浪潮U盘隔离器系统安装及使用培训教程浪潮齐鲁软件产业有限公司 2010年5月2目 录一病毒的危害及解决方法二盘隔离器的安装三U盘隔离器的使用四安装使用常见问题处理3我国计算机病毒传播的主要途径我国计算机病毒传播的主要途径摘自：2008年全国信息网络安全状况与计算机病毒疫情调查分析报告 公安部十一局 2008年10月病毒的危害及发展现状病毒传播的途径U盘等移动存储介质是病 毒传播的主要途径之一4 U U盘传播病毒的原理盘传播病毒的原理U U盘病毒具有隐蔽性高的特点，病毒通常会采盘病毒具有隐蔽性高的特点，病毒通常会采 用用autorun.infautorun.inf自动播放文件技术、自动播放文件技术、“ “映像劫持映像劫持” ”技术技术 、线程插入技术与进程守护等技术实现入侵。、线程插入技术与进程守护等技术实现入侵。U U盘盘 等移动存储设备病毒特点等移动存储设备病毒特点: :(1)(1)病毒即会自动运行，病毒即会自动运行，(2)(2)关闭杀毒软件进程关闭杀毒软件进程(3)(3)禁止安全工具服务禁止安全工具服务(4)(4)远程下载木马等远程下载木马等以上一系列恶劣的行为，给用户上网和工作安以上一系列恶劣的行为，给用户上网和工作安 全带来极大的威胁。全带来极大的威胁。 51、纳税人使用U盘报送税 控发票明细或纳税申报数据 ；2、税控发票明细为二进制 纯数据文件；纳税申报数据 一般为专有格式的文本文件 或数据库文件，不会带病毒 ；3、通用U盘内可能隐藏有 病毒。U 盘隔离器软件：1、采用专用数据通信协议与“U盘隔 离器”通讯。病毒无法攻击此传输过 程；2、U盘隔离器软件仅显示U盘内的 申报文件或特定格式文件；3、U盘隔离器软件将U盘内申报或 特定格式文件传输到PC文件缓存区 ，供应用软件系统（如CTAIS、税 控收款机管理系统）处理。U盘隔离器作为PC读写U盘的中 间介质，在PC端无法看到U盘盘符， PC和U盘之间无法直接访问。硬件设计：隔离器采用嵌入式硬件平台，硬件架 构与PC不同，病毒难以入侵；软件设计：隔离器采用精简LINUX嵌入式软件系 统，非公开代码开发，仅处理U盘内 的申报等特定格式文件，不读取和运 行U盘内的其它任何程序，可确保病 毒无法入侵。123用户端PC/ 税控收款机通用申报U盘办税窗口PC应用软件系统如：CTAIS、税控收款机管理系统U盘隔离器软件纳税人端税务局端U盘隔离器在税局窗口PC的USB端口上安装U盘隔离器U U盘隔离器隔离病毒的工作原理（以盘隔离器隔离病毒的工作原理（以U U盘纳税申报为例）盘纳税申报为例）6目 录一病毒的危害及解决方法二盘隔离器的安装三U盘隔离器的使用四安装使用常见问题处理7 安装硬件连接将U盘隔离器的USB接头插入计算机的USB接口中（建议连接PC主机 箱后置的USB端口，以确保USB供电正常），即完成设备硬件安装。硬件安装完成后，需在PC上安装驱动程序和U盘隔离器软件才可使用。使用前，将U盘插入U盘隔离器前端的USB接口，在PC端运行“U盘隔 离器软件”，在该软件界面内进行相关设置后即可使用。 注：外接U盘的输出参数不可大于5V 500mA，不支持移动硬盘等需额外供电的移动存储设备1238 安装安装文件下载安装安装文件下载安装之前先要打开浏览器，输入后台系统网址下载所虚软 安装之前先要打开浏览器，输入后台系统网址下载所虚软 件，网址为：件，网址为：http:/76.36.16.41:8088/ufilterhttp:/76.36.16.41:8088/ufilter，输入后按回车，输入后按回车 键，打开界面后点键，打开界面后点“客户端软件客户端软件”按钮，将安装驱动文件保存至桌按钮，将安装驱动文件保存至桌 