快速测试手册 V2.4 Chinasec可信网络认证系统（TIS）
北京明朝万达科技有限公司
2010年3月
目 录
========================================================================== 1.系统介绍..........................................................................................................................- 1 -
1.1.系统简介 (1)
1.2.系统结构 (1)
1.3.系统功能 (1)
2.环境准备..........................................................................................................................- 1 -
3. 3. 计算机登录授权控制（口令用户测试）.................................................................- 2 -
3.1.功能介绍 (2)
3.2.操作方法 (2)
3.3.实现效果 (4)
3.4.注意事项 (6)
4. 4. 令牌不存在时锁定系统（需要KEY载体）............................................................- 6 -
4.1.功能介绍 (6)
4.2.操作方法 (7)
4.3.实现效果 (7)
4.4.注意事项 (8)
5. 5. 客户端保密磁盘.........................................................................................................- 8 -
5.1.功能介绍 (8)
5.2.操作步骤 (8)
5.3.实现效果 (11)
5.4.注意事项 (12)
6.客户端保密文件（增强型）........................................................................................- 12 -
6.1.功能介绍 (12)
6.2.操作步骤 (13)
6.2.1.文件加密..........................................................................................................- 13 -
6.2.2.文件解密..........................................................................................................- 15 -
6.3.实现效果 (18)
6.4.注意事项 (19)
1.系统介绍
1.1.系统简介
可信网络认证系统建立在“双因素认证”基础上。该方法的前提是一个用户记住的因素，如口令，但口令本身只能对真实性进行低级的认证，任何窃取口令的人都可以冒用合法性；因此需要增加第二个物理认证因素，以使认证的确定性按指数级递增。
用户分为：口令用户和令牌KEY用户；
1.2.系统结构
可信网络认证系统产品包括认证代理－服务器－控制端三部分，如下图所示。
1.3.系统功能
可信网络认证系统的认证代理支持企业终端计算机，操作系统支持Windows 2000/XP/2003系列，完成的功能为：用户登录认证；用户登录认证主要是对客户端计算机的登录用户权限进行控制，并且和windows用户绑定以方便用户使用。主要包括：计算机登录控制开关、用户登录计算机授权、客户端保密磁盘/文件等
2.环境准备
PC 2台
其中：1台安装服务器和控制台，简称Host-S(erver)，
另1台安装客户端,简称Host-C(lient)。
Windows2000\XP\2003操作系统，40G以上硬盘。
Host-S至少两个空闲的USB端口，关闭所有的防火墙。
当控制台能连接服务器时，使用管理员令牌登录控制台，以下所有的测试过程都在控制台端执行，实现策略下发。每次更改策略完毕需要在控制台根节点上右键，选择“应用全部系统数据”。
策略下发步骤（举例）:
右键点击某策略规则－> 新增策略－>连续2次点击”下一步” －>默认选择”计算机组跟节点”或者是选择客户端计算机－>下一步” －>完成(策略下发完成);
最后策略生效: 在”综合控制台”右键选择”应用全部数据系统” －>确定;
若以下功能策略下发后发现策略是冲突的，则按默认策略处理(除特殊说明外)；
3. 3. 计算机登录授权控制（口令用户测试）
3.1.功能介绍
控制客户端计算机登录时是否需要，并授予用户登录计算机的权限，被授权的用户可以登录到指定的计算机（登录规则为多对多关系）。
3.2.操作方法
1） 新建口令用户：先在控制台“用户组根节点”新建口令用户，名为：test，默认密码：123456；如下图：
2）新建令牌用户：在控制台端拔出管理员令牌，插入客户端令牌，在“用户组根节点”右键新建令牌用户，名为：user，默认密码：123456；如下图：
3）下发“计算机登录控制开关”中的“开启”策略并下发到客户端计算机；如下图所示。
图 计算机登录控制开关－>开启->下发策略
关闭：关闭用户登录管理功能。装有客户端的计算机可以登录计算机系统，不受Chinasec 系统登录的控制。
开启：开启用户登录管理功能。装有客户端的计算机需要有授权的Chinasec令牌用户或者口令用户才可以使用。
4） 下发“用户登录计算机授权”规则中的“允许”策略到客户端计算机，如下图所示。
－>”下一步”－>选择令牌或者口令
图：用户登录计算机授权->允许->下发策略
禁止：禁止用户登录计算机。用户即使拥有合法的令牌和PIN码、口令用户名和密码，也无法登录计算机系统。
允许：授权用户登录计算机。令牌用户拥有授予登录计算机的令牌和PIN码时，可以登录计算机；口令用户拥有授权登录计算机的用户名称和密码时，可以登录计算机。
3.3.实现效果
开启计算机登录开关策略下发后，然后下发开启登录计算机授权策略，选择令牌或者口令用户，下发完应用策略后，客户端计算机重新启动后，有如下效果：
?客户端使用图例（在线登录）
计算机登录控制开关—开启策略下发后，客户端在启动时会有可信系统的认证，如下图所示。
令牌用户：插入令牌，进入令牌用户登录界面，如下图所示。
口令用户：Ctrl-Shift-F9，进入口令用户登录界面，如下图所示。
windows用户登录界面
记录登录信息
