u盤隔離器設(shè)備安裝及使用培訓(xùn)

1、浪潮U盤隔離器系統(tǒng)安裝及使用培訓(xùn)教程,浪潮齊魯軟件產(chǎn)業(yè)有限公司2010年5月,目 錄,我國(guó)計(jì)算機(jī)病毒傳播的主要途徑,摘自：2008年全國(guó)信息網(wǎng)絡(luò)安全狀況與計(jì)算機(jī)病毒疫情調(diào)查分析報(bào)告 公安部十一局 2008年10月,,病毒的危害及發(fā)展現(xiàn)狀,,病毒傳播的途徑,U盤等移動(dòng)存儲(chǔ)介質(zhì)是病毒傳播的主要途徑之一,,U盤傳播病毒的原理,U盤病毒具有隱蔽性高的特點(diǎn)，病毒通常會(huì)采用autorun.inf自動(dòng)播放文件技術(shù)、“映像劫持”技術(shù)、線程插入技

2、術(shù)與進(jìn)程守護(hù)等技術(shù)實(shí)現(xiàn)入侵。U盤等移動(dòng)存儲(chǔ)設(shè)備病毒特點(diǎn): (1)病毒即會(huì)自動(dòng)運(yùn)行， (2)關(guān)閉殺毒軟件進(jìn)程 (3)禁止安全工具服務(wù) (4)遠(yuǎn)程下載木馬等 以上一系列惡劣的行為，給用戶上網(wǎng)和工作安全帶來(lái)極大的威脅。,,,1、納稅人使用U盤報(bào)送稅控發(fā)票明細(xì)或納稅申報(bào)數(shù)據(jù)；2、稅控發(fā)票明細(xì)為二進(jìn)制純數(shù)據(jù)文件；納稅申報(bào)數(shù)據(jù)一般為專有格式的文本文件或數(shù)據(jù)庫(kù)文件，不會(huì)帶病毒；3、通用

3、U盤內(nèi)可能隱藏有病毒。,U 盤隔離器軟件：1、采用專用數(shù)據(jù)通信協(xié)議與“U盤隔離器”通訊。病毒無(wú)法攻擊此傳輸過(guò)程；2、U盤隔離器軟件僅顯示U盤內(nèi)的申報(bào)文件或特定格式文件；3、U盤隔離器軟件將U盤內(nèi)申報(bào)或特定格式文件傳輸?shù)絇C文件緩存區(qū)，供應(yīng)用軟件系統(tǒng)（如CTAIS、稅控收款機(jī)管理系統(tǒng)）處理。,U盤隔離器作為PC讀寫U盤的中間介質(zhì)，在PC端無(wú)法看到U盤盤符，PC和U盤之間無(wú)法直接訪問(wèn)。硬件設(shè)計(jì)：隔離器采用嵌入式硬件平臺(tái)，硬件架構(gòu)與

4、PC不同，病毒難以入侵； 軟件設(shè)計(jì)：隔離器采用精簡(jiǎn)LINUX嵌入式軟件系統(tǒng)，非公開(kāi)代碼開(kāi)發(fā)，僅處理U盤內(nèi)的申報(bào)等特定格式文件，不讀取和運(yùn)行U盤內(nèi)的其它任何程序，可確保病毒無(wú)法入侵。,1,2,3,,,,用戶端PC/ 稅控收款機(jī),通用申報(bào)U盤,辦稅窗口PC,應(yīng)用軟件系統(tǒng)如：CTAIS、稅控收款機(jī)管理系統(tǒng),U盤隔離器軟件,,,,,,納稅人端,稅務(wù)局端,U盤隔離器,,在稅局窗口PC的USB端口上安裝U盤隔離器,U盤隔離器隔離病毒的工作原理

5、（以U盤納稅申報(bào)為例）,目 錄,安裝－硬件連接,,將U盤隔離器的USB接頭插入計(jì)算機(jī)的USB接口中（建議連接PC主機(jī)箱后置的USB端口，以確保USB供電正常），即完成設(shè)備硬件安裝。,硬件安裝完成后，需在PC上安裝驅(qū)動(dòng)程序和U盤隔離器軟件才可使用。,使用前，將U盤插入U(xiǎn)盤隔離器前端的USB接口，在PC端運(yùn)行“U盤隔離器軟件”，在該軟件界面內(nèi)進(jìn)行相關(guān)設(shè)置后即可使用。注：外接U盤的輸出參數(shù)不可大于5V 500mA，不支持移動(dòng)硬盤等需額外供

