通软终端管理系统快速使用指南

合集下载

联想 云终端方案 快速说明书

联想 云终端方案 快速说明书
9) 连接到虚拟机。在结果窗中的“虚拟机”部分中,使用下列方法:右键单击虚拟 机的名称,然后单击“连接”。
10) 虚拟机将会启动(如没有启动可以单击启动按钮),此时插入操作系统光盘。 11) 根据提示继续执行安装,详细安装步骤见随机用户手册,第四章 常用操作系统 安装指南,4.2.5 Windows Server 2008 OEM简体中文版安装指南。
2.2 多服务器方案 ....................................................................................................... 12 2.2.1 分布式部署方式拓扑结构............................................................................ 12 2.2.2 配置清单..................................................................................................... 14 2.2.3 快速安装指引 .............................................................................................. 14
联想虚拟云终端系统采用最新的桌面虚拟化技术和管理平台,专为企业的基础IT系 统设计了基于云计算架构的终端系统平台,将桌面操作系统、应用和数据向数据中心集 中,进行统一管理、统一存储和统一计算,通过网络为用户交付虚拟桌面/应用的云服 务,从而实现了高效安全的终端管理方法,并有效地降低企业IT系统的TCO和能耗。

深信服edr快速使用指南说明书

深信服edr快速使用指南说明书

深信服EDR快速使用指南深信服EDR快速使用指南让产品帮您快速带来价值深信服EDR是一款轻量易用、实时保护、东西向可视可控的下一代终端安全产品客户端轻量化业务无感知,无需复杂配置,半自动化安全运维预防防护检测响应运营漏洞补丁管理系统安全基线核查微隔离流量可视微隔离流量可控USB管控一键端口封堵勒索诱饵防护无文件攻击专防进程黑白名单全球热点威胁同步远程登录防护文件实时监控Webshell检测暴力破解检测违规外联监控流行病毒快速检测框架SAVE引擎宏病毒修复僵尸网络举证进程溯源终端隔离清除&移除终端围剿式查杀资产信息清点可视化首页&报表警报API接口支持网端联动轻补丁漏洞免疫批量部署【轻量易用】【实时保护】创新微隔离技术基于业务维度让终端间流量可视可控,同时做到简单落地,高效运维【东西向可视可控】基于威胁攻击链多达30个功能构建多层次防御恶性病毒(感染型病毒,宏病毒,CAD病毒,勒索病毒等影响业务连续性的病毒)清除修复能力强网端联动达到Gartner定义的最高层级深信服终端检测响应平台EDR SANGFOR Endpoint Detection Response 深信服人工智能检测引擎SAVESANGFOR AI-based Vanguard Engine 01深信服EDR快速使用指南深信服EDR成功入围微软官方终端安全软件推荐名录,获得了兼容Windows 的微软WHQL徽标认证,其人工智能引擎SAVE 也入围了国际权威的Virustotal检测平台,技术能力位居业界前沿。

市场成绩第三方评测赛可达实验室-东方之星证书微软官方Windows 10/8/8.1推荐防病毒软件中国反网络病毒联盟成员单位赛可达优秀产品奖SKD AWARDS 02深信服EDR快速使用指南病毒千千万,担心我们内网系统会中毒,导致我们业务中断,能否快速有效的检测和修复病毒?当然没问题,EDR 基于AI 的漏斗型检测框架,统一配置下发病毒查杀策略,能够有效地针对恶性病毒(感染性病毒、CAD 病毒、宏病毒、勒索病毒等)进行快速处置修复,实现业务“零”干扰的安全防护!信服君03深信服EDR快速使用指南威胁检测打开【终端管理】->【策略中心】->【病毒查杀】->【扫描配置】进行多引擎扫描策略配置,如下图。