点击是，则记录到本地登录信息。在下次用户登录时将不会再提示，登录用户在经过Chinasec认证系统认证通过后，可以直接登录到Windows操作系统。
此次记录的登录信息主要包括Windows登录用户名及密码，可以在windows用户登录信息管理工具中进行管理。
?客户端使用图例（离线登录）
客户端用户离线登录禁止策略下发后，用户离线登录时，给出禁止登录提示，如下图所示。
3.4.注意事项
1）关闭此功能一般用于客户端出现令牌丢失时，临时允许用户使用计算机。由于关闭策略将完全取消登录管理功能，因此应只在紧急情况下使用。
2）在客户端计算机第一次安装时，系统默认建立一个“允许”的规则，令牌用户第一次登录计算机时，会在该令牌与客户端计算机上添加此规则的策略。若客户端计算机已经存在，则不会自动添加此策略。
3）是多个用户授权使用多个计算机，建议使用用户组和计算机组作为策略条件，以方便策略的下发和管理。
4）离线登录计算机授权：设置当客户端计算机与服务器断开时，对用户登录计算机的权限进行控制。注：（策略设置下发同“在线模式”一样）
5）服务器故障、网络故障等都会导致客户端计算机处于离线状态，离线禁止策略需要慎重使用。
4. 4. 令牌不存在时锁定系统（需要硬件KEY）
4.1.功能介绍
令牌不存在时，是否锁定计算机系统。
4.2.操作方法
下发“令牌不存在锁定系统”中的“锁定”策略到客户端计算机；如下图
不锁定：当令牌用户成功登录计算机后，系统检测到令牌不存在时，计算机可以正常
使 用。
锁定：当令牌用户成功登录计算机后，系统检测到令牌不存在时，将自动锁定屏幕，用 户需要插入登录时使用的令牌，才会自动解锁并正常使用计算机。
4.3.实现效果
客户端使用图例
客户端下发了令牌不存在时锁定系统——锁定策略后，拔出令牌时，系统被锁定，如下：
图 令牌拔出后锁定界面
4.4.注意事项
1）该功能使用需要配合计算机登录控制开关、用户登录计算机授权一起使用
2）对于使用令牌登录认证的系统，建议启用该功能。
5. 5. 客户端保密磁盘
5.1.功能介绍
客户端保密磁盘是针对特定的用户（令牌用户和口令用户）而建立的，主要是对磁盘进行加密，加密后的磁盘只有特定的用户才能打开。以达到文件保密效果。
5.2.操作步骤
客户端保密磁盘对令牌用户和口令用户的使用操作是相同的。以口令用户为例来进行客户端保密磁盘的操作：保密磁盘的创建、打开、关闭、修改、删除。
a) 口令用户登录
单击客户端右下图标——>选角中保密磁盘——>保密磁盘管理。如下图所示：
b) 保密磁盘的创建
图 保密磁盘创建步骤图
步骤1：浏览，确定保密磁盘的存放位置；
步骤2：确定保密磁盘的大小。
磁盘格式为FAT32，则保密磁盘的大小为5～1999M。
磁盘格式为NTFS，则保密磁盘的大小为 5～磁盘当前剩余容量。 步骤3：点击“创建”按钮进行保密磁盘的创建。
保密磁盘创建后，客户端展示结果如下图所示：
c) 保密磁盘打开
保密磁盘打开方法如下：
方法一：保密磁盘管理界面中操作打开保密磁盘，如下图所示。
步骤1：选中需要打开的保密磁盘；
步骤2：点击“打开保密磁盘”。
方法二：双击要打开的保密磁盘，根据提示可以直接打开。
保密磁盘打开后，打开我的电脑，即可以找到保密磁盘加载时指定的盘符。在该盘符中可以进行任意的操作。具体操作如下图所示：
d) 保密磁盘关闭
保密磁盘关闭方法有两种：
方法一：保密磁盘管理界面中操作打开保密磁盘，如下图所示。
步骤1：选中需要关闭的保密磁盘
步骤2：关闭保密磁盘。
e) 保密磁盘信息修改
步骤1：选中需要修改的保密磁盘;
步骤2：选择盘符加载的方式：自动加载或者指定盘符。
自动加载：自动加载盘符，系统由Z到A的顺序进行自动加载.
手动加载：按照指定的盘符进行加载。
步骤3：点击“保存修改”进行保存。
f) 保密磁盘的删除
步骤1：选中需要删除的保密磁盘；
步骤2：点击“删除信息”进行保密磁盘信息的删除。
5.3.实现效果
每个用户使用自己的令牌，可以建立多个虚拟的客户端保密磁盘，使用方法跟普通磁盘完全相同，但是存储在这些保密磁盘中的数据是完全加密的，而且只有使用自己的令牌才能打开自己建立的客户端保密磁盘。
当多个人使用同一台计算机的时候，每个人都可以建立自己的安全磁盘，从而为每个人都创建了隐私保密空间。
虚拟的客户端保密磁盘是一个文件，用户在更换计算机或者出差的时候，可以将该磁盘文件带走，在别的计算机系统中只要使用自己的令牌，一样可以打开安全文件使用，携带方便。
5.4.注意事项
1）磁盘格式不同时，能够设置不同大小的保密磁盘，使用过程可以根据具体情况进行设置。
2）用户注销后，打开的保密磁盘会自动关闭，以达到保密。当用户重新登录后，原被强制关闭的保密磁盘会自动打开。
3）保密磁盘文件删除和保密磁盘管理界面上信息的删除未进行绑定，须手动进行。
6.客户端保密文件（增强型）
6.1.功能介绍
对客户端文件进行加密，指定到具体的用户，只有特定的用户才能打开加密文件。
用户包括拥有文件外带权限的令牌用户和口令用户，由管理员在控制台上进行设置，并且加密文档的权限和时间、次数都能进行控制；
?文件外带权限设置（令牌用户/口令用户）
设置用户对客户端加密的文件是否有解密的资格，客户端文件加密操作时，外带文件权限打开的用户将出现在解密用户的列表里。令牌用户和口令用户文件外带权限的设置操作相同，以口令用户为例。
1）打开文件外带权限：授予某用户在解密客户端解密文件的资格。在“用户组根结点”下选择需要打开外带文件权限的用户，右键菜单中选择“打开外带文件权限”，如下图所示。
图 打开用户外带文件权限操作界面
2）关闭外带文件权限：取消某用户在解密客户端的解密文件的资格。在“用户组根结点”下选择需要关闭外带文件权限的用户，右键菜单中选择“关闭外带文件权限”，如下图所示：
图 关闭用户外带文件权限操作界面
6.2.操作步骤
增强型保密文件对令牌用户和口令用户的操作方法相同，以口令用户
为例来操作：文件加密、文件解密。
6.2.1.文件加密
文件加密支持对单个或多个文件进行加密：
单文件加密：选中需要加密单个文件，右击菜单中选择加密文件。如下图：
2）多文件加密：选中需要加密多个文件，右击菜单中选择加密文件。
打开加密文件信息解密，设置步骤如下图所示：
图 6.2-49文件解密步骤图
步骤1：选择能够解密该文件的用户：令牌用户和口令用户，选中具体的用户；
步骤2：设定解密用户的权限；
步骤3：设置解密使用的次数和日期：超过解密的次数和日期不能解密加密文件，分为本地控制解密和服务器控制解密；
步骤4：浏览：设置文件加密后生成的位置，文件加密后的名称默认为原文件名称+.usf 后缀；
步骤5：点击“加密”即可进行文件加密。
文件加密后，客户端展示结果如图 1.2-50所示：
6.2.2.文件解密
