Chinasec(安元)可信網(wǎng)絡(luò)安全平臺V3.1.2安裝手冊

1、北京明朝萬達科技有限公司 Chinasec（安元）可信網(wǎng)絡(luò)安全平臺V3.1安裝手冊Chinasec(安元）可信網(wǎng)絡(luò)安全平臺V3.1安裝手冊北京明朝萬達科技有限公司2015年02 月版權(quán)聲明 非常感謝您查看本手冊：本手冊詳細介紹Chinasec（安元）可信網(wǎng)絡(luò)安全平臺V3。1安裝手冊Copyright 20052014 by Wondersoft,北京明朝萬達科技有限公司版權(quán)所有。未經(jīng)書面許可，用戶不得使用任何形式或任何途徑，包括使用影印、錄制在內(nèi)的電子或機械手段以及其他信息儲存和恢復(fù)系統(tǒng)等對本手冊任何部分進行復(fù)制或傳播.警告和承諾：本手冊用于提供關(guān)于“Chinasec（安元）可信網(wǎng)絡(luò)安全平臺V

2、3。1” 系統(tǒng)的安裝手冊.盡管我們做了大量的努力使本手冊盡可能的完備和準確,但疏漏和缺陷之處在所難免。任何人或?qū)嶓w由于本手冊提供的信息造成的任何損失或損害，北京明朝萬達科技有限公司不承擔任何義務(wù)或責任。系統(tǒng)版權(quán)：中文名稱:Chinasec（安元)可信網(wǎng)絡(luò)安全平臺V3。1開發(fā)單位：北京明朝萬達科技有限公司系統(tǒng)版權(quán)單位：北京明朝萬達科技有限公司地址：北京市海淀區(qū)知春路太月園3號樓6層電話：01082743939傳真箱：supportwondersoft。cnChinasec（安元)可信網(wǎng)絡(luò)安全平臺是北京明朝萬達科技有限公司自主研發(fā)的受法律保護的商業(yè)軟件。遵守法律是共同的

3、責任，任何人未經(jīng)授權(quán)人許可，不得以任何形式或方法及出于任何目的復(fù)制或傳播本軟件，否則權(quán)利人將追究侵權(quán)者責任并保留要求賠償?shù)臋?quán)利。反饋信息:如果您對本手冊有任何疑問、意見或建議，請與我們聯(lián)系.感謝您對我們的支持和幫助。目錄1. 系統(tǒng)概要12。 系統(tǒng)架構(gòu)圖13。 系統(tǒng)組件介紹23。1。 服務(wù)器23.1。1。 服務(wù)器簡介23。1.2. 服務(wù)器兼容性23.1.3。 服務(wù)器特點23。2. WEB管理平臺33。2。1。 WEB管理平臺功能33。2.2. WEB管理平臺特點33.2.3。 WEB管理平臺兼容性33.3。 客戶端43.3。1。 客戶端功能43。3.2。 客戶端兼容性43。3。3. 客戶端特點4

4、4。 服務(wù)器使用指南44。1. 服務(wù)器安裝44。1.1. 服務(wù)器安裝環(huán)境44.1。2. 服務(wù)器安裝步驟54.2. 服務(wù)器授權(quán)104。2。1。 功能介紹104.2。2。 軟授權(quán)導(dǎo)入114.2。3. 硬授權(quán)導(dǎo)入144。3。 服務(wù)器升級174.3。1。 功能介紹174.3.2。 升級任務(wù)174.4. 服務(wù)器卸載205。 客戶端使用指南215。1。 PC215。1.1. 客戶端安裝215.1。2。 客戶端登錄255.1.3. 客戶端修改密碼265.1。4。 客戶端注銷275。1.5。 客戶端卸載275。1。6. 客戶端升級315。2。 移動設(shè)備345。2.1。 Android移動設(shè)備345。2.2.