面，解压缩生成面，解压缩生成UDISKUDISK目录目录9 安装驱动安装安装驱动安装安装 安装U U盘隔离器盘隔离器将将U U盘隔离器插在盘隔离器插在PCPC上会提示上会提示“ “找到新硬件找到新硬件”, ”,即表示需要安装驱动程即表示需要安装驱动程 序选择序选择“ “否，暂时不否，暂时不” ”，然后点，然后点“ “下一步下一步” ”按钮即可按钮即可10 安装驱动安装安装驱动安装选择 选择“从列表或指定位置安装从列表或指定位置安装( (高级高级)”,)”,然后点然后点”下一步下一步 ”.”.然后找到其驱动程序下载后的存放地址然后找到其驱动程序下载后的存放地址. .11 安装驱动安装安装驱动安装选中 选中“在搜索中包括这个位置在搜索中包括这个位置”,”,然后点然后点“浏览浏览”按钮指按钮指 定从后台系统下载驱动程序的存放位置，选择定从后台系统下载驱动程序的存放位置，选择secbulk.infsecbulk.inf . .点点 “下一步下一步”按钮，即开始自动安装驱动程序按钮，即开始自动安装驱动程序12 安装驱动安装安装驱动安装选择桌面我的电脑右键属性硬件设备管理器通 选择桌面我的电脑右键属性硬件设备管理器通 用串行总线控制器，如果驱动为用串行总线控制器，如果驱动为“INSPUR UDISK ADAPTER”INSPUR UDISK ADAPTER”则表示则表示 驱动安装成功驱动安装成功13 安装客户端软件安装客户端软件选择桌面已下载 选择桌面已下载UDISKUDISK目录下目录下“ ”图标，图标， 鼠标双击，依据提示依次点鼠标双击，依据提示依次点“下一步下一步”按钮，直到提示安装成功按钮，直到提示安装成功 （如安装过程有杀毒软件中途拦截，请选择（如安装过程有杀毒软件中途拦截，请选择“允许允许”）安装完成后在桌面自动创建快捷方式 安装完成后在桌面自动创建快捷方式14 安装初始设置安装初始设置点桌面 点桌面“ ”双击，会提示双击，会提示“设备内部安全策略信息设备内部安全策略信息 为空为空”，这是因为盘隔离器还未成功连接到服务器，安全策略信，这是因为盘隔离器还未成功连接到服务器，安全策略信 息不能下载到本机息不能下载到本机点 点“确定确定”按钮，打开客户端软件设置好服务器和按钮，打开客户端软件设置好服务器和 端口号信息即可解决上面的问题选择系统系统设置，点击进入端口号信息即可解决上面的问题选择系统系统设置，点击进入 进行相关设置进行相关设置15 安装初始设置系统设置菜单功能是设置为 系统设置菜单功能是设置为U U盘隔离器提供运行支持的服盘隔离器提供运行支持的服 务器的相关信息务器的相关信息, ,其中包括其中包括: :服务器服务器IP IP、端口号、端口号、U U盘文件硬盘存放缓盘文件硬盘存放缓存区、是否自动清空缓存区等存区、是否自动清空缓存区等输入信息如下:1.服务器IP:127.0.0.12.服务器端口号:80883.缓存区设置:建议默认或点 选择文件夹另选位置.4.为方便处理申报文件，可选择读U盘前自动清空硬盘 缓存文件夹。一般办公使用不选择再点保存提示“ 系统设置成功”即可16 安装系统注册安装系统注册新加入网络后台系统内的设备需要先在信息中心进行注册 新加入网络后台系统内的设备需要先在信息中心进行注册 ，否则会提示，否则会提示“设备没有注册，请联系管理员设备没有注册，请联系管理员”此时电话通知信此时电话通知信 息中心所使用设备的编号，如下图：息中心所使用设备的编号，如下图：2009A1100112009A110011即为编号即为编号17 安装系统注册安装系统注册信息中心登录后台系统，选择菜单设备管理未注 