[亿赛通终端安全防护AniSec186用户手册.docVIP

亿赛通终端安全防护系统AniSec用户手册 地址：北京海淀区上地信息路10号南天大厦1层 邮编：100085 总机：010传真：0101008 网址：目 录 第1章 ANISEC简介 3 第2章 安装ANISEC 5 2.1 硬件要求 5 2.2 支持的操作系统 5 2.3 支持的文件系统 5 2.4 硬件锁驱动安装 6 2.5 密钥管理系统的安装 7 2.6 ANISEC的安装 9 2.7 ANISEC在多操作系统的安装 11 第3章 密钥管理系统初始化 13 3.1 密钥管理 13 3.2 注册信息 20 3.3 日志管理 21 第4章用户管理 23 4.1 普通用户管理 23 4.2 修改用户名和密码 23 4.3 光盘刻录 25 4.4 UKey用户管理 26 第5章 全盘加密 28 第6章 外设管理控制 33 第7章 光盘刻录 34 第8章 急救系统 35 8.1 急救系统的使用条件 35 8.1.1 操作系统需要修复或重新安装的情况下 35 8.1.2 由于ANISEC遭到破坏，无法正常运行的情况下 36 8.2 内嵌的急救系统 37 8.3 急救光盘系统 40 第9章 ANISEC的解密 44 9.1 特殊用处 44 9.2 解密操作 44 9.2.1 选择要解密的分区 44 9.2.2 解密分区 45 9.3 注意事项 46 第10章 卸载ANISEC 47 10.1 在单操作系统下卸载ANISEC 47 10.2 在多操作系统下卸载ANISEC 47 10.3 注意事项 47 第11章ANISEC全盘加密的原理 49 11. 1 ANISEC与其它数据安全产品的比较 51 11.2 ANISEC与访问控制类产品的比较 52 11.3 ANISEC与文件级加密方式的比较 54 第12章 技术支持信息 56 第1章 ANISEC简介 在计算机广泛使用的今天，计算机中存储资料的泄密已经成为计算机安全的一个潜在的重要威胁，尤其是在计算机丢失或失窃后，数据资料的泄漏会给用户带来重大隐患和无可挽回的损失，那么，有没有能够保证在计算机丢失或失窃的情况下，计算机中存储的资料不被泄密的产品呢？ANISEC就是这样一款信息安全产品。 ANISEC是防止在计算机丢失或失窃后硬盘数据的泄密和低端用户使用控制及外设管理控制等多模块化产品。她不改变用户使用计算机的习惯，除在每次启动计算机时需输入用户的密码外，用户在正常使用计算机的情况下，根本感觉不到她的存在。 ANISEC全盘加密模块采用基于物理扇区级的加密方法，她可将保存在硬盘上的所有数据进行加密，与文件加密方式不同，ANISEC能够加密硬盘上的任何数据，当然也能够加密操作系统。非授权用户不仅看不到硬盘上的文件内容，而且也看不到保存在磁盘上的任何文件的名称！和基于文件级的加密方式不同（这样加密方式一般均能获得加密文件的文件名称，使用时间等信息，甚至能从临时文件、磁盘交换文件中获取一定的内容信息），由于硬盘上的所有数据均处于加密状态，得到加密硬盘的人无法得到任何信息。因为在加密的分区中，根本就没有文件的概念！更不要说文件的名称和内容等信息。 在初次使用ANISEC时，用户需通过加密初始化来加密所指定分区，加密初始化的目的是将指定分区内的所有数据进行加密变换，这个过程一般需要较长的时间，在加密初始化完成后，用户在读取加密分区的数据时，ANISEC会自动进行解密处理，用户读取到的数据均是解密后的数据，反之，如果用户向加密分区写入数据，ANISEC会将要写入的数据进行加密处理，然后再写入加密分区。这样，用户根本感觉不到ANISEC的存在，但加密分区存储的数据均为加密后的数据，不仅不改变用户的使用习惯，而且对计算机的性能也只有很小的影响（%5），除每次启动计算机时需输入密码外（ANISEC用该密码进行加密和解密运算），用户几乎感觉不到ANISEC的存在。 在计算机丢失的情况下，由于硬盘上的数据均处于加密状态，根据现代密码学的原理，在没有密钥的情况下，要解密加密的数据是非常困难的，如果用户设置的密码达到16个字符以上，用目前世界上最快的计算机来解密破解，至少需要数十万年。 第2章 安装ANISEC 硬件要求 硬盘：10M以上剩余空间； 内存：64M以上； CPU： 133MHz以上。 支持的操作系统 Windows 2000； Windows XP； Windows 2003； Windows Vista； Windows 2008； Windows 7。 支持的文件系统 FAT12； FAT16； FAT32； NTFS； Ext2； Ext3； 硬件锁驱动安装 运行ANISEC的安装包中PKIClient-x32