5、IOS客戶端371. 系統(tǒng)概要Chinasec（安元)可信網(wǎng)絡(luò)安全平臺是基于網(wǎng)絡(luò)安全和可信計算理論研發(fā)的網(wǎng)絡(luò)安全系列管理產(chǎn)品，產(chǎn)品以密碼技術(shù)為支撐，以身份認證為基礎(chǔ),以數(shù)據(jù)安全為核心,以監(jiān)控審計為輔助,可靈活全面的定制并實施各種安全策略，主要解決用戶在傳統(tǒng)PC架構(gòu)下的數(shù)據(jù)安全問題,針對網(wǎng)絡(luò)的用戶身份和計算機終端管理。數(shù)據(jù)信息保密.數(shù)字知識產(chǎn)權(quán)保護。應(yīng)用系統(tǒng)保護.文檔安全保密以及網(wǎng)絡(luò)狀況監(jiān)控維護等安全問題,提出了整體的解決方案。Chinasec（安元)可信網(wǎng)絡(luò)安全平臺由多個系統(tǒng)組成,分別是Chinasec(安元)終端數(shù)據(jù)防泄密系統(tǒng)、Chinasec（安元）文檔安全管理系統(tǒng)、Chinasec（安元

6、）應(yīng)用保護系統(tǒng)、Chinasec（安元）文件審批系統(tǒng)、Chinasec（安元)身份認證系統(tǒng)、安全網(wǎng)關(guān)等。Chinasec（安元）可信網(wǎng)絡(luò)安全平臺系列產(chǎn)品注重從信息的源頭開始抓安全，對信息的存儲、交換和使用等環(huán)節(jié)實現(xiàn)全面保護，通過主動加密、事前控制、事中監(jiān)視、事后審計等四種手段相結(jié)合，可以達到外部入侵進不來.非法外接出不去。內(nèi)外勾結(jié)拿不走。拿走東西看不懂的效果,有效防止機密敏感信息的泄露，為企事業(yè)單位構(gòu)建了一個可信可控的內(nèi)網(wǎng)環(huán)境。Chinasec（安元）可信網(wǎng)絡(luò)安全平臺已經(jīng)通過國家保密局，公安部等權(quán)威機構(gòu)的評審認定，并已在中國海關(guān)總署、奇瑞汽車、南車時代、中國銀行、廣東電力設(shè)計院、第二炮兵部隊和

7、中國石油等數(shù)千家單位成功應(yīng)用,得到用戶高度肯定。Chinasec（安元）可信網(wǎng)絡(luò)安全平臺系統(tǒng)V3。1采用C/S與B/S架構(gòu)結(jié)合的模式。新版本的設(shè)計目的是使軟件具有更好的兼容性、可擴展性和高可靠性的同時，為用戶提供友好，人性化的圖形交互界面；軟件的安裝，配置過程相比之前的版本更加快捷.簡便，從而簡化后期的管理以及維護。2. 系統(tǒng)架構(gòu)圖Chinasec（安元）可信網(wǎng)絡(luò)安全平臺系統(tǒng)由服務(wù)器,客戶端以及WEB管理平臺三部分組成，各部分彼此依存，為企業(yè)級用戶構(gòu)建安全.可靠的網(wǎng)絡(luò)環(huán)境。Chinasec（安元)可信網(wǎng)絡(luò)安全平臺的系統(tǒng)架構(gòu)圖如下圖所示：1圖 2.Error! Bookmark not defi

8、ned.3. 系統(tǒng)組件介紹3.1. 服務(wù)器3.1.1. 服務(wù)器簡介服務(wù)器用來提供系統(tǒng)的所有數(shù)據(jù)支持（客戶端日志，重要文件等)，是整個系統(tǒng)的核心。服務(wù)器通過在計算機硬件中，安裝服務(wù)器程序的方式實現(xiàn).3.1.2. 服務(wù)器兼容性服務(wù)器端程序支持Windows Server 2003 / 2008 （32 / 64bit）操作系統(tǒng).3.1.3. 服務(wù)器特點1. 服務(wù)器端程序采用軟件形式提供;2. 服務(wù)器端的安裝程序安裝過程快速簡潔，無需配置過多的參數(shù)；3. 系統(tǒng)內(nèi)置MySql數(shù)據(jù)庫，同時也可以支持Oracle數(shù)據(jù)庫；4. 單服務(wù)器負載量大，單臺服務(wù)器可支持上千個用戶，并支持服務(wù)器負載和多級管理；5.