加密的文件既可以在普通客户端解密，也可以在解密客户端解密。在解密客户端解密过程参见解密客户端手册。
以下是在普通客户端对设置时间和使用次数的文件解密过程：
服务器控制解密
1）客户端需要在线，离线时不能解密加密文件。选中需要解密的文件，右键菜单选择解密文件，如下图所示。
图 6.2-51
使用有解密权限的用户登录，用户登录界面如图 1.2-52所示。
图 6.2-52用户登录界面
解密文件解密成功，用户根据自己的权限可以进行相应的操作，如下图：
如果是多个文件加密后生成的解密文件，解密时会把所有文件解析出来。如图 1.2-54所示。
图 6.2-54多文件解密图
使用注意事项：
对于设置了带有次数限制和时间限制的加密文件，次数统计由服务器来完成，文件阅读时间以服务器时间为准。
本地控制解密
1）选中需要解密的文件，右键菜单选择解密文件，如下图所示。
图 6.2-55
有解密权限的用户登录，用户登录界面如下图所示。
在令牌查看器上插入管理员令牌计算授权码，如下图所示：
图 6.2-58
解密文件解密成功，用户根据自己的权限可以进行相应的操作，如图 1.2-59所示。
如果是多个文件加密后生成的解密文件，解密时会把所有文件解析出来。
使用注意事项：
1）当解密客户端用户企图通过修改客户端时间或者卸载客户端之后修改时间来重新打开解密文档时，会造成解密文档被锁定的情况，此时需要输时间解锁码，如下图：
图 6.2-60
2）对于设置了带有次数限制和时间限制的加密文件，解密次数统计对于每个客户端是独立计算，不与别的客户端解密次数进行累计。文件阅读时间以解密客户端系统时间为准。
3）当口令用户修改密码后，解密文件时与可信服务器连通，可以用加密时的用户密码和最后一次修改的用户密码登录；
6.3.实现效果
客户端保密文件功能让用户可以创建安全的加密文件，在创建的时候需要指定一个或者
目录 第一部分资产增加 (1) 第二部分资产处置 (2) 第三部分不够标准资产下账 (4) 第四部分报表上报（年底决算后） (4) 第五部分卡片（总额）查询 (5) 第一部分资产增加 在系统首页，首先点击【卡片管理】，然后点击【资产卡片新建】，如下图所示： 选择国标分类（资产的国标分类可以参考群共享里的《常用资产新国标资产分类和名称规范表》），以“笔记本电脑”为例，如下图所示： 选中这个资产分类后，右面出现卡片界面，根据卡片设置的信息项，据实填写，如下图所示：
其中，【取得日期】资产实际取得日期 【财务入账状态】必须是“已入账” 【财务入账日期】财务记账日期 注意：最后点【入账】提示【保存成功】，千万不要点【暂存】 土地房屋，通用，专用这三大类资产必须一卡一物 家具，图书，文艺品卡片界面有“数量”“单价”“价值”，可以一批的录入一张卡片。 第二部分资产处置 以报废报损为例，不同业务选择不同处置方式即可。 首页点击【处置管理】—>【报废报损】—>【事项新建】，进【事项新建】录入界面，如图： 修改申请时间为实际申请时间，选择对应的处置形式。添加需要处置的资产，如下图所示：
点击【添加固定资产】按钮，勾选需要进行处置的资产卡片，在卡片数量较多的情况下通过选择资产大类，或者查询，或者点击“表头”，让资产按照顺序排列来快速找到需要处置的资产。如下图所示： 勾选完需要进行处置的资产卡片后，点击右下角【确认】按钮，系统自动跳转到资产处置申报表界面。再点击右下角的【提交】，提示如下： 注：根据提示，点击【是】，直接生成处置单,如下图所示： 注意：图中标红的三个日期一定要和实际情况保持一致。 据实填写单据信息，所有信息填写完毕后，点击左下角【保存】按钮，资产处置完成。
Pioneer Operating instructions（For Quanta P1）
目录 目录 (2) 1前台驱动安装 (3) 2软件安装 (5) 3设备连接.......................................................错误！未定义书签。 3.1驱动安装......................................................................................错误！未定义书签。 3.2设备配置......................................................................................错误！未定义书签。4业务测试.. (15) 4.1计划制定 (15) 4.2开始记录测试Log (17) 4.3业务测试控制 (18)
1前台驱动安装 启动PioneerDriversSetup安装程序后，依次执行如下操作： 第一步：启动安装程序后，点击“Next”进行安装过程，点击“Cancel”退出驱动安装； 然后点击“I Agree”后继续安装，“Back”返回到原始安装界面，“Cancel”退出安装 第二步：选择安装路径，点击“Browse”更改安装路径，点击“Install”开始安装，点击“Back”则返回上一级页面，点击“Cancel”则退出安装；
注意：此安装过程全程请关闭系统防火墙、三方防火墙、电脑卫士等工具，同时安装过程弹出的所有程序请默认安装。此过程会安装net组件、MOS驱动、加密狗驱动、MSXML、WinPcap等。 第三步：安装成功后，给出安装成功的提示信息，按“Finish”按钮。
实验一熟悉常用的网络命令 序号：姓名：李哲旭学号：20141120117成绩指导教师： 1．实验目的： 学会使用常用ping ,ipconfig, nslookup, arp ,tracert等常用网络测试命令检测网络连通、了解网络的配置状态，跟踪路由诊断域名系统等相关网络问题。 2实验环境： （1）运行windows 8.1操作系统的PC一台 （2）每台PC机具有一块网卡，通过双绞线与局域网网相连。 （3）局域网能连接Internet 3．实验步骤： 参见实验指导手册内容。 4．实验分析，回答下列问题 （1）查看本机TCP/IP协议配置，看你的计算机是通过自动获取IP还是通过手动方式设置IP地址的？写出你判断的理由。 自动获取IP地址 （2）如果是通过手动方式获取IP地址，可以直接读出IP地址，子网掩码，默认网关，首选DNS服务器地址，备用DNS服务器地址。填写下表。 如果是采用动态获取IP地址，如何获取完整的TCP/IP配置信息，请写出解决步骤。并填写下表。 点击运行，输入cmd,使用ipconfig/all命令 IP地址113.55.91.78
子网络掩码255.255.255.255 默认网关fe80::21e:73ff:fe9a:c820%1450. 0.0.0 首选DNS服务器地址202.203.208.33 备用DNS服务器地址222.203.208.33 （3）显示完整的TCP/IP的配置信息。 （4）在获取本机IP地址之后，在MS-DOS方式下运行下列Ping命令，填写实验运行结果（可附截图）。 （a）ping本机IP地址 （b）ping 本机IP地址–t
