩選出申報文件 每次將申報文件傳送到硬盤緩沖區(qū)時，自動清空緩沖區(qū),提供查看U盤全部文件功能

15、提供按部分文件名搜索文件功能提供按Word、Excel、TXT、設置允許上傳的擴展名文件格式快速篩選文件僅允許符合設定格式的文件上傳到PC，其它文件禁止上傳,可“鎖定”或“解鎖”PC機的USB端口。USB端口在“鎖定”狀態(tài)下，限制PC機直接訪問USB存儲類設備（如U盤、MP3、移動硬盤、數(shù)碼相機等），但不影響USB設備（如USB鍵盤、鼠標、打印機、U盤隔離器等）的正常使用。USB端口在“解鎖”狀態(tài)下，PC機可正常使用各種USB存儲

16、設備。,1,2,3,使用－界面介紹,U盤文件顯示區(qū),,,硬盤文件緩存區(qū),文件拷貝快捷按鈕,,,,按類型篩選文件的快捷按鈕 查看U盤：列出U盤內所有目錄、文件 申報文件：按設定規(guī)則自動篩選申報文件 擴展名：按設定的擴展名篩選文件 搜索：按輸入的部分文件名篩選文件,,狀態(tài)提示,,,U盤工具按鈕,,使用－菜單介紹,查看Ｕ盤內容或更新后臺策略信息設置．,,,查找Ｕ盤中所有符合申報文件格式的文件,,,,,,,查找Ｕ盤中符合設備安全策略中擴

17、展名規(guī)則的文件．,按照文件名進行搜索,文件傳輸方向從計算機緩存區(qū)拷貝到Ｕ盤．,刪除Ｕ盤中的文件,格式化Ｕ盤，信息將不可恢復，應謹慎操作．,文件傳輸方向從Ｕ盤拷貝到計算機默認緩存區(qū),使用－申報文件,１．點“申報文件”按鈕將自動搜索Ｕ盤中.XML文件,使用－擴展名,２．點“擴展名”按鈕將自動搜索Ｕ盤中符合系統(tǒng)安全策略中擴展名規(guī)則的文件，可以用鼠標拖拽文件拷貝到緩存區(qū),使用－搜索,３．點“搜索”按鈕，輸入要搜索Ｕ盤中文件名信息，點“確定”即可

18、自動搜索出Ｕ盤中所有符合條件的文件．,目 錄,常見錯誤提示,１．提示如下信息表示沒有設置可讀寫操作的文件類型信息．此信息是連接服務器成功后會自動設置．請檢查系統(tǒng)設置是否正確．,２．提示如下信息表示該設備沒在后臺系統(tǒng)登記注冊，請聯(lián)系信息中心幫助注冊即可．,３．提示如下信息表示該設備沒插Ｕ盤或Ｕ盤未接觸好或Ｕ盤損壞,常見錯誤提示,４．提示如下信息表示服務器ＩＰ或端口號設置不正確．重新設置即可．,５．點“申報文件”按鈕提示如下信息表示該設備

19、沒在后臺系統(tǒng)登記注冊或沒有成功連接到服務器．,６．點“擴展名”按鈕提示如下信息表示該設備沒插Ｕ盤或Ｕ盤未接觸好或Ｕ盤損壞,,,常見錯誤提示,７．點“刪除”按鈕提示如下信息表示沒有選擇要刪除的文件．選擇文件后重新操作即可．,８．點“刪除”按鈕提示如下信息表示提醒此操作帶有破壞性，請謹慎操作，將刪除Ｕ盤文件，不可恢復．,９．確定格式化點“是”按鈕提示如下信息表示該設備沒插Ｕ盤或Ｕ盤未接觸好或Ｕ盤損壞,,,,常見錯誤提示,１０．點“擴展名”或