9、支持服務(wù)器群部署，服務(wù)器可獨立成日志服務(wù)器.策略服務(wù)器.升級服務(wù)器和數(shù)據(jù)庫服務(wù)器等以滿足大規(guī)模用戶的部署；6. 程序占用較少的硬件空間和系統(tǒng)資源；7. 系統(tǒng)支持軟件以及硬件形式的授權(quán),軟授權(quán)一般用于測試授權(quán)。3.2. WEB管理平臺3.2.1. WEB管理平臺功能WEB管理平臺用來集中管理整個網(wǎng)絡(luò)。通過WEB管理控制臺，您可以完成用戶組織體系的管理,客戶端策略的管理，服務(wù)器相關(guān)參數(shù)的配置以及終端日志管理等工作。3.2.2. WEB管理平臺特點1. WEB管理界面采用標準的管理界面,操作簡便符合絕大多數(shù)用戶的習(xí)慣.操作界面美觀，友好；2. WEB管理平臺采取管理員三權(quán)分立的管理方式，增強系統(tǒng)的安

10、全性；3. 管理方便，用戶只要擁有WEB管理平臺的IP地址，即可以實現(xiàn)平臺管理；4. 采用軟件形式提供，隨服務(wù)器端程序一起安裝，無需單獨安裝。3.2.3. WEB管理平臺兼容性WEB管理平臺可兼容的瀏覽器以及相應(yīng)版本如下表所示：IE8、910GOOGLE151617表3.13.3. 客戶端3.3.1. 客戶端功能客戶端是成功安裝客戶端程序的計算機.客戶端是受控制的對象，執(zhí)行管理員在WEB管理平臺設(shè)置的安全策略,從而使客戶端計算機達到安全認證、數(shù)據(jù)防泄漏、行為監(jiān)控。文檔加解密等功能.客戶端的相關(guān)操作以及日志均可被系統(tǒng)審計.3.3.2. 客戶端兼容性客戶端程序支持Windows XP / Wind

11、ows 7（32位和64位)操作系統(tǒng)。3.3.3. 客戶端特點1. 客戶端程序一旦安裝后，用戶無法自行卸載,需要管理員才能卸載；2. 成功安裝客戶端程序的計算機，策略的相關(guān)操作（更改、下發(fā)、刪除、停用、啟用）對于客戶端用戶幾乎透明；3. 客戶端分為在線（與服務(wù)器通訊正常）和離線（無法與服務(wù)器通訊）兩種狀態(tài),可以針對不同狀態(tài)的計算機進行不同的控制； 4. 客戶端程序占用資源小，不會明顯影響計算機終端的運行速度;5. 操作過程中的提示人性化，用戶操作容易；6. 操作簡單,基本不會改變用戶的使用習(xí)慣。4. 服務(wù)器使用指南4.1. 服務(wù)器安裝4.1.1. 服務(wù)器安裝環(huán)境1. 服務(wù)器硬件環(huán)境要求1) 服

12、務(wù)器最低配置如下表所示：CPU2。0GHz內(nèi)存2G硬盤可用的存儲空間大于80G網(wǎng)卡100 M/1000 MUSB接口至少具有一個空閑的USB端口光驅(qū)具有一臺可用的光盤驅(qū)動器表4。12) 服務(wù)器建議配置如下表所示：CPU雙核2.0GHz或以上內(nèi)存4G或以上硬盤磁盤可用存儲空間大于500G 網(wǎng)卡100 M/1000 MUSB接口至少具有一個空閑的USB端口光驅(qū)具有一臺可用的光盤驅(qū)動器表4.22. 服務(wù)器軟件環(huán)境要求1) 未安裝過本產(chǎn)品其他版本的服務(wù)器安裝程序;2) 服務(wù)器硬件使用兼容列表中的操作系統(tǒng)；3) 服務(wù)器安裝程序Setup_Server.msi可正常運行；4) 服務(wù)器端的防火墻已關(guān)閉500