用户常见网络故障检测方法 对于常见网速慢、掉线等情况，为方便社区工程师进行排查，现将到用户家中常用的检查内容汇总如下： 一、电脑常用测试命令 命令行模式，电脑测试命令的输入需要进入命令行模式，方法如下：在开始菜单运行框输入cmd 命令 出现命令行窗口如下图： 在命令行中输入相应命令。 1.检查电脑IP地址、DNS设置 Ipconfig命令可用于显示电脑当前的TCP/IP配置，常用参数如下:
/all加上了all参数之后显示的信息将会更为完善，例如IP的主机信息，DNS信息，物理地址(MAC)信息，DHCP服务器信息等等，如下图： ipconfig /all 如上图运行后会显示当前IP地址、网关、DNS等信息，其中IP地址一般为49.154.x.x 或101.33.x.x；DNS服务器地址应该为111.208.55.7 和111.208.55.6； 使用路由器IP、DNS 会显示192.168.0.1或192.168.1.1，如下图： 用户DNS服务器地址，被人为修改或软件病毒等篡改后会造成用户网速慢、网页无法打开等现象。可通过手工设置为我公司服务器地址：
修改方法如下： A．在响应的网络连接上，点击右键选择“属性” B.在连接属性中点击Internet协议4（TCP/IPv4）属性 C.在属性对话框中填写我公司DNS服务器地址，如下图：
2.路由器设置 如果路由器设置不对也会造成网页打开慢等情况。最近发现由于用户使用路由器登录默认密码“admin”，病毒会篡改路由器DNS设置，需要为用户修改登录密码。 A．进入路由器—网络参数—WAN口设置，连接模式选择“自动连接”，再选择“高级设置”；
1.0 目的………………………………………………………………………（ 1 ） 2.0 适用范围…………………………………………………………………（ 1 ） 3.0 定义（网络管理员职责）………………………………………………（1-2） 4.0 机房管理规定……………………………………………………………（2-3） 5.0 网管日常工作登记表……………………………………………………（3-4） 6.0 计算机使用规定…………………………………………………………（4-5） 7.0 网络使用规定……………………………………………………………（ 5 ） 8.0 计算机外设使用规定……………………………………………………（5-6） 9.0 OA系统使用规定…………………………………………………………（ 6 ） 10.0 OA系统使用方法…………………………………………………………（7-8） 11.0 财务ERP系统使用规定…………………………………………………（ 8 ） 12.0 财务ERP登陆使用方法…………………………………………………（9-13） 13.0 绿盾加密系统使用规定…………………………………………………（13-14） 14.0 绿盾加密系统使用方法…………………………………………………（14-15） 15.0 房产ERP登录及设置方法……………………………………………（15-19） 16.0 集团官方网站管理规范………………………………………………（19-20） 1﹒0目的 为方便员工了解并掌握集团信息网络规范、通过使用网络以及计算机、办公系统等工具，提高工作效率，特制定本工作手册。 2﹒0适用范围 集团所有使用在职的员工 3﹒0定义 3.1信息化工作手册是为员工更加了解集团信息化，使操作更加方便，特制定此工作手册 3.1.1集团行政人力资源管理中心文化信息部组织架构图
注意！ 推荐全局规划： a.在上行端口仅保留检测而不关闭端口的功能（检测到环路后不会关闭端口而影响业务） undo loopback-detection control enable b.在其它下行端口默认运行该功能，遇到环路会自动关闭端口进行保护； S2000系列 1、设置以太网端口环回监测功能 使用以下的配置任务可以开启端口环回监测功能并设置定时监测端口外部环回情况的时间间隔，以便定时监测各个端口是否被外部环回。如果发现某端口被环回，交换机会将该端口处于受控工作状态。 请在相应视图下进行下列配置。 表1-12 设置以太网端口环回监测功能 缺省情况下，端口环回监测功能处于开启状态，定时监测的时间间隔为30秒；Trunk和Hybrid端口上环回监测受控功能处于开启状态；系统对Trunk和Hybrid 端口上所有的VLAN进行环回监测。
2、设置端口统计信息的时间间隔 使用以下的配置任务可以设置端口统计信息的时间间隔，交换机在统计端口信息时统计的是此时间间隔内的平均速率。 请在以太网端口视图下进行下列配置。 表1-13 设置端口统计信息的时间间隔 缺省情况下，端口统计信息的时间间隔为300秒。 S3000系列 1、设置以太网端口环回监测功能 使用以下的配置任务可以开启端口环回监测功能并设置定时监测端口外部环回情况的时间间隔，以便定时监测各个端口是否被外部环回。如果发现某端口被环回，交换机会将该端口处于受控工作状态。 请在相应视图下进行下列配置。 表1-12 设置以太网端口环回监测功能
缺省情况下，端口环回监测功能处于开启状态，定时监测的时间间隔为30秒； Trunk 和Hybrid端口上环回监测受控功能处于开启状态；系统对Trunk和Hybrid端口上所有的VLAN进行环回监测。 2、设置端口统计信息的时间间隔 使用以下的配置任务可以设置端口统计信息的时间间隔，交换机在统计端口信息时统计的是此时间间隔内的平均速率。 请在以太网端口视图下进行下列配置。 表1-13 设置端口统计信息的时间间隔 缺省情况下，端口统计信息的时间间隔为300秒 S3500系列 1、设置以太网端口环回监测功能 使用以下的配置任务可以开启端口环回监测功能并设置定时监测端口外部环回情况的时间间隔，以便定时监测各个端口是否被外部环回。如果发现某端口被环回，交换机会将该端口处于受控工作状态。 端口环回监测功能处于开启状态后（使用loopback-detection enable命令），当系统发现Trunk或Hybrid端口上某个VLAN中的端口被环回时，如果端口环回监测受控功能启动（使用loopback-detection control enable命令），交换机会将该Trunk或Hybrid端口处于受控工作状态，同时删除该端口对应的MAC地址表项。