6、電的移動(dòng)存儲(chǔ)設(shè)備,安裝－安裝文件下載,安裝之前先要打開(kāi)ＩＥ瀏覽器，輸入后臺(tái)系統(tǒng)網(wǎng)址下載所虛軟件，網(wǎng)址為：http://76.36.16.41:8088/ufilter，輸入后按回車鍵，打開(kāi)界面后點(diǎn)“客戶端軟件”按鈕，將安裝驅(qū)動(dòng)文件保存至桌面，解壓縮生成UDISK目錄．,安裝－驅(qū)動(dòng)安裝,１．安裝U盤隔離器 將U盤隔離器插在PC上會(huì)提示“找到新硬件”,即表示需要安裝驅(qū)動(dòng)程序．選擇“否，暫時(shí)不”，然后點(diǎn)“下一步”按鈕即可．,安裝

7、－驅(qū)動(dòng)安裝,２．選擇“從列表或指定位置安裝(高級(jí))”,然后點(diǎn)”下一步”.然后找到其驅(qū)動(dòng)程序下載后的存放地址.,安裝－驅(qū)動(dòng)安裝,３．選中“在搜索中包括這個(gè)位置”,然后點(diǎn)“瀏覽”按鈕指定從后臺(tái)系統(tǒng)下載驅(qū)動(dòng)程序的存放位置，選擇secbulk.inf .點(diǎn)“下一步”按鈕，即開(kāi)始自動(dòng)安裝驅(qū)動(dòng)程序．,,安裝－驅(qū)動(dòng)安裝,４．選擇桌面我的電腦－右鍵屬性－硬件－設(shè)備管理器－通　　　　用串行總線控制器，如果驅(qū)動(dòng)為“INSPUR UDISK ADAPTER”

8、則表示驅(qū)動(dòng)安裝成功．,安裝－客戶端軟件,１．選擇桌面已下載UDISK目錄下“　　　　　　　”圖標(biāo)，鼠標(biāo)雙擊，依據(jù)提示依次點(diǎn)“下一步”按鈕，直到提示安裝成功．（如安裝過(guò)程有殺毒軟件中途攔截，請(qǐng)選擇“允許”）,２．安裝完成后在桌面自動(dòng)創(chuàng)建快捷方式,安裝－初始設(shè)置,１．點(diǎn)桌面“　　　”雙擊，會(huì)提示“設(shè)備內(nèi)部安全策略信息為空”，這是因?yàn)椋毡P隔離器還未成功連接到服務(wù)器，安全策略信息不能下載到本機(jī)．,２．點(diǎn)“確定”按鈕，打開(kāi)客戶端軟件設(shè)置好服務(wù)器Ｉ

9、ＰＨ和端口號(hào)信息即可解決上面的問(wèn)題．選擇系統(tǒng)－系統(tǒng)設(shè)置，點(diǎn)擊進(jìn)入進(jìn)行相關(guān)設(shè)置．,安裝－初始設(shè)置,３．系統(tǒng)設(shè)置菜單功能是設(shè)置為U盤隔離器提供運(yùn)行支持的服務(wù)器的相關(guān)信息,其中包括:服務(wù)器IP、端口號(hào)、U盤文件硬盤存放緩存區(qū)、是否自動(dòng)清空緩存區(qū)等．,輸入信息如下:1.服務(wù)器IP:127.0.0.12.服務(wù)器端口號(hào):80883.緩存區(qū)設(shè)置:建議默認(rèn)或點(diǎn)選擇文件夾另選位置.4.為方便處理申報(bào)文件，可選擇讀U盤前自動(dòng)清空硬盤緩存文件夾。一般

10、辦公使用不選擇．再點(diǎn)保存提示“系統(tǒng)設(shè)置成功”即可．,安裝－系統(tǒng)注冊(cè),１．新加入網(wǎng)絡(luò)后臺(tái)系統(tǒng)內(nèi)的設(shè)備需要先在信息中心進(jìn)行注冊(cè)，否則會(huì)提示“設(shè)備沒(méi)有注冊(cè)，請(qǐng)聯(lián)系管理員”．此時(shí)電話通知信息中心所使用設(shè)備的編號(hào)，如下圖：2009A110011即為編號(hào)．,安裝－系統(tǒng)注冊(cè),２．信息中心登錄后臺(tái)系統(tǒng)，選擇菜單［設(shè)備管理］－［未注冊(cè)設(shè)備］，查找其中需注冊(cè)設(shè)備的編號(hào)，如：2009A110011．然后點(diǎn)“注冊(cè)”，然后將使用人姓名、所屬分局科室、業(yè)務(wù)窗口、U