13、50-50099端口。4.1.2. 服務(wù)器安裝步驟1. 在安裝服務(wù)器程序的計算機上，運行服務(wù)器安裝文件Setup_Server。msi,成功運行后將彈出準備安裝提示窗口,如下圖所示：圖 4.12. 安裝準備窗口自動消失后，將顯示安裝向?qū)Т翱?，請用戶點擊窗口中的【下一步】按鈕，如下圖所示:圖 4。Error! Bookmark not defined.3. 點擊【下一步】按鈕后,將彈出安裝路徑提示窗口，用戶可根據(jù)實際需要，將服務(wù)器程序安裝在指定的路徑（為方便后期維護。建議安裝在硬盤空間比較大的位置），如下圖所示：圖 4.24. 用戶選定服務(wù)器程序安裝文件夾并點擊【下一步】按鈕后,將彈出數(shù)據(jù)庫配置

14、界面，默認內(nèi)置MySql數(shù)據(jù)庫，點擊【下一步】按鈕即可開始安裝，如下圖所示：圖 4.Error! Bookmark not defined.5. 用戶選擇數(shù)據(jù)庫配置并點擊【下一步】按鈕后，將彈出安裝界面，點擊【安裝】繼續(xù)安裝服務(wù)器，如下圖所示:圖 4。Error! Bookmark not defined.6. 系統(tǒng)默認勾選“配置Chinasec（安元)可信網(wǎng)絡(luò)安全平臺 服務(wù)器V3。1”，并點擊【完成】按鈕繼續(xù)安裝服務(wù)器，如下圖所示:圖 4。37. 系統(tǒng)將完成證書添加。注冊表添加。安裝數(shù)據(jù)庫和服務(wù)后，請選擇安裝服務(wù)器類型，系統(tǒng)默認為主服務(wù)器,如配置為負載服務(wù)器，請選擇負載服務(wù)器，并輸入主服務(wù)器

15、的IP地址。完成相關(guān)配置后，請選擇【下一步】繼續(xù)安裝。如圖3.1。7和下圖所示：圖 4。Error! Bookmark not defined.圖 4。41) 主服務(wù)器：Chinasec可信網(wǎng)絡(luò)安全平臺核心服務(wù)器，可單獨部署為獨立服務(wù)器運行，也可以對其他負載服務(wù)器進行統(tǒng)一的調(diào)度和管理。2) 負載服務(wù)器：用于解決當單臺服務(wù)器負載能力不夠時,分擔主服務(wù)器負載壓力的服務(wù)器,作為從服務(wù)器接受主服務(wù)器的統(tǒng)一調(diào)度和管理。3) 熱備服務(wù)器:用于解決當主服務(wù)宕機，或出現(xiàn)異常不能夠訪問，進行備份服務(wù)切換的服務(wù)器。8. 安裝完成后,將自動彈出授權(quán)激活窗口，您需要將窗口中的機器碼信息復(fù)制后發(fā)送至廠家,廠家收到機器碼

16、后，將制作出對應(yīng)的授權(quán)文件。當您得到授權(quán)文件后，請進行產(chǎn)品的授權(quán)。如下圖所示：圖 4.Error! Bookmark not defined.注意：機器碼為一連串（長度74位）的字符,如1=OS=S15-219249813381749078919-1160165883=4A34390B62AAD675A1B2AF57F21A4.2. 服務(wù)器授權(quán)4.2.1. 功能介紹1. 生產(chǎn)系統(tǒng)1) 在現(xiàn)有生產(chǎn)系統(tǒng)上增加V9.3生產(chǎn)系統(tǒng)功能，與V9.0 生產(chǎn)系統(tǒng)同時運行，兩者集成到一起，生產(chǎn)時可以選擇生產(chǎn)什么版本的授權(quán)，兩者不能同時選擇;2) 在V9。0基礎(chǔ)上進行新生產(chǎn)系統(tǒng)修改，V9。0的授權(quán)權(quán)限管理等保留，