前言： 本手册适用于师友网站群管理系统版本，根据客户需求，各模块的功能略有不同，所提供的界面图片仅供参考。 第一部分：常用操作 一、系统登录 从网站前台点击“管理登录”进入后台登录页面或直接从前台登录窗口，输入帐号和密码，点击“登录”进入系统。后台登录界面如下图示（图片仅供参考）： Web方式登录窗口 二、系统界面 三、修改密码和个人资料 从系统操作主界面顶部右侧导航区点击“修改密码”和“个人资料”，打开修改密码窗口和修改个人资料的窗口。修改密码必须提供正确的原始密码。 修改登录密码界面 五、退出登录 从系统操作主界面顶部右侧的导航区点击“退出”，即可注销用户的登录信息并返回登录界面。 第二部分网站管理 一、站点管理 站点管理主要包括站点的创建、修改、删除、审核和站点的栏目管理。站点管理的主界面如下图所示： 1、创建新站点 从“站点管理”模块，点击“创建新网站”，打开创建新站点的编辑窗口。如下图所示：站点包括“主站”和“班级”网站两种类型，创建“班级”网站前，必须事先在系统管理的“班级设置”模块设置好学校的班级。 创建新站点需要指定网站的名称、网址、网站目录，选择该网站的管理员。各项目指定的内容及说明详见窗口的“使用说明”。 “本站是系统门户”只有系统管理员能够指定，并且整个系统中只能指定一个网站为“门户”，被指定为门户的网站可以接受其他网站的投稿。 “管理员”可以管理本站点下的所有栏目内容，并且可以进行站点栏目的管理。 2、修改站点信息 参见“创建新站点”功能。 3、发布与取消发布 只有发布的站点才能够接受投稿和管理。管理员可以根据需要对网站进行开通与关闭。 4、站点的删除 删除某一个站点，该站点下面的所有栏目及所有内容都将同时被删除，并且不能够恢复。请慎用此功能。对于已经有内容的站点，在不需要的时候可以先设置为“不发布”。 二、栏目管理
大纲 X500水平飞针测试机主要针对FPC、 IC载板进行测试，机台的操作分为三大部分。 (一)机台调试------------------------------------------------------------(P3-P16) 1.机台连机---------------------------------------------------------------------------------(P3-P4) 2.安装测试针，压力调试，大小校正------------------------------------------------(P5-P6) 3.电容板调试------------------------------------------------------------------------------(P7-P10) 4.吸盘补偿(OFFSET学习) ------------------------------------------------------------ (P11-P16) (二):数据处理，软件操作--------------------------------------------(P17-P21) 1.TPM资料处理--------------------------------------------------------------------------(P17) 2.首片电容值学习------------------------------------------------------------------------(P18-P21) (三)机台维护------------------------------------------------------------(P22-p28) 1.注册码测试电脑与机台连接---------------------------------------------------------(P22) 2.常见问题解决方法---------------------------------------------------------------------(P23-P28) (四)附加操作软件介绍 测试模式、参数设置等。 资料处理。 CCD对位镜头检查。 压力调试、电容板调试。 电容值查看。
网站管理系统使用 手册
前言： 本手册适用于师友网站群管理系统V3.0版本，根据客户需求，各模块的功能略有不同，所提供的界面图片仅供参考。 第一部分：常见操作 一、系统登录 从网站前台点击“管理登录”进入后台登录页面或直接从前台登录窗口，输入帐号和密码，点击“登录”进入系统。后台登录界面如下图示（图片仅供参考）： Web方式登录窗口 二、系统界面
三、修改密码和个人资料 从系统操作主界面顶部右侧导航区点击“修改密码”和“个人资料”，打开修改密码窗口和修改个人资料的窗口。修改密码必须提供正确的原始密码。 修改登录密码界面 五、退出登录 从系统操作主界面顶部右侧的导航区点击“退出”，即可注销用户的登录信息并返回登录界面。 第二部分网站管理 一、站点管理
站点管理主要包括站点的创立、修改、删除、审核和站点的栏目管理。站点管理的主界面如下图所示： 1、创立新站点 从“站点管理”模块，点击“创立新网站”，打开创立新站点的编辑窗口。如下图所示： 站点包括“主站”和“班级”网站两种类型，创立“班级”网站前，必须事先在系统管理的“班级设置”模块设置好学校的班级。 创立新站点需要指定网站的名称、网址、网站目录，选择该网站的管理员。各项目指定的内容及说明详见窗口的“使用说明”。
“本站是系统门户”只有系统管理员能够指定，而且整个系统中只能指定一个网站为“门户”，被指定为门户的网站能够接受其它网站的投稿。 “管理员”能够管理本站点下的所有栏目内容，而且能够进行站点栏目的管理。 2、修改站点信息 参见“创立新站点”功能。 3、发布与取消发布 只有发布的站点才能够接受投稿和管理。管理员能够根据需要对网站进行开通与关闭。 4、站点的删除 删除某一个站点，该站点下面的所有栏目及所有内容都将同时被删除，而且不能够恢复。请慎用此功能。对于已经有内容的站点，在不需要的时候能够先设置为“不发布”。 二、栏目管理 普通用户能够从导航菜单“网站管理”—“栏目管理”进入栏目管理主界面，在该界面会列出当前用户有管理权限的所有站点（在“站点管理”模块被指定为“管理员”的站点）。栏目管理主界面如下图所示：
正版软件检查工具网络版用户使用手册
正版软件检查工具网络版 (1) 用户使用手册 (1) 1.前言 (3) 1.1.编写目的 (3) 1.2.适用对象 (3) 2.系统组成 (3) 2.1.正版软件检查工具网络版服务端 (3) 2.2.正版软件检查工具网络版客户端 (4) 3.用户对象 (4) 3.1.系统管理人员 (4) 3.2.单位员工 (4) 3.3.检查组工作人员 (5) 4.环境要求 (5) 4.1.正版软件检查服务端 (5) 4.1.1硬件要求 (5) 4.1.2支持的操作系统 (5) 4.1.3依赖的系统组件 (6) 4.2.正版软件检查工具 (6) 4.2.1硬件要求 (6) 4.2.2支持操作系统： (6) 5.使用流程 (7) 5.1.各单位系统管理人员下载并安装“正版软件检查工具 网络版服务端” (7) 5.2.单位员工安装“正版软件检查工具网络版客户端”.10 5.3.系统管理人员上传计算机使用情况表。 (13) 5.4.设置客户端密码 (15)