11、SB狀態(tài)等進(jìn)行對(duì)應(yīng)輸入，點(diǎn)［完成］即完成注冊(cè)．,安裝－系統(tǒng)注冊(cè),３．如下圖：即信息中心，綜合服務(wù)窗口，王力所使用的編號(hào)為2009A110011的Ｕ盤隔離器注冊(cè)內(nèi)容．IP地址1為自動(dòng)獲取，IP地址2為備用IP．,點(diǎn)［完成］按鈕后提示“注冊(cè)成功”．,安裝－系統(tǒng)注冊(cè),４．點(diǎn)“設(shè)備狀態(tài)監(jiān)控”查看設(shè)備狀態(tài)是否可用．如不可用，出現(xiàn)如下圖“異?！碧崾荆?qǐng)檢查后臺(tái)注冊(cè)時(shí)ＩＰ地址是否正確．,５．此時(shí)客戶端會(huì)出現(xiàn)如下提示，點(diǎn)“是”，重新啟動(dòng)隔離器，并提示系

12、統(tǒng)將要退出，再點(diǎn)“是”，然后重新打開(kāi)客戶端軟件即將設(shè)備安全策略信息下載到本機(jī)．,,安裝－系統(tǒng)注冊(cè),６．此時(shí)再點(diǎn)“設(shè)備狀態(tài)監(jiān)控”查看設(shè)備狀態(tài)則變?yōu)檎＃?７．每一次后臺(tái)端的設(shè)置改動(dòng)，客戶端都會(huì)出現(xiàn)如下提示，點(diǎn)“是”，重新啟動(dòng)隔離器即下載安全策略信息和擴(kuò)展名信息及申報(bào)文件信息到本機(jī)．再點(diǎn)“是”重新打開(kāi)客戶端軟件即可．,,安裝－系統(tǒng)注冊(cè),８．此時(shí)再點(diǎn)“設(shè)備安全策略”，通過(guò)用戶名和所屬機(jī)構(gòu)及所屬組信息找到王力使用的設(shè)備，點(diǎn)“查看權(quán)限”按鈕．,９

13、．將把目前該設(shè)備默認(rèn)的可讀寫文件的擴(kuò)展名信息顯示出來(lái)，如果有特殊文件需要處理，則點(diǎn)“修改權(quán)限”添加即可．,安裝－系統(tǒng)注冊(cè),１０．如果綜合服務(wù)窗口還讀取申報(bào)文件．ＸＭＬ格式，則選擇序號(hào)１點(diǎn)擊選中，再［添加文件名規(guī)則］按鈕，設(shè)置文件名規(guī)則．,１１．每一次后臺(tái)端的設(shè)置改動(dòng)，客戶端都會(huì)出現(xiàn)如下提示，可點(diǎn)“是”，重新啟動(dòng)隔離器或者點(diǎn)“　　　”按鈕即可下載后臺(tái)更新設(shè)置信息到本機(jī)．,,安裝－系統(tǒng)注冊(cè),１２．更新設(shè)置信息后，點(diǎn)［查看］－［系統(tǒng)安全策略］

14、，從該窗口看到的信息即為本機(jī)所能讀取文件的權(quán)限信息，限定了對(duì)應(yīng)文件的傳輸方向．本機(jī)只能操作現(xiàn)有的文件，沒(méi)有設(shè)置的文件將無(wú)權(quán)讀寫．需向信息中心申請(qǐng)獲得審批后，從后臺(tái)系統(tǒng)添加即可到此該設(shè)備即可正常使用．,,目 錄,使用－功能介紹,,,,,,,自動(dòng)提取申報(bào)文件,快速篩選特定格式文件,PC機(jī)USB端口鎖定管理,按預(yù)先設(shè)置的申報(bào)文件名規(guī)則，自動(dòng)從U盤內(nèi)篩選出申報(bào)文件 每次將申報(bào)文件傳送到硬盤緩沖區(qū)時(shí)，自動(dòng)清空緩沖區(qū),提供查看U盤全部文件功能