17、不進行修改。2. V3服務(wù)器1) 新版授權(quán)系統(tǒng)需兼容老版授權(quán)系統(tǒng)：老的V3系統(tǒng)授權(quán)，正常運行的服務(wù)器及客戶端，在升級到3057及以后版本的客戶端及服務(wù)器軟件后,無需重新導(dǎo)入新授權(quán)即可正常運行;2) 3057之前的客戶端及服務(wù)器,在需要增加新的授權(quán)功能時，需要升級客戶端及服務(wù)器,才能導(dǎo)入新的授權(quán)文件，并工作正常;3) 3057及之后的V3系統(tǒng)，在新上線時,采用新版生產(chǎn)系統(tǒng)進行授權(quán),系統(tǒng)運作正常；4) 新版生產(chǎn)系統(tǒng) 不支持產(chǎn)生舊的授權(quán)-如果是之前在運行的系統(tǒng),需要增加功能或者只是增加點數(shù)，且不希望升級客戶端和服務(wù)器，則使用舊版的生產(chǎn)系統(tǒng)重做授權(quán)。（舊版生產(chǎn)系統(tǒng)保留現(xiàn)狀不變）本期無需修改,只是列在處

18、在出現(xiàn)類似需求的時候的對應(yīng)處理方案。導(dǎo)入服務(wù)器授權(quán)有兩種方式：軟授權(quán)導(dǎo)入授權(quán)文件與硬授權(quán)導(dǎo)入授權(quán)文件.4.2.2. 軟授權(quán)導(dǎo)入1. 服務(wù)器程序安裝結(jié)束后，將彈出服務(wù)器授權(quán)界面，請您點擊【下一步】按鈕以導(dǎo)入相應(yīng)的授權(quán)文件，如下圖所示：圖 4.Error! Bookmark not defined.2. 用戶點擊窗口中的【導(dǎo)入授權(quán)】按鈕，將授權(quán)文件導(dǎo)入至服務(wù)器,如下圖所示：圖 4。Error! Bookmark not defined.3. 用戶選定授權(quán)文件的正確路徑后，點擊【打開】按鈕，如下圖所示：圖 4.54. 如果授權(quán)文件正確，將顯示授權(quán)成功窗口，請用戶點擊【下一步】按鈕以進行管理員配置,如

19、下圖所示：圖 4.Error! Bookmark not defined.5. 用戶可通過實際需要，勾選系統(tǒng)中需要的操作員，并為操作員設(shè)置密碼，設(shè)定完成后點擊【下一步】按鈕，如下圖所示：圖 4.6注意:每種管理員具有不同的權(quán)限以及管理范圍。6. 顯示授權(quán)信息和管理權(quán)限賬戶，并安裝web控制臺服務(wù),當Web控制臺服務(wù)安裝完成后,請點擊【完成】按鈕后，即可完成服務(wù)器安裝，如下圖所示:圖 4。74.2.3. 硬授權(quán)導(dǎo)入1. 在已成功安裝服務(wù)器程序的計算機終端上插入認證USBKEY，并在授權(quán)管理頁面中選擇硬授權(quán)方式，如下圖所示：圖 4.82. 用戶點擊窗口中的【導(dǎo)入授權(quán)】按鈕，將授權(quán)文件導(dǎo)入至服務(wù)器，

20、如下圖所示：圖 4。93. 用戶選定授權(quán)文件的正確路徑后，點擊【打開】按鈕，如下圖所示：圖 4.Error! Bookmark not defined.4. 如果授權(quán)文件正確，將彈出授權(quán)成功窗口，請用戶點擊【下一步】按鈕以進行操作員配置，如下圖所示：圖 4。Error! Bookmark not defined.5. 用戶可通過實際需要，勾選系統(tǒng)中需要的操作員，并為操作員設(shè)置密碼,設(shè)定完成后點擊【下一步】按鈕，如下圖所示：圖 4。Error! Bookmark not defined.注意：每種管理員具有不同的權(quán)限以及管理范圍.6. 顯示授權(quán)信息和管理權(quán)限賬戶，并安裝web控制臺服務(wù)，當Web

