策略设置快速操作指南-

一、页面操作

以下服务器后台页操作主要介绍最常用的两个部分：

1.账户登录

2.当前系统组织架构情况

3.在策略组中添加、创建策略

4.用户及组下发关联策略

5.创建策略

1.1账户登录：

打开IE在IE栏里输入http://127.0.0.1,会转到DLP系统后台页面，如下图所示：          

【进入】按钮  用户名：systemadmin 密：12345678

【配置】按钮  用户名：configadmin    密：123456

点击【进入】按钮会弹出一个页面此时选择【继续浏览网站】如下图所示：

点击后会跳转到登录窗口，用自已的账号登录进入，如下图所示：

登录后显示如下：

注：新用户创建后默认在Default策略组下；

1.2当前系统组织架构情况：

1
系统下用户组织架构-研发部组下的用户人员情况，如图所示：

研发部下我创建了几用户做为演练

新建账号密码为：12345678

1.3在策略组中添加、创建策略

1
场景演示： 假设对用户组织架构下的研发部下发文件加密策略，加密文件类型以doc\docx、xls\xlsx、ppt\pptx、pdf等类型为例

i
首先创建一个策略组，策略组可命名为研发部策略组：

点击【策略管理】模块中的【管理策略】点击【安全策略组】新建一条研发部策略组（此策略组名可自定义），如下图所示：

ii
创建完策略组后，点击策略组名如下图所示：

点击查看右边选项卡中【策略库】中有没有自已需要的策略类型，如doc\docx、xls\xlsx、ppt\pptx、pdf等类型；如果没有需手动添加。

iii
加密类型策略库中存在，请点击【加解密控制策略】选项卡，如下图所示：

iv
点击下方的【引用策略库】按钮添加相应策略，如对doc\docx、xls\xlsx、ppt\pptx、pdf请选择办公类策略组，如下图所示：

钩选上相应的软件，doc、xls、ppt、pdf分别对应的就是OFFICE WORD、OFFICE EXCEL、OFFICE PPT、PDF策略等，钩选完后点击上方的【添加】按钮。注：钩选上的为生效策略

v
添加策略后，研发策略组下会显示出钩选的具本策略，如下图所示：

此时策略添加完毕

1.4用户及组下发关联策略

1
点击【组织管理】模块中的【用户管理】下的研发部，点击【选取策略】按钮选择策略组，如下图所示：

2
点击【选取策略】后，选中创建的研发部策略组，然后点击保存，如下图所示：

3
点击【保存】后，研发部用户所的关联策略会更改为研发部策略组，如下图所示：

4
在【策略管理】模块中的【管理策略】下找点击【研发部策略组】，选择【策略推送控制】，点击【策略推送】按钮，将策略推送到终端用户上，如下图所示：

此时用户操作doc\docx、xls\xlsx、ppt\pptx、pdf将会被加密

1.5创建策略

在添加策略时，策略库中没有相应的策略类型是，可以手动创建策略；此时要给研发部下发UltraEdit软件策略。

1
找到研发部对应的策略组（研发部策略组），点击【研发部策略组】选择【加密控制策略】，如下图所示：

2
点击【策略创建】如下图所示：

注解：1 . 创建策略时给这条策略取个名字（可根据软件名命名）

    2 . 简单描术这个软件的用途（可不用填写）

     3 . 选择透明加解密

     4 . 选择当的加密密钥，DLP系统出厂会默认一个密钥，如公司未自已创建密钥此处就选择defaultKey

     5 . 填写软件后缀名或需要这个软件去打开的后缀名

     6 . 填写这款软件的进程名

3
点击添加保存这条策略，然后在【加密控制策略】中就会显示这些策略，如下图所示：

4
点击【策略推送控制】选项卡，点击【策略推送】按钮，将策略推送到终端上。

                                                  策略添加创建下发完成