5.5.检查组工作人员到现场执行检查。 (16) 1.前言 1.1.编写目的 本文档旨在对《正版软件检查工具网络版》软件功能进行描述，帮助用户掌握该工具的使用方法。 1.2.适用对象 本文档适用于参与正版软件检查的相关软件操作人员。 2.系统组成 2.1.正版软件检查工具网络版服务端 用于维护单位内部计算机使用情况，生成正版软件检查客户端，执行软件正版化检查并输出“计算机软件安装情况检查表”。
2.2.正版软件检查工具网络版客户端 安装于单位内每台计算机终端上，接收正版软件检查工具网络版服务端下发的检查命令，自动完成计算机软件使用情况的检查与上报。 3.用户对象 3.1.系统管理人员 负责正版软件检查工具网络版的管理与维护，该人员由单位内正版化责任人指定且须具有一定信息化软件的操作能力。 3.2.单位员工 单位内使用计算机的工作人员。
北信源 网络信息安全管理平台 用户手册 北京北信源自动化技术有限公司 BeiXinYuanAutoTechnology,Inc. 目录 第一篇软件介绍 第一章：软件介绍------------------------------------------ 第二章：软件结构设计简介---------------------------------- 第二篇用户手册 第三章．前台显示界面-------------------------------------- 3-1．首页 ----------------------------------------- 3-2．安全预警-------------------------------------- 3-3．安全监测-------------------------------------- 3-4．安全管理-------------------------------------- 3-5．安全通报-------------------------------------- 3-6．安全服务--------------------------------------
3-7．非法外联-------------------------------------- 第四章．后台管理界面-------------------------------------- 4-1．安全预警设定---------------------------------- 4-2．安全管理设定---------------------------------- 4-3．安全通报设定---------------------------------- 4-4．安全服务设定---------------------------------- 4-5．数据导入设定---------------------------------- 第一篇软件介绍 第一章：软件介绍 为保障网络信息的安全运行，需对保障网络安全运行的各组件充分协调和监管。目前政府管理下的信息网络存在着网络设备，终端设备以及操作系统和管理软件的多样化和复杂化,正是这种多样化和复杂化使政府在对实际的各区域网络设备的总体监控管理方面带来了不便，网络安全运行缺乏统一的、完整的控制，同时，零散而数量巨大的报警信息也可能会使真正重要的报警信息被忽视或遗漏；当网络运行出现问题时，往往难以定位问题的源头，更难以统一管理和制定相关的安全策略，管理的难度很大。 政府相关部门针对出现的问题提出了《北京市公共服务网络与信息系统安全管理规定》，对现有网络进行总体安全监控管理的要求，考虑到现有的实际物质条件和技术条件，在《内网安全及补丁分发管理系统》软件的支持下建设安全监控管理平台，做到按照划分好的区域，在区域中进行针对不同单位部门的网络进行安全等级划分，收集、汇总和管理网络中各相关安全和应
华为交换机配置命令手 册及实验 Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为 VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区
国税普通发票网络管理系统客户端操 作手册 1
贵州省国税普通发票网络管理系统客户端操作手册 业务咨询电话: 0851-12366技术支持电话: 目录
软件下载............................................... 错误!未定义书签。初始化程序........................................... 错误!未定义书签。发票填开............................................... 错误!未定义书签。发票作废............................................... 错误!未定义书签。红字发票............................................... 错误!未定义书签。发票补录............................................... 错误!未定义书签。系统管理............................................... 错误!未定义书签。 修改密码 ........................................ 错误!未定义书签。 操作员维护 .................................... 错误!未定义书签。 商品资料维护 ................................ 错误!未定义书签。 客户资料维护 ................................ 错误!未定义书签。 发票库存 ........................................ 错误!未定义书签。 发票验旧 ........................................ 错误!未定义书签。 发票查询 ........................................ 错误!未定义书签。 打印设置 ........................................ 错误!未定义书签。 日志查询 ........................................ 错误!未定义书签。 系统数据备份管理........................ 错误!未定义书签。再次初始化........................................... 错误!未定义书签。 1
Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车， 之后将出现命令行提示符（如
Ciscoworks 2000 LMS2.0 网管软件配置及操作手册 目录 1网管软件系统安装方法2 1.1Cisco Works 2000安装:2 2网管软件的操作方法8 2.1概述8 2.2基本操作8 2.2.1登录与注销8 2.2.2选择并执行一项任务8 2.2.3选择操作对象9 2.3服务器设置(Server Configuration)9 2.3.1服务器运行参数9 2.3.2用户管理9 2.4资源管理要素(RME)的使用10 2.4.124小时报告(24-Hours Reports)10 2.4.2可用性(Availability)：10 2.4.3变更审计(Change Audit)：10 2.4.4配置管理(Configuration Management)：11 2.4.5合同管理(Contact Connection)：12 2.4.6资产管理(Inventory)：12 2.4.7软件管理(Software Management)：12 2.4.8系统日志分析(Syslog Analysis)：13 2.4.9RME设置(Administration)：13 2.5园区网管理(CM)的使用13 2.5.1拓扑服务13 2.5.2用户跟踪14 2.5.3路径分析14 2.5.4VLAN指定14 2.6网管软件其它组件的使用15 2.6.1Cisco View15 2.6.2Device Fault Manager15 2.6.3Content flow manager16 2.6.4实时监控（Real time monitor）16 2.6.5日志备份脚本16
■版 权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属所有，受到有关产权及版权法保 IPOP 使用手册 ■文档编号 ■密级 ■版本编号 V1.0 ■日期 2014-10-08 科技
护。任何个人、机构未经■版本变更记录 时间版本2014-10-08 1.0 ■适用性声明 本模板用于撰写科技内外
目录表格索引
插图索引
一. IPOP介绍 IPOP是一款设备调试终端工具，功能很强大，集合很多服务、调试、查看手段于一身，主要功能如下： ●IP地址动态绑定功能 ●路由信息查询和配置功能 ●MAC地址信息查询和修改功能 ●MAC 、主机信息扫描功能 ●本机网络报文统计功能 ●本机端口列表、远程端口扫描功能 ●端口映射功能 ●网卡流量统计功能 ●本机IP报文捕获和发送功能 ●终端控制功能（支持telnet、dos、ssh、sftp、ftp、com等协议） ●TCL脚本支持 ●多种服务功能（tcp/udp/ping/telnet/ftp/tftp/web/team/syslog/smtp）二. 模块介绍 下面按照模块方式来介绍这款工具，先来张截图认识下软件 图 2.1 IPOP软件介绍
如上图，总共有11个模块，有些模块下面包含多个功能，我会针对以前测试中经常用到的功能做详细介绍，有些地方可能介绍的不全，大家也可以自行研究。 2.2 IP绑定 图 2.2 IP绑定 本功能为IP地址动态绑定，可以在WIN2000/WINXP/WIN2003/WIN7/WIN2008系统上绑定多个IP地址，可以随时增加和删除。用于WIN98系统。 注意事项： *所绑定的IP地址为动态绑定，在计算机重启后IP地址会丢失，需要重新绑定；但退出本软件不会导致已绑定的动态IP丢失。如需启动时生效，请选择“下次重启自动绑定”选项后，再添加需要绑定的IP，以后计算机重启后不须启动本软件即能自动绑定IP。 *本软件可以自动搜索系统中存在网卡，在绑定前请选择正确的网卡。 *多IP地址绑定可以成批的绑定IP，规则如下： 终止的IP地址必须大于起始的IP地址、地址递增为各地址 段的递增规则，如起始地址为终止地址为 地址递增为，则增加的IP地址为： *在网卡网线断开重连或无线网络断开重连时，动态IP地址会丢失，如果想在此种情况下保持动态IP不变，请选择“断线不丢失动态IP”选项，此选项只需设置一次，在下次计算机重启后一直生效。
云南大学软件学院 实验报告 课程：计算机网络原理实验任课教师：刘春花，李海 姓名：学号：专业：成绩： 实验一熟悉常用的网络命令实验报告 1．实验目的： 学会使用常用ping ,ipconfig, nslookup, arp ,tracert等常用网络测试命令检测网络连通、了解网络的配置状态，跟踪路由等相关网络问题。 2．实验环境： （1）运行windows 2000/2003/xp操作系统的PC一台。 （2）每台PC机具有一块网卡，通过双绞线与局域网网相连。 （3）局域网能连接Internet。 3．实验步骤： 参见实验指导手册内容。 4．实验分析，回答下列问题 （1）查看本机TCP/IP协议配置，看你的计算机是通过自动获取IP还是通过手动方式设置IP地址的？写出判断的理由。 答：自动获取的，因为DHCP显示已启用 （2）通过手动方式或者是自动获取方式，可以读取本机的IP地址，子网掩码，默认网关，首选DNS服务器地址，并填写下表。（注意要填写的是局域网网卡接口的IPV4地址，而不是虚拟机网络VMnet的地址，也不是IPV6地址） （3）在获取本机IP地址之后，在MS-DOS方式下运行下列Ping命令，填写实验运行结果（附截图）。 （a）ping本机IP地址
（b）ping 默认网关–n 6 （c）ping 本局域网内任意一台主机 （4）用nslookup命令从域名地址当中解析出IP地址，从IP地址当中解析出域名地址。填写下表。
（5）利用路由跟踪命令tracert，跟踪到达某个网站（如https://www.doczj.com/doc/ce16553021.html,）的路由信息。 （6）用netstat命令，显示以太网接口的统计信息，并显示所有已建立好的有效连接。