21、控制臺服務(wù)安裝完成后，請點擊【完成】按鈕后，即可完成服務(wù)器安裝,如下圖所示：圖 4.104.3. 服務(wù)器升級4.3.1. 功能介紹對客戶端程序進行升級操作,用戶可以在WEB管理平臺中上傳升級包程序,并設(shè)置相關(guān)的參數(shù),從而實現(xiàn)系統(tǒng)的自動升級.管理員可以指定升級任務(wù)，并且對升級的任務(wù)進行查詢，停用等相關(guān)操作.4.3.2. 升級任務(wù)1. 升級任務(wù)查詢1) 用戶登錄可信網(wǎng)絡(luò)安全平臺后，進入【系統(tǒng)升級】【升級管理】【升級任務(wù)】功能項后，將在右側(cè)顯示【升級任務(wù)】列表,列表中將顯示升級任務(wù)的相關(guān)信息,如下圖所示：圖 4。Error! Bookmark not defined.2) 用戶可以在【升級任務(wù)】列表

22、上方的藍色搜索框中，輸入搜索關(guān)鍵字，并點擊【搜索】按鈕。將顯示查詢信息。符合條件的升級任務(wù)將以列表的形式顯示在WEB界面中。顯示的內(nèi)容包括：版本號（從升級包中獲?。?升級執(zhí)行時間.升級原版本號（從升級對象獲?。?升級計算機。升級成功（數(shù)量).升級失敗(數(shù)量）.升級狀態(tài).操作等。其中升級狀態(tài)有三種，分別是已過期。已停用。正在升級。3) 升級任務(wù)查看a) 用戶登錄可信網(wǎng)絡(luò)安全平臺后，進入【系統(tǒng)升級】【升級管理】【升級任務(wù)】功能項后,將在右側(cè)顯示【升級任務(wù)】列表，列表中顯示了升級任務(wù)的相關(guān)信息，如下圖所示:圖 4。11b) 用戶點擊欲查看詳情升級任務(wù)【操作】列中的【查看詳情】功能項，將彈出任務(wù)詳情窗

23、口,如下圖所示：圖4。Error! Bookmark not defined.4) 上傳升級包用戶可以通過上傳升級包程序，對服務(wù)器進行自動升級，系統(tǒng)自動識別升級包類型。上傳升級包操作步驟:a) 用戶登錄可信網(wǎng)絡(luò)安全平臺后,進入【系統(tǒng)升級】【升級管理】【上傳升級包】功能項后,在上傳升級包頁面（或在升級任務(wù)頁面右上角點擊【上傳升級包】按鈕）點擊【瀏覽】按鈕，如下圖所示：圖 4.Error! Bookmark not defined.b) 選擇正確的服務(wù)器升級包程序并上傳后，將彈出提示窗口，如下圖所示：圖4.Error! Bookmark not defined.c) 上傳成功后，將進入確認升級界面

24、，如下圖所示：圖4.Error! Bookmark not defined.摘要非必填項，一般會填上升級的老版本號圖 4。12注意：只要升級版本號和原版本號不同，升級操作即可生效.4.4. 服務(wù)器卸載1. 運行服務(wù)器計算機控制面板中的【添加 / 刪除程序】工具，如下圖所示：圖 4。Error! Bookmark not defined.2. 選中【安元可信網(wǎng)絡(luò)安全平臺服務(wù)器V3。1】，右擊將彈出卸載窗口，如下圖所示：圖4.133. 點擊【卸載】功能項。將彈出配置窗口,如下圖所示：圖 4.144. 配置完成后，將彈出刪除確認窗口,請您點擊【是】按鈕，如下圖所示：圖 4。155. 服務(wù)器端程序?qū)⒈?/p>

25、自動卸載，如下圖所示：圖 4.Error! Bookmark not defined.5. 客戶端使用指南5.1. PC5.1.1. 客戶端安裝5。1.1。1。 客戶端安裝環(huán)境1. 客戶端硬件環(huán)境要求1) 客戶端硬件最低配置要求CPU2。0GHz內(nèi)存1G硬盤硬盤可用空間大于5G（系統(tǒng)盤的可用容量大于2G)網(wǎng)卡100M/1000M且可以連通服務(wù)器表5。12) 客戶端硬件推薦配置要求CPU3.3GHz內(nèi)存2G以上硬盤可用空間大于50G網(wǎng)卡100M/1000M且可以連通服務(wù)器表5.Error! Bookmark not defined.2. 客戶端軟件環(huán)境要求1) 未安裝過本產(chǎn)品其他版本的客戶端安裝

