TIPTOP隔离网闸用户手册
TIPTOP安全隔离与信息交换系统
（隔离网闸v2.0）
用户手册
深圳市利谱信息技术有限公司
2009年7月
版权声明
本手册中的内容是TIPTOP隔离网闸用户手册。
本手册的相关权力归公司所有。手册中的任何部分未经本公司许可，
不得转印、影印或复印。
? 2005 深圳市利谱信息技术有限公司
Shenzhen Tiptop Information Technology Co., Ltd.
All rights reserved.
TIPTOP隔离网闸
用户手册
本手册将定期更新，如欲获取最新相关信息，请访问
网站：https://www.wendangku.net/doc/6f395495.html,
您的意见和建议请发送至：postmaster@https://www.wendangku.net/doc/6f395495.html,
深圳市利谱信息技术有限公司
地址：深圳市福田区泰然工业园泰然四路210栋东座7B
电话：0755-******** 邮编:518040
传真：0755-********
电子信箱：postmaster@https://www.wendangku.net/doc/6f395495.html,
目录
第一章 前言 (4)
第二章 发送文件 (5)
第三章 接收文件 (15)
第四章 自动发送接收 (21)
第五章 浏览器配置 (27)
第六章 视频点播软件的配置 (29)
第七章 FTP文件传输软件的配置 (31)
第八章收发邮件软件的配置 (32)
第一章 前言
TIPTOP隔离网闸是物理隔离的两个网络之间的连接设备，它采用硬件与软件相结合的方法，有效的保证用户能够在两个物理断开网络之间安全、方便、快速地交换数据，同时，它支持内网用户在与互联网物理隔离的情况下安全、实时地访问互联网页、收发电子邮件、下载文件等。在已经安装了TIPTOP网闸的网络环境下，必须完成以下设置，才能保证以上功能的正常使用：
1．管理员已经为用户建立了用户名和密码，该用户名和密码是识别用户身份的主要标志，在某些情况下，用户名与密码还必须与IP地址或者MAC地址绑定一起使用，在这种情况下，该用户名和密码只能在固定的机器上使用。2．在用户使用的客户机上安装了交换文件收发系统软件（客户端软件），否则用户不能利用该计算机交换文件。
3．对IE浏览器进行了设置，这样才能浏览网页。
4．对OUTLOOK进行配置，这样才能收发电子邮件。
这些工作一般都由管理员来做，当完成这些工作以后，就可以正常使用TIPTOP网闸提供的各项功能了。
第二章 发送文件
用途：用户可通过网闸系统在物理隔离的不同网络之间方便地发送交换文件。
前提：欲在不同网络间发送交换文件，必须满足以下条件：
1．用户必须具有系统管理员授予的交换权限，某一用户得到的授权既可能是双向交换权限，也可能是仅具有从内到外或从外到内的单向交换权限。
2．要交换的文件必须是管理员设定的允许交换的类型。
3．交换文件中不包含禁止交换的关键字。
4．文件长度必须在管理员设定的范围内。
5．文件不带有不可清除的病毒。
认证：由管理员在设置时决定认证方式。
过程：用户可采用一次发送单个文件或者一次发送多个文件进行文件交换。发送时，可指定该文件在另外一端网络的三种接收方式：
1．公共文件，即该文件任何人都可以接收。
2．私有明文文件，只有指定的用户能够接收。
3．私有加密文件，该文件经过加密，只有指定的用户在得到加密的密钥后才能得到正确的明文。
发送完毕后，用户可通过查看审计程序确认该文件是否发送成功。
操作：本章以下部分将介绍发送文件相关的各种操作。
一、发送单个文件
要发送单个文件，操作非常简单，只要通过打开我的电脑或资源管理器，找到欲发送的文件，在该文件处点击右键，在弹出的窗口中选择“发送文件”，然
后输入相应的参数即可。下面我们以发送文件“美丽心情.MP3”为例详细地介绍如何完成单个文件发送操作。
1．打开我的电脑，找到文件“美丽心情.MP3”，在该文件处点击鼠标右键，弹出如下菜单:
2．在右键菜单中看到菜单项"发送文件"，点击即可。
3．如果是第一次使用交换程序，系统会弹出菜单，提示用户输入服务器IP地址和用户名，如果在内网上，该地址就是内网服务器的IP地址，如果在外网上，该地址就是外网服务器的IP地址。在用户名处需输入管理员分配给自己的名称，下方输入与用户名称相对应的密码。如果钩选自动登录复选框，下次就将以此设置自动登录服务器。输完后，点击确定。
