KeySafetyV8.0产品手册
（产品管理）单机版产品
手册
国瑞信安终端安全登录与监控审计系统
产品手册
Version8.0
江苏国瑞信安科技有限公司国瑞信安（北京）科技有限公司
版权声明
非常感谢您使用国瑞信安（北京）科技有限公司的安全产品，我们将竭诚为您的终端信息安全提供全面的服务。
本手册及其中所包含内容的版权属国瑞信安（北京）科技有限公司所有，未经许可，不得对此手册全部或部分内容复制、改编或做其他用途的使用。
本手册所介绍的TM KeySafety TM产品是由国瑞信安（北京）科技有限公司自主开发的信息安全产品，其版权受中华人民共和国版权法保护。
国瑞信安（北京）科技有限公司尽最大的努力保证本手册的准确性和完整性。
如果您在使用中发现问题，希望及时将情况反馈给我们以完善产品，我们将非常感谢您的支持。
国瑞信安（北京）科技有限公司
江苏国瑞信安科技有限公司
2016年4月
目录
第一部分KeySafety产品总体介绍3
1.1系统总体介绍3
第二部分KeySafety单机版产品安装4
2.1KeySafety的应用环境4
2.2系统安装软硬件需求4
2.3安装前准备4
2.4KeySafety产品安装步骤5
2.4.132位WindowsXP/Windows7系统安装步骤5
2.4.3Windows764位系统安装步骤11
2.4.4主机审计单机无Key版（支持XP32位、Win732/64位）安装19第三部分KeySafety单机版产品使用23
3.1系统登录23
3.2KeySafety用户管理中心24
3.2.1增加系统用户24
3.2.2修改系统用户25
3.2.3删除系统用户25
3.2.4查看用户信息25
3.3管理平台使用26
3.3.1安全保密员26
3.3.1.1用户权限设置27
3.3.1.2RierSecDisk初始化（标准版不带此功能）29
3.3.1.3介质加载（标准版不带此功能）30
3.3.1.4主机授权中心30
3.3.1.5审计管理中心31
3.3.1.6资源使用32
3.3.1.7锁屏机制32
3.3.2系统管理员33
3.3.3安全审计员35
3.4光盘刻录工具使用说明36
3.4.1光盘刻录工具主界面简介36
3.4.2光盘刻录工具主界面简介39
3.4.3刻录安全光盘40
3.4.4刻录镜像文件到光盘41
3.4.5刻录音乐光盘42
3.4.6刻录mp3光盘43
3.4.7刻录VCD光盘44
3.4.8刻录DVD影碟45
第四部分产品卸载46
第一部分KeySafety产品总体介绍
1.1系统总体介绍
KeySafetyV8.0产品是国瑞信安(北京)科技有限公司针对网络信息系统开发的内部网络信息防泄密系统，该系统从多方面入手，解决网络中信息泄密的安全性问题。
主要包括：网络用户和操作系统用户安全身份认证（内核级动态口令技术）、终端资源访问控制、安全审计和终端安全防护及管理。
在用户身份的认证上，该产品利用USBKEY技术，结合动态口令技术，全面替换了操作系统的认证模块，实现了用户身份的登录系统一次一密，确保局域网络和远程拨号网络用户的身份安全认证。
（支持各种介质，目前常用的使用USBKEY，还可以支持是用指纹认证、IC卡、射频卡等。
）
在终端设备的访问控制上，实现了对移动终端存储介质（软盘、u-盘、光盘等）、调制解调器、宽带ADSL、无线上网、终端设备上运行的程序、打印设备等按照已定义的策略进行控制。
特别针对涉密移动介质（U-盘、移动硬盘等）提供注册、授权管理。
⏹实现对移动介质的控制，不区分具体的接口、区分具体的移动介质的实
体（如：不区分是移动硬盘或是移动U-盘，CD-ROM还是可擦写的
ROM）；
⏹对打印设备的控制，不区分打印设备所采用的接口类型及型号，本地打
印、网络打印、虚拟打印同样受控；
在审计上，对系统的身份认证，移动存储设备、打印设备、调制解调器的合法使用行为、本地操作系统的操作等进行审计，如：用户将文件拷贝到U-盘，