26、程序；2) 客戶端計算機使用兼容列表中的操作系統(tǒng)；3) 安裝程序Setup_Client。msi運行正常。5。1。1。2. 客戶端安裝步驟1. 找到客戶端安裝程序Setup_Client。msi。雙擊客戶端安裝程序后，將彈出準備安裝界面，如下圖所示：圖 5。12. 準備安裝界面過后，將彈出安裝向?qū)Ы缑?，請您點擊【下一步】按鈕，如下圖所示：圖 5。23. 用戶確認后，將彈出安裝路徑選擇界面，用戶選擇完安裝路徑后,點擊【下一步】按鈕，如下圖所示：圖 5。Error! Bookmark not defined.注意：計算機系統(tǒng)盤的可用容量需大于2G，否則無法成功安裝.4. 確認客戶端程序安裝路徑后,

27、將彈出服務(wù)器地址輸入界面，請用戶在輸入框中輸入服務(wù)器端計算機的IP地址或計算機名,確認后點擊【下一步】按鈕，如下圖所示:圖 5.Error! Bookmark not defined.5. 用戶確認后，將轉(zhuǎn)入安裝確認界面，用戶確認上述步驟中填入的參數(shù)無誤后,點擊【安裝】按鈕,如下圖所示：圖 5.Error! Bookmark not defined.6. 用戶確認后，將轉(zhuǎn)入安裝狀態(tài)界面，安裝的狀態(tài)與進度將顯示在窗口中,如下圖所示：圖 5.Error! Bookmark not defined.7. 安裝完畢后，將彈出安裝成功提示界面，用戶點擊【完成】按鈕，即可完成安裝操作，如下圖所示：圖 5。

28、38. 安裝完成后點擊圖5.7完成按鈕，則會彈出如下圖所示提示框，點擊確定重啟電腦此時則客戶端安裝完畢。5.1.2. 客戶端登錄1. 安裝完畢后，將在右下角顯示客戶端圖標（藍色盾牌狀圖標），用戶鼠標右擊盾牌狀圖標時,將顯示登錄窗口,如下圖所示：圖 5。42. 點擊【口令登錄】功能項后，將彈出登錄窗口，如下圖所示:圖5。Error! Bookmark not defined.3. 用戶輸入正確的賬號和密碼信息后,點擊【登錄】按鈕，系統(tǒng)將驗證用戶的輸入信息,如下圖所示:圖 5。Error! Bookmark not defined.4. 賬號和密碼信息經(jīng)過驗證后，登錄窗口將消失，客戶端圖標將變?yōu)榈?/p>

29、錄狀態(tài):。5.1.3. 客戶端修改密碼1. 用戶登錄成功后，鼠標右擊客戶端圖標，將彈出功能窗口,如下圖所示:圖 5.52. 用戶點擊功能窗口中的【修改密碼】功能項后,將彈出修改密碼窗口,用戶可以根據(jù)個人習(xí)慣，填寫登錄的新密碼，如下圖所示：圖 5。Error! Bookmark not defined.3. 操作成功后，將彈出修改密碼成功提示窗口，如下圖所示：圖5.Error! Bookmark not defined.5.1.4. 客戶端注銷1. 用戶登錄成功后，鼠標右擊任務(wù)欄右下角的客戶端圖標，將彈出功能窗口，如下圖所示:圖 5。62. 用戶點擊功能窗口中的【注銷】功能項，將彈出注銷成功提示

30、窗口，如下圖所示：圖 5。75.1.5. 客戶端卸載1. 遠程卸載1) 用戶登錄可信網(wǎng)絡(luò)安全平臺后,進入【對象管理】標簽頁中的【計算機管理】子功能項，找到欲刪除客戶端程序的計算機終端,點擊對應(yīng)行后的【卸載】功能項，如下圖所示:圖 5.Error! Bookmark not defined.2) 用戶點擊對應(yīng)行后的【卸載】功能項后,將彈出卸載提示窗口，如下圖所示：圖 5。8注意：遠程卸載只能卸載在線客戶端3) 用戶點擊卸載提示窗口的【確認】按鈕后，將操作成功提示窗口，如下圖所示：圖 5.94) 用戶終端卸載成功后將彈出點擊卸載提示窗口的【確認】按鈕后,將操作成功提示窗口，如下圖所示：圖5.102