4．接着，系统会出现以下窗口:
5．如果该文件传送到另外一个网络后，该网络的用户都可以读取，即作为公共文件传送，则在上图中的“指定接收用户”处不作任何处理。如果要传送的文件只能由某一个指定的用户读取，则在“指定接收用户”处打钩，并在该输入框中输入该用户名。
6．如果发给指定用户的文件需要保密，可在“文件加密密码”处输入密码。7．如果要改变服务器的IP地址或用户名称，可点击“服务器设置”，重新设置服务器的IP地址和用户名称。
8．点击“发送文件”，系统首先对用户的合法性进行认证，认证通过后系统自动检查文件中是否包含有禁止传送的关键字，检查完毕后，程序开始向服务器发送文件，文件发送过程完成。
二、发送多个文件
如果用户一次需要发送多个文件，则需使用文件交换程序。
1．系统进入
双击桌面上“网闸客户端”图标，或者点击WINDOWS的开始→程序→TIPTOP网闸客户端软件→网闸多文件发送接收客户端软件，系统出现以下界面：
2．初始设置
打开上图界面中的“系统”菜单，先选择“系统设置”，在下面窗口中输入服务器的IP地址。
3．连接服务器
点击文件交换程序界面中的“连接服务器”图标，系统提示用户输入用户名及密码进行认证：
用户在此输入用户名及密码后，网闸会对用户身份进行认证，在此必须注意，如果管理员设定的该用户必须与IP地址或者MAC地址绑定进行认证，系统会自动将本机的IP地址或者MAC地址发送到服务器进行认证，认证通过后，会在工作窗口的状态栏显示“用户登录服务器成功”。
4．选定需要发送的文件
在登录成功后，点击其中的“发送”按钮，系统显示以下界面：
该界面中有三个子窗口：文件夹窗口、文件列表窗口及发送文件列表窗口。
文件夹窗口、文件列表窗口的含义及使用方法与资源管理器相同，在选定交换文件时，我们先在文件夹窗口选取要交换文件所在的文件夹，该文件夹中的所有文件都会显示在文件列表窗口，我们在要交换文件的文件名处双击左键，该文件名就会自动出现在下面的发送文件列表窗口中，或者我们通过鼠标及Shift和Ctrl 键配合，将要交换的文件选定：
然后点击“选取文件”按钮，这些文件的文件名都会自动出现在发送文件列表窗口中。
如果要删除发送文件列表窗口中的文件，可以先选中该文件，然后点击右键，选择“删除”即可。
5．发送选定文件
在选定文件完成以后，我们点击界面中的“发送列表文件”按钮，或者在发送文件列表窗口中点击右键，在弹出的窗口中选择“上传所有文件”，系统出现以下界面：
在此有四种选择：
（1） 文件可以发送到同一个网内，如在内网，文件就发送到内网。也可以
指定文件发送到物理隔离的另外一个网，如在内网，将文件发送到外
网。
（2） 发送的文件作为公共文件进行交换，即该文件到了另外一端服务器后所有有权限的用户都可以接收，此时，不要在“指定接收用户”和“文
件加密”前打钩，直接点“确定”即开始发送操作。
（3） 指定用户接收该交换文件，此时，在“指定接收用户”处打钩，并且输入接收用户名，然后点“确定”完成发送。
（4） 如果要对交换的文件进行加密，则该文件只能由指定的用户接收，此时，在“指定接收用户”和“文件加密”前都打上钩，输入接收用户
的用户名及文件加密密码，点击“确定”按钮，完成发送。
用户点击确定开始发送后，可能会因为下列情况而导致发送不成功：
（1） 发送的文件中包含有管理员设定的禁止发送的关键字，出现这种情况，用户应仔细检查文件中是否存在敏感信息，如果确认该文件可以
交换，可将该关键字用近义词替代或删除该关键字，以保证该文件能
正确发送。
（2） 发送的文件类型是管理员设定的禁止发送的文件类型。
（3） 发送文件的长度超过管理员的设定值。
（4） 送时如果是由指定的用户接收交换文件，但输入的接收用户名在系统中不存在，此时系统会提示用户重新输入接收用户名，在此必须注意，
如果连续输错接收用户名的次数超过管理员的规定值，则该操作用户
的用户名将被锁定一天，被锁定后，该用户在锁定期内，既不能上网，
也不能交换文件。要解除对该用户的锁定，请与管理员联系。
三、查看发送记录
用户发送的所有文件，系统都会自动记录下来，要查看发送记录，在上面的界面中点击“发送记录”，系统即显示以下表格：
该表格记录了登录用户发送文件的文件名、发送时间、接收用户，发送成功与否等信息，用户可通过“操作”菜单选择导出、导入或删除该历史记录。
四、发送界面设置
前面介绍的操作都是在系统的默认设置下进行的，为提高用户的效率，本系统提供了灵活多变的操作设置，用户可根据自己的应用需求自行设置。