15、提供按部分文件名搜索文件功能提供按Word、Excel、TXT、設(shè)置允許上傳的擴(kuò)展名文件格式快速篩選文件僅允許符合設(shè)定格式的文件上傳到PC，其它文件禁止上傳,可“鎖定”或“解鎖”PC機(jī)的USB端口。USB端口在“鎖定”狀態(tài)下，限制PC機(jī)直接訪問(wèn)USB存儲(chǔ)類設(shè)備（如U盤、MP3、移動(dòng)硬盤、數(shù)碼相機(jī)等），但不影響USB設(shè)備（如USB鍵盤、鼠標(biāo)、打印機(jī)、U盤隔離器等）的正常使用。USB端口在“解鎖”狀態(tài)下，PC機(jī)可正常使用各種USB存儲(chǔ)

16、設(shè)備。,1,2,3,使用－界面介紹,U盤文件顯示區(qū),,,硬盤文件緩存區(qū),文件拷貝快捷按鈕,,,,按類型篩選文件的快捷按鈕 查看U盤：列出U盤內(nèi)所有目錄、文件 申報(bào)文件：按設(shè)定規(guī)則自動(dòng)篩選申報(bào)文件 擴(kuò)展名：按設(shè)定的擴(kuò)展名篩選文件 搜索：按輸入的部分文件名篩選文件,,狀態(tài)提示,,,U盤工具按鈕,,使用－菜單介紹,查看Ｕ盤內(nèi)容或更新后臺(tái)策略信息設(shè)置．,,,查找Ｕ盤中所有符合申報(bào)文件格式的文件,,,,,,,查找Ｕ盤中符合設(shè)備安全策略中擴(kuò)

17、展名規(guī)則的文件．,按照文件名進(jìn)行搜索,文件傳輸方向從計(jì)算機(jī)緩存區(qū)拷貝到Ｕ盤．,刪除Ｕ盤中的文件,格式化Ｕ盤，信息將不可恢復(fù)，應(yīng)謹(jǐn)慎操作．,文件傳輸方向從Ｕ盤拷貝到計(jì)算機(jī)默認(rèn)緩存區(qū),使用－申報(bào)文件,１．點(diǎn)“申報(bào)文件”按鈕將自動(dòng)搜索Ｕ盤中.XML文件,使用－擴(kuò)展名,２．點(diǎn)“擴(kuò)展名”按鈕將自動(dòng)搜索Ｕ盤中符合系統(tǒng)安全策略中擴(kuò)展名規(guī)則的文件，可以用鼠標(biāo)拖拽文件拷貝到緩存區(qū),使用－搜索,３．點(diǎn)“搜索”按鈕，輸入要搜索Ｕ盤中文件名信息，點(diǎn)“確定”即可

18、自動(dòng)搜索出Ｕ盤中所有符合條件的文件．,目 錄,常見(jiàn)錯(cuò)誤提示,１．提示如下信息表示沒(méi)有設(shè)置可讀寫操作的文件類型信息．此信息是連接服務(wù)器成功后會(huì)自動(dòng)設(shè)置．請(qǐng)檢查系統(tǒng)設(shè)置是否正確．,２．提示如下信息表示該設(shè)備沒(méi)在后臺(tái)系統(tǒng)登記注冊(cè)，請(qǐng)聯(lián)系信息中心幫助注冊(cè)即可．,３．提示如下信息表示該設(shè)備沒(méi)插Ｕ盤或Ｕ盤未接觸好或Ｕ盤損壞,常見(jiàn)錯(cuò)誤提示,４．提示如下信息表示服務(wù)器ＩＰ或端口號(hào)設(shè)置不正確．重新設(shè)置即可．,５．點(diǎn)“申報(bào)文件”按鈕提示如下信息表示該設(shè)備

19、沒(méi)在后臺(tái)系統(tǒng)登記注冊(cè)或沒(méi)有成功連接到服務(wù)器．,６．點(diǎn)“擴(kuò)展名”按鈕提示如下信息表示該設(shè)備沒(méi)插Ｕ盤或Ｕ盤未接觸好或Ｕ盤損壞,,,常見(jiàn)錯(cuò)誤提示,７．點(diǎn)“刪除”按鈕提示如下信息表示沒(méi)有選擇要?jiǎng)h除的文件．選擇文件后重新操作即可．,８．點(diǎn)“刪除”按鈕提示如下信息表示提醒此操作帶有破壞性，請(qǐng)謹(jǐn)慎操作，將刪除Ｕ盤文件，不可恢復(fù)．,９．確定格式化點(diǎn)“是”按鈕提示如下信息表示該設(shè)備沒(méi)插Ｕ盤或Ｕ盤未接觸好或Ｕ盤損壞,,,,常見(jiàn)錯(cuò)誤提示,１０．點(diǎn)“擴(kuò)展名”或