U盘隔离器设备安装及使用培训.ppt
浪潮U盘隔离器系统安装及使用 培训教程,浪潮齐鲁软件产业有限公司 2010年5月,目 录,我国计算机病毒传播的主要途径,摘自：2008年全国信息网络安全状况与计算机病毒疫情调查分析报告 公安部十一局 2008年10月,病毒的危害及发展现状,病毒传播的途径,U盘等移动存储介质是病毒传播的主要途径之一,U盘传播病毒的原理,U盘病毒具有隐蔽性高的特点，病毒通常会采用autorun.inf自动播放文件技术、“映像劫持”技术、线程插入技术与进程守护等技术实现入侵。U盘等移动存储设备病毒特点: (1)病毒即会自动运行， (2)关闭杀毒软件进程 (3)禁止安全工具服务 (4)远程下载木马等 以上一系列恶劣的行为，给用户上网和工作安全带来极大的威胁。,1、纳税人使用U盘报送税控发票明细或纳税申报数据； 2、税控发票明细为二进制纯数据文件；纳税申报数据一般为专有格式的文本文件或数据库文件，不会带病毒； 3、通用U盘内可能隐藏有病毒。,U 盘隔离器软件： 1、采用专用数据通信协议与“U盘隔离器”通讯。病毒无法攻击此传输过程； 2、U盘隔离器软件仅显示U盘内的申报文件或特定格式文件； 3、U盘隔离器软件将U盘内申报或特定格式文件传输到PC文件缓存区，供应用软件系统（如CTAIS、税控收款机管理系统）处理。,U盘隔离器作为PC读写U盘的中间介质，在PC端无法看到U盘盘符，PC和U盘之间无法直接访问。 硬件设计： 隔离器采用嵌入式硬件平台，硬件架构与PC不同，病毒难以入侵； 软件设计： 隔离器采用精简LINUX嵌入式软件系统，非公开代码开发，仅处理U盘内的申报等特定格式文件，不读取和运行U盘内的其它任何程序，可确保病毒无法入侵。,1,2,3,用户端PC/ 税控收款机,通用申报U盘,办税窗口PC,应用软件系统 如：CTAIS、税控收款机管理系统,U盘隔离器软件,纳税人端,税务局端,U盘隔离器,在税局窗口PC的USB端口上安装U盘隔离器,U盘隔离器隔离病毒的工作原理（以U盘纳税申报为例）,目 录,安装硬件连接,将U盘隔离器的USB接头插入计算机的USB接口中（建议连接PC主机箱后置的USB端口，以确保USB供电正常），即完成设备硬件安装。,硬件安装完成后，需在PC上安装驱动程序和U盘隔离器软件才可使用。,使用前，将U盘插入U盘隔离器前端的USB接口，在PC端运行“U盘隔离器软件”，在该软件界面内进行相关设置后即可使用。 注：外接U盘的输出参数不可大于5V 500mA，不支持移动硬盘等需额外供电的移动存储设备,安装安装文件下载,安装之前先要打开浏览器，输入后台系统网址下载所虚软件，网址为：http:/76.36.16.41:8088/ufilter，输入后按回车键，打开界面后点“客户端软件”按钮，将安装驱动文件保存至桌面，解压缩生成UDISK目录,安装驱动安装,安装U盘隔离器 将U盘隔离器插在PC上会提示“找到新硬件”,即表示需要安装驱动程序选择“否，暂时不”，然后点“下一步”按钮即可,安装驱动安装,选择“从列表或指定位置安装(高级)”,然后点”下一步”.然后找到其驱动程序下载后的存放地址.,安装驱动安装,选中“在搜索中包括这个位置”,然后点“浏览”按钮指定从后台系统下载驱动程序的存放位置，选择secbulk.inf .点“下一步”按钮，即开始自动安装驱动程序,安装驱动安装,选择桌面我的电脑右键属性硬件设备管理器通 用串行总线控制器，如果驱动为“INSPUR UDISK ADAPTER”则表示驱动安装成功,安装客户端软件,选择桌面已下载UDISK目录下“ ”图标，鼠标双击，依据提示依次点“下一步”按钮，直到提示安装成功（如安装过程有杀毒软件中途拦截，请选择“允许”）,安装完成后在桌面自动创建快捷方式,安装初始设置,点桌面“ ”双击，会提示“设备内部安全策略信息为空”，这是因为盘隔离器还未成功连接到服务器，安全策略信息不能下载到本机,点“确定”按钮，打开客户端软件设置好服务器和端口号信息即可解决上面的问题选择系统系统设置，点击进入进行相关设置,安装初始设置,系统设置菜单功能是设置为U盘隔离器提供运行支持的服务器的相关信息,其中包括:服务器IP、端口号、U盘文件硬盘存放缓存区、是否自动清空缓存区等,输入信息如下: 1.服务器IP:127.0.0.1 2.服务器端口号:8088 3.缓存区设置:建议默认或点选择文件夹另选位置. 4.为方便处理申报文件，可选择读U盘前自动清空硬盘缓存文件夹。