在“系统”菜单中选择“系统设置”，系统显示以下界面：
在该界面中用户可作以下设置：
1．服务器名称或IP地址：在此设置服务器的名称或者IP地址都可。
2．自动登录选项，如果在“自动登录”复选框前打钩，并且在下面用户名和密码输入框中分别输入登录用地用户名和密码，那么用户启动该
程序时就不再提示用户输入用户名和密码，而是用在此设置好的用户
名和密码直接登录系统。省去了每次登录时都必须输入用户名和密码
的麻烦。
3．发送文件时，在默认设置情况下，系统都会弹出选择窗口，让用户选择发送的文件是公共文件还是给指定用户的私有文件，需要加密还
是不需要加密，如果用户的选择比较单一，比喻说每次都只是发送公
共文件，则可设置成默认发送方式，将上图的“默认发送方式”前复
选框打钩，然后选中“发送公共文件，不加密”即可，同样我们可以
将发送文件设置成发送私有文件或者加密。设置完成以后，再发送文
件时，就不会出现选择框，而是根据默认设置直接发送了。
五、自动发送
本系统除了前面介绍的手动发送文件外，还提供自动发送接收程序，利用自动收发程序即可实现全自动的数据交换，使用方法详见第四章。
第三章 接收文件
用途：用户可通过网闸的文件收发系统的接收功能方便地接收交换文件。
前提：要接收交换文件，必须满足以下条件：
1．用户具有系统管理员授予的公共文件接收权限，所谓公共文件，是指管理员设置的网闸中的任何一个用户，在发送文件时没有指定接收用户，这些文件到达另外一端网络后，放在服务器的一个公共文件夹中，称为公共文件，用户只要具有公共文件接收权限，就可以接收任何用户发送的这类文件。2．任何用户都可接收其它用户指定发送给自己的文件。
认证：由管理员在设置时决定认证方式。
过程：通过运行文件收发系统的接收功能，用户可很方便地接收从另外一端网络交换过来的文件。
操作：本章以下部分将介绍接收文件相关的各种操作。
一、系统进入
双击桌面上“网闸客户端”图标，或者点击WINDOWS的开始→程序→TIPTOP网闸客户端软件→网闸多文件发送接收客户端软件，运行后，系统出现以下界面：
二、连接服务器
点击上图中的“连接服务器”图标，系统提示用户输入用户名及密码进行认证：
用户在此输入用户名及密码后，网闸会对用户身份进行认证，在此必须注意，如果设定的该用户登录时必须对IP地址或者MAC地址绑定进行认证，系统会自动将本机的IP地址或者MAC地址发送到服务器进行认证，认证通过后，会在工作窗口的状态栏显示“用户登录服务器成功”。
三、选定要下载的文件
用户成功登录服务器后，点击上面的“接收”按钮，系统显示以下界面：
在该窗口中显示了所有已成功交换到服务器的公共文件，同时，窗口中还有一个以用户名命名的文件目录，在本产品中称为个人目录，该目录包含了所有发送时指定本用户接收的文件。我们可通过鼠标及Shift和Ctrl键选定要下载的文件。
四、接收选定的文件
在选定了要接收的文件以后，在选定的文件处点右键选择“接收选定文件”或者点击“接收文件”按钮，系统显示以下窗口：
用户可通过鼠标选定用来保存接收文件的文件夹，按“确定”，系统开始下载。
五、删除公共文件及个人目录中的文件
用户打开个人目录中的文件后，可点右键，选择“删除选定文件”，将不需要的文件删除，同时，如果用户具有公共文件删除权限的话，也可以用同样的方法删除公共文件。另外，由于公共文件及个人目录都是存放在服务器上，系统会根据管理员的设置定期自动清除存放在服务器上的超过一定期限的文件。
六、查看下载记录
用户的所有下载操作，系统都会自动记录下来，要查看下载记录，在上面的界面中点击“接收记录”，系统即显示以下表格：
该表格记录了登录用户下载文件的文件名、下载时间、接收的是公共文件还是个人文件，文件保存位置等信息，用户可通过“操作”菜单选择导出、导入或删除该历史记录。
七、接收界面设置
在“系统”菜单中选择“系统设置”，系统显示以下界面：
该界面中与发送设置界面相同，含义也完全相同，在该界面中最后两项选择是针对接收文件设置的。
1．收加密文件后自动解密，在此输入解密密码，当接收文件到本机上以后，系统会自动对该文件进行检查，查看该文件是否是加密文件，如果是，就用该密码对加密文件进行解密。
2．接收私有文件后删除该文件，如果在该复选框中打了钩，则当用户接收完私有文件以后，系统会自动将该文件从服务器上删除。
八、自动接收
除了前面介绍的手动接收文件外，本系统除了前面介绍的手动发送文件外，还提供自动发送接收程序，利用自动收发程序即可实现全自动的数据交换，使用方法详见第四章。