目录 第一部分资产增加 ...................................................................................... 错误！未定义书签。第二部分资产处置 ...................................................................................... 错误！未定义书签。第三部分不够标准资产下账....................................................................... 错误！未定义书签。第四部分报表上报（年底决算后）........................................................... 错误！未定义书签。第五部分卡片（总额）查询....................................................................... 错误！未定义书签。 第一部分资产增加 在系统首页，首先点击【卡片管理】，然后点击【资产卡片新建】，如下图所示： 选择国标分类（资产的国标分类可以参考群共享里的《常用资产新国标资产分类和名称规范表》），以“笔记本电脑”为例，如下图所示： 选中这个资产分类后，右面出现卡片界面，根据卡片设置的信息项，据实填写，如下图所示：其中，【取得日期】资产实际取得日期 【财务入账状态】必须是“已入账” 【财务入账日期】财务记账日期 注意：最后点【入账】提示【保存成功】，千万不要点【暂存】 土地房屋，通用，专用这三大类资产必须一卡一物 家具，图书，文艺品卡片界面有“数量”“单价”“价值”，可以一批的录入一张卡片。 第二部分资产处置 以报废报损为例，不同业务选择不同处置方式即可。 首页点击【处置管理】—>【报废报损】—>【事项新建】，进【事项新建】录入界面，如图：修改申请时间为实际申请时间，选择对应的处置形式。添加需要处置的资产，如下图所示：点击【添加固定资产】按钮，勾选需要进行处置的资产卡片，在卡片数量较多的情况下通过选择资产大类，或者查询，或者点击“表头”，让资产按照顺序排列来快速找到需要处置的资产。如下图所示： 勾选完需要进行处置的资产卡片后，点击右下角【确认】按钮，系统自动跳转到资产处置申报表界面。再点击右下角的【提交】，提示如下： 注：根据提示，点击【是】，直接生成处置单,如下图所示： 注意：图中标红的三个日期一定要和实际情况保持一致。 据实填写单据信息，所有信息填写完毕后，点击左下角【保存】按钮，资产处置完成。 第三部分不够标准资产下账 注意：如果财务帐上不够固定资产标准的资产没下账，系统中不要进行下账操作。 如果财务帐已经调账，系统中调账的方法如下： 在系统首页首先点击【使用管理】，然后点击【自用管理】，如图所示： 继续点击【固定资产转账】---【新建】，如下图所示： 在新出来的界面修改左上角两个日期为财务调账日期，然后点击【选择卡片】，如下图所示：勾选需要下账的资产，点击右下角的【确定】，最后点【保存】即可。 第四部分报表上报（年底决算后） 系统首页点击【资产报表】---【行政事业单位资产月度统计报表】，选择年份和时期，注：
网络测试命令操作手册 一、Ping 命令 1、ping命令介绍 Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令，用于确定本地主机是否能与目标主机交换（发送与接收）数据报。ping 向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，根据返回的信息，判断网络的响应时间和本机是否与目标主机(地址)联通，TCP/IP参数是否设置得正确以及运行是否正常。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确，电缆故障，路由器故障，目标主机故障，或者目标主机禁止ping。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。 按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接，速度比较快。Ping还能显示TTL（Time To Live 存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数，一般微软Windows NT/2K/2003 TTL 字段值为128，Win XP/Win7 TTL 字段值为64）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是255，源地点到目标地点要通过9个路由器网段。 适用环境：WIN95/98/2000/NT/XP/WIN7 使用格式：在命令提示符下键入ping [-t] [-a] [-n count] [-l size] ip地址或主机名 -t 让用户所在的主机不断向目标主机发送数据 -a 以IP地址格式来显示目标主机的网络地址 -n count 指定要ping多少次，具体次数由后面的count来指定 -l size 指定发送到目标主机的数据包的大小 具体的ping命令后还可跟好多参数，你可以键入ping后回车其中会有很详细的说明。 主要功能：用来测试一帧数据从一台主机传输到另一台主机所需的时间，从而判断响应时间以及丢包率。 该命令主要是用来检查路由是否能够到达，由于该命令的包长非常小，所以在网上传递的速度非常快，可以快速地检测你要去的站点是否可达，是否有丢包（丢包一般情况是由于链路质量
编号： ITAT服规店字第11号（0602） 电脑网络系统操作管理规范 第一章OA使用规范 一、确认分店用户帐户规范： 75501_a01 75501表示店号，a表示店长，01表示第一个店长，如有离职后新入职店长申请为：75505_a 0X依此类推。 75501_b01 75501表示店号，b表示主管，01表示第一个主管，如有多个主管，X可累计增加，离职申请为：75505_b0X依此类推。 75501_c01 75501表示店号，c表示电脑管理员，01表示第一个电脑管理员，如有多个电脑管理员，X可累计增加，离职申请为：75505_c0X依此类推。 75501_d01 75501表示店号，d表示会计，01表示第一个会计，如有多个会计，X可累计增加，离职申请为：75505_d0X依此类推。 75501_e01 75501表示店号，e表示导购，01表示第一个导购，如有多个导购，X可累计增加，离职申请为：75505_e0X依此类推。 75501_f01 75501表示店号，f表示收银员，01表示第一个收银员，如有多个收银员，X可累计增加，离职申请为：75505_f0X依此类推。 75501_g01 75501表示店号，g表示防损员，01表示第一个防损员，如有多个防损员，X可累计增加，离职申请为：75505_g0X依此类推。 二、分店发件规范： 1、所有发信人在邮件的正文部分必须采用如下格式： TO：某某 CC：某某 FR：发信人署名 2、多使用邮件的抄送功能。抄送主要指分店发信人可将该问题发给归口部门，同时可抄送给相关部门和主管领导。 3、发送邮件时，必须填写邮件主题。从邮件的主题可以大致判断是何种问题。