一般办公使用不选择再点保存提示“系统设置成功”即可,安装系统注册,新加入网络后台系统内的设备需要先在信息中心进行注册，否则会提示“设备没有注册，请联系管理员”此时电话通知信息中心所使用设备的编号，如下图：2009A110011即为编号,安装系统注册,信息中心登录后台系统，选择菜单设备管理未注册设备，查找其中需注册设备的编号，如：2009A110011然后点“注册”，然后将使用人姓名、所属分局科室、业务窗口、USB状态等进行对应输入，点完成即完成注册,安装系统注册,如下图：即信息中心，综合服务窗口，王力所使用的编号为2009A110011的盘隔离器注册内容IP地址1为自动获取，IP地址2为备用IP,点完成按钮后提示“注册成功”,安装系统注册,点“设备状态监控”查看设备状态是否可用如不可用，出现如下图“异常”提示，请检查后台注册时地址是否正确,此时客户端会出现如下提示，点“是”，重新启动隔离器，并提示系统将要退出，再点“是”，然后重新打开客户端软件即将设备安全策略信息下载到本机,安装系统注册,此时再点“设备状态监控”查看设备状态则变为正常,每一次后台端的设置改动，客户端都会出现如下提示，点“是”，重新启动隔离器即下载安全策略信息和扩展名信息及申报文件信息到本机再点“是”重新打开客户端软件即可,安装系统注册,此时再点“设备安全策略”，通过用户名和所属机构及所属组信息找到王力使用的设备，点“查看权限”按钮,将把目前该设备默认的可读写文件的扩展名信息显示出来，如果有特殊文件需要处理，则点“修改权限”添加即可,安装系统注册,如果综合服务窗口还读取申报文件格式，则选择序号点击选中，再添加文件名规则按钮，设置文件名规则,每一次后台端的设置改动，客户端都会出现如下提示，可点“是”，重新启动隔离器或者点“ ”按钮即可下载后台更新设置信息到本机,安装系统注册,更新设置信息后，点查看系统安全策略，从该窗口看到的信息即为本机所能读取文件的权限信息，限定了对应文件的传输方向本机只能操作现有的文件，没有设置的文件将无权读写需向信息中心申请获得审批后，从后台系统添加即可到此该设备即可正常使用,目 录,使用功能介绍,自动提取申报文件,快速筛选特定格式文件,PC机USB端口锁定管理,按预先设置的申报文件名规则，自动从U盘内筛选出申报文件 每次将申报文件传送到硬盘缓冲区时，自动清空缓冲区,提供查看U盘全部文件功能 提供按部分文件名搜索文件功能 提供按Word、Excel、TXT、设置允许上传的扩展名文件格式快速筛选文件 仅允许符合设定格式的文件上传到PC，其它文件禁止上传,可“锁定”或“解锁”PC机的USB端口。USB端口在“锁定”状态下，限制PC机直接访问USB存储类设备（如U盘、MP3、移动硬盘、数码相机等），但不影响USB设备（如USB键盘、鼠标、打印机、U盘隔离器等）的正常使用。 USB端口在“解锁”状态下，PC机可正常使用各种USB存储设备。,1,2,3,使用界面介绍,U盘文件显示区,硬盘文件缓存区,文件拷贝快捷按钮,按类型筛选文件的快捷按钮 查看U盘：列出U盘内所有目录、文件 申报文件：按设定规则自动筛选申报文件 扩展名：按设定的扩展名筛选文件 搜索：按输入的部分文件名筛选文件,状态提示,U盘工具按钮,使用菜单介绍,查看盘内容或更新后台策略信息设置,查找盘中所有符合申报文件格式的文件,查找盘中符合设备安全策略中扩展名规则的文件,按照文件名进行搜索,文件传输方向从计算机缓存区拷贝到盘,删除盘中的文件,格式化盘，信息将不可恢复，应谨慎操作,文件传输方向从盘拷贝到计算机默认缓存区,使用申报文件,点“申报文件”按钮将自动搜索盘中.XML文件,使用扩展名,点“扩展名”按钮将自动搜索盘中符合系统安全策略中扩展名规则的文件，可以用鼠标拖拽文件拷贝到缓存区,使用搜索,点“搜索”按钮，输入要搜索盘中文件名信息，点“确定”即可自动搜索出盘中所有符合条件的文件,目 录,常见错误提示,提示如下信息表示没有设置可读写操作的文件类型信息此信息是连接服务器成功后会自动设置请检查系统设置是否正确,提示如下信息表示该设备没在后台系统登记注册，请联系信息中心帮助注册即可,提示如下信息表示该设备没插盘或盘未接触好或盘损坏,常见错误提示,提示如下信息表示服务器或端口号设置不正确重新设置即可,点“申报文件”按钮提示如下信息表示该设备没在后台系统登记注册或没有成功连接到服务器,点“扩展名”按钮提示如下信息表示该设备没插盘或盘未接触好或盘损坏,常见错误提示,点“删除”按钮提示如下信息表示没有选择要删除的文件选择文件后重新操作即可,点“删除”按钮提示如下信息表示提醒此操作带有破坏性，请谨慎操作，将删除盘文件，不可恢复,确定格式化点“是”按钮提示如下信息表示该设备没插盘或盘未接触好或盘损坏,常见错误提示,点“扩展名”或“申报文件”或“搜索”按钮时，提示如下信息表示盘中没有符合条件的文件,2019/9/2,济南市国家税务局,谢 谢！,