31、. 算碼方式卸載客戶端1) 用戶點擊開始菜單點擊運行輸入cmd后點擊確定，如下圖所示：圖5.Error! Bookmark not defined.2) 在cmd命令中進入TPMClientV3的x86目錄中輸入corecmd clientuninstall，如下圖所示：圖 5.11注意：算法方客戶端卸載只能卸載沒有被磁盤加密硬盤（磁盤加密包括：系統(tǒng)盤和數(shù)據(jù)盤,主引導(dǎo)分區(qū)沒有恢復(fù)）客戶端3) 用戶登錄可信網(wǎng)絡(luò)安全平臺后,進入【系統(tǒng)配置】標簽頁中的【工具箱容器】子功能項，將申請碼寫入申請碼輸入框中，點擊【生成授權(quán)碼】后獲取授權(quán)碼,如下圖所示：圖 5.Error! Bookmark not def

32、ined.4) 將獲取的授權(quán)碼輸入到cmd命令中請輸入授權(quán)碼中卸載客戶端，如下圖所示：圖 5。125) 用戶終端卸載成功后將彈出點擊卸載提示窗口的【確認】按鈕后,將操作成功提示窗口，如下圖所示圖 5。136) 出現(xiàn)客戶端卸載成功，請重啟計算機！的提示后,點擊【確認】按鈕后完成卸載，如下圖所示圖 5.Error! Bookmark not defined.5.1.6. 客戶端升級5.1.6.1. 功能介紹對客戶端程序進行升級操作，用戶可以在WEB管理平臺中上傳升級包程序,并設(shè)置相關(guān)的參數(shù)，從而實現(xiàn)系統(tǒng)的自動升級。管理員可以指定升級任務(wù)，并且對升級的任務(wù)進行查詢，停用等相關(guān)操作。5.1.6.2.

33、升級任務(wù)1. 升級任務(wù)查詢1) 用戶登錄可信網(wǎng)絡(luò)安全平臺后，進入【系統(tǒng)升級】【升級管理】【升級任務(wù)】功能項后，將在右側(cè)顯示【升級任務(wù)】列表，列表中將顯示升級任務(wù)的相關(guān)信息,如下圖所示：圖 5.142) 用戶可以在【升級任務(wù)】列表上方的藍色搜索框中，輸入搜索關(guān)鍵字,并點擊【搜索】按鈕.將顯示查詢信息。符合條件的升級任務(wù)將以列表的形式顯示在WEB界面中.顯示的內(nèi)容包括：版本號（從升級包中獲取)、升級執(zhí)行時間、升級原版本號(從升級對象獲取)、升級計算機、升級成功(數(shù)量)、升級失敗(數(shù)量)、升級狀態(tài)、操作等。其中升級狀態(tài)有三種，分別是已過期.已停用.正在升級。2. 升級任務(wù)查看。1) 用戶登錄可信網(wǎng)絡(luò)

34、安全平臺后，進入【系統(tǒng)升級】-【升級管理】【升級任務(wù)】功能項后，將在右側(cè)顯示【升級任務(wù)】列表，列表中顯示了升級任務(wù)的相關(guān)信息，如下圖所示：圖 5。Error! Bookmark not defined.2) 用戶點擊欲查看詳情升級任務(wù)【操作】列中的【查看詳情】功能項，將彈出任務(wù)詳情窗口，如下圖所示:圖5。153. 上傳升級包用戶可以通過上傳升級包程序，對客戶端進行自動升級,系統(tǒng)自動識別升級包類型。上傳升級包操作步驟：1) 用戶登錄可信網(wǎng)絡(luò)安全平臺后,進入【系統(tǒng)升級】【升級管理】【上傳升級包】功能項后，在上傳升級包頁面（或在升級任務(wù)頁面右上角點擊【上傳升級包】按鈕）點擊【瀏覽】按鈕,如下圖所示:圖 5。162) 選擇正確的客戶端升級包程序并上傳后，將彈出提示窗口，如下圖所示：圖5。173) 上傳成功后，將進入新建升級任務(wù)界面,如下圖所示:圖5.Error! Bookmark n