信息中心登录后台系统，选择菜单设备管理未注 册设备，查找其中需注册设备的编号，如：册设备，查找其中需注册设备的编号，如：2009A1100112009A110011然后然后 点点“注册注册”，然后将使用人姓名、所属分局科室、业务窗口、，然后将使用人姓名、所属分局科室、业务窗口、USBUSB 状态等进行对应输入，点完成即完成注册状态等进行对应输入，点完成即完成注册18 安装系统注册安装系统注册如下图：即信息中心，综合服务窗口，王力所使用的编号为如下图：即信息中心，综合服务窗口，王力所使用的编号为 2009A1100112009A110011的盘隔离器注册内容的盘隔离器注册内容IPIP地址地址1 1为自动获取，为自动获取，IPIP地址地址 2 2为备用为备用IPIP点完成按钮后提示点完成按钮后提示“注册成功注册成功”19 安装系统注册安装系统注册点点“设备状态监控设备状态监控”查看设备状态是否可用如不可用，出现查看设备状态是否可用如不可用，出现 如下图如下图“异常异常”提示，请检查后台注册时地址是否正确提示，请检查后台注册时地址是否正确此时客户端会出现如下提示，点此时客户端会出现如下提示，点“是是”，重新启动隔离器，并，重新启动隔离器，并 提示系统将要退出，再点提示系统将要退出，再点“是是”，然后重新打开客户端软件即将设，然后重新打开客户端软件即将设 备安全策略信息下载到本机备安全策略信息下载到本机20 安装系统注册安装系统注册此时再点此时再点“设备状态监控设备状态监控”查看设备状态则变为正常查看设备状态则变为正常每一次后台端的设置改动，客户端都会出现如下提示，点每一次后台端的设置改动，客户端都会出现如下提示，点“是是 ”，重新启动隔离器即下载安全策略信息和扩展名信息及申报文件，重新启动隔离器即下载安全策略信息和扩展名信息及申报文件 信息到本机再点信息到本机再点“是是”重新打开客户端软件即可重新打开客户端软件即可21 安装系统注册安装系统注册此时再点此时再点“设备安全策略设备安全策略”，通过用户名和所属机构及所属组，通过用户名和所属机构及所属组 信息找到王力使用的设备，点信息找到王力使用的设备，点“查看权限查看权限”按钮按钮将把目前该设备默认的可读写文件的扩展名信息显示出来，如将把目前该设备默认的可读写文件的扩展名信息显示出来，如 果有特殊文件需要处理，则点果有特殊文件需要处理，则点“修改权限修改权限”添加即可添加即可22 安装系统注册安装系统注册如果综合服务窗口还读取申报文件格式，则选择序如果综合服务窗口还读取申报文件格式，则选择序 号点击选中，再添加文件名规则按钮，设置文件名规则号点击选中，再添加文件名规则按钮，设置文件名规则每一次后台端的设置改动，客户端都会出现如下提示，可点每一次后台端的设置改动，客户端都会出现如下提示，可点 “是是”，重新启动隔离器或者点，重新启动隔离器或者点“ ”按钮即可下载后台更新按钮即可下载后台更新 设置信息到本机设置信息到本机23 安装系统注册安装系统注册更新设置信息后，点查看系统安全策略，从该窗更新设置信息后，点查看系统安全策略，从该窗 口看到的信息即为本机所能读取文件的权限信息，限定了对应文件口看到的信息即为本机所能读取文件的权限信息，限定了对应文件 的传输方向本机只能操作现有的文件，没有设置的文件将无权读的传输方向本机只能操作现有的文件，没有设置的文件将无权读 写需向信息中心申请获得审批后，从后台系统添加即可到此该设写需向信息中心申请获得审批后，从后台系统添加即可到此该设 备即可正常使用备即可正常使用24目 录一病毒的危害及解决方法二盘隔离器的安装三U盘隔离器的使用四安装使用常见问题处理25 使用