系统将自动记录拷贝的文件信息，以利于信息的跟踪；用户将文件通过打印机打印，系统将自动记录用户打印文件信息，便于对打印输出文件的跟踪。
第二部分KeySafety单机版产品安装2.1KeySafety的应用环境
国瑞信安KeySafetyV8.0系统主要应用在windows环境。
单机版可以实现没有联网的各个单机多用户身份保护及授控资源安全。
没有联网的各个单机安装了KeySafety系统后可以实现单机保护，具有用户帐号安全管理和身份安全认证、终端资源访问控制、安全审计功能和主机防护等功能。
通过KeySafety系统管理员安装Key的使用在各终端配置策略。
独立的单机审计功能，日志支持本地查看、导出及导入统一的审计平台中。
2.2系统安装软硬件需求
⏹硬件需求
✧USB口（使用IC卡可没有USB口）
✧内存：512M以上
✧CPU：PII233mHz以上
✧可用硬盘空间：500M以上
✧光驱
✧网卡（网络身份认证需要）
⏹软件环境需求
✧USBKEY驱动程序
✧操作系统支持XP32bit，Win732/64bit
2.3安装前准备
请根据前面的软硬件需求准备安装产品的PC工作站，并安装好操作系统和相关应用系统。
请确定计算机有USB接口。
从国瑞信安（北京）科技公司获得产品的安装文件及安装KEY。
请确认您还拥有其它通过国瑞信安公司注册的用户USBKEY，以便您在安装系统之后能够正常使用：安装KeySafetyV8.0，您至少要有一把用户USBKEY，用于建立用户帐号。
2.4KeySafety产品安装步骤
2.4.132位WindowsXP/Windows7系统安装步骤
注意事项：1、产品安装前，请先临时关闭杀毒软件防护功能。
2、请在Windows管理中将Administrator帐号设置为密码永不过期。
（1）将产品提供的安装光盘打开进行安装并点击下一步，如图2-1：
图2-1
（2）安装管理员钥匙（USBToKen3003）安装向导,点击“开始安装”按钮即可。
如图2-2：
（3）将系统安装USBKEY插入USB接口上，系统自检成功
◆注意：先安装USBKEY驱动，再插入USBKEY，并且每个USB口都
需要在插入USBKEY自检安装驱动。
（4）出现安装提示，接着查入管理员KEY，输入pin码（初始为12345678）点确定，选择要安装的模块。
产品点数提示
图3-4
◆注意：不要中断安装，中断安装可能会丢失安装点数。
如果确定不想
安装，请等安装完后卸载
（5）点击安装后，进去KeySafety用户管理中心界面，此时需要创建一个新的用户，此时要求插入管理员KEY以及输入管理员PIN码（管理员PIN码默认为12345678），如图3-5：
图3-5
（6）此时需要输入用户钥匙key的pin码，（密码默认为1234），请点击确定，如图3-6：
图3-6
（7）然后将出现USBKEY用户管理中心画面，在左边菜单上选择“增加系统用户—创建新用户”，在相应的栏目中填入相对信息，如下图：
图3-7
（8）点击确定后，然后点击修改系统用户，进行用户的绑定，输入key的pin 码，进行用户的绑定，如图3-8；
图3-8
注意：安装身份认证软件必须在计算机重新启动之前绑定一把KEY，否则系统重新启动后会因为没有登录KEY用户而无法登录。
（9）绑定用户后，退出即可，然后会显示本计算机的硬件信息，然后点击“确定“继续进行安装，如图3-9
图3-9
（10）弹出注册信息出来，将下面的信息填满即可，如图3-9
图3-9
（11）完成后按提示重新启动机器。
安装注意事项：
（1）先安装USBKEY驱动，然后插入USBKEY，系统自检安装。
需要每个USB口都插入自检一遍。
（2）注册KEY用户的时候，采用单位内部的统一且唯一的命名规则建立用户，不能采用Administrator帐号（内置帐号）。
如原来Administrator
帐号被改名，请更正.
（3）帐号名称不能和计算机名称重名。