Mac系统中的终端和命令行操作指南

Mac系统中的终端和命令行操作指南

Mac系统中的终端和命令行操作指南在Mac系统中,终端和命令行操作是一种非常强大且实用的功能。

通过终端和命令行,用户可以直接与操作系统进行交互,并通过输入命令来完成各种任务。

本文将为您介绍Mac系统中的终端和命令行操作指南。

一、什么是终端终端是Mac系统中的一种命令行工具,它可以提供一个纯文字界面来进行系统操作和管理。

通过终端,用户可以执行各种命令,完成文件操作、软件安装、系统设置等任务。

二、打开终端在Mac系统中,打开终端非常简单。

您只需要按下键盘上的“Command + 空格”组合键,调出Spotlight搜索框。

然后输入“终端”,点击搜索结果中的“终端”应用程序,即可打开终端。

三、终端基本操作1. 命令提示符打开终端后,您会看到一个类似于“Username-MacBook-Pro:~ username$”的命令提示符。

在这个提示符后面,您可以输入各种命令,并按下回车键执行。

2. 文件和目录操作通过终端,您可以方便地进行文件和目录操作。

以下是一些常用的命令示例:- 查看当前目录:`pwd`- 切换目录:`cd 目录路径`- 创建目录:`mkdir 目录名`- 创建文件:`touch 文件名`- 复制文件或目录:`cp 源文件目标文件`- 移动文件或目录:`mv 源文件目标文件`- 删除文件或目录:`rm 文件或目录`3. 文件查看和编辑终端中有一些命令可以帮助您查看和编辑文件内容。

以下是常用的命令示例:- 查看文件内容:`cat 文件名`- 分页查看文件内容:`more 文件名`- 查看文件前几行内容:`head 文件名`- 查看文件后几行内容:`tail 文件名`- 编辑文件:`vi 文件名`四、常用命令行操作在Mac系统中,还有一些常用的命令行操作可以帮助您更高效地完成各种任务。

1. 软件安装与管理通过命令行,您可以使用Homebrew等工具来方便地进行软件安装和管理。

以下是一些常用的命令示例:- 安装软件:`brew install 软件名`- 更新软件:`brew update`- 卸载软件:`brew uninstall 软件名`- 搜索软件:`brew search 软件名`2. 网络操作命令行还提供了一些网络操作的命令,可以帮助您进行网络检测、网络设置等任务。

通软应用安全管理解决方案

通软应用安全管理解决方案
在保障安全的同时,不需要对终端进行管理维护,极大的降低 了信息中心人员的工作量。 业务应用的使用更加稳定、可靠,保障业务工作更加 顺利进行。 系统的实施简单、实用,适合大范围推广。

THANKS FOR YOUR TIME!
©2013-2014 通软公司版权所有。欲了解更多信息,请登录获取详细。 全国统一服务热线:4000-110-550
应用安全管理系统特色功能—屏幕录像
01 用户管理 02 应用管理
屏幕录制,真实 还原历史 配置第三方存放路径, 方便存储录制视频
03 身份认证
04 安全桌面 05 屏幕录像 06 统计分析
存放路径空间不足验证

应用安全管理系统特色功能—统计分析
01 用户管理 02 应用管理
通过身份认证, 登录安全桌面
进入安全桌面,使 用业务应用
退出安全桌面

应用安全管理系统特点
虚拟沙盒,完全隔离
从网络、磁盘、进程、 内存、外设等方面 保障本地安全、数 据安全和应用安全
功能最小化,减少误操作 安全桌面
保障网络传输安全
网络通信安全通道
专用的应用安全环向,
一键安装。
安全易用
身份认证,授权使用。
界面简洁,简单易用。

应用安全管理系统典型实施过程
1
服务器即插即用的实施
2
分配用户名或UKEY
3
配置业务应用,分配 使用权限
4
终端自动重定向引导, 一键安装

应用安全管理系统典型使用过程

管理面临的主要问题
1
由于终端需要接入业务网,可能会引入安全风 险,所以必须进行管理。 由于终端用户操作水平较低,业务应用系统实 施和管理的难度很大。 信息中心需要投入很大的精力和资源在使用 过程中不断维护。

TD-LTE无线数据终端快速入门手册说明书

TD-LTE无线数据终端快速入门手册说明书

TD-LTE无线数据终端UG908快速入门手册深圳合众思壮科技有限公司1.外观说明正视图2返回键菜单键耳机后视图2、电池充电·用旅行充电器充电将数据线的小端插头插入主机TYPE—C接口,将USB数据线的大端插头插入旅行充电插头。

然后将旅行充电插头插入电源插座进行充电。

·用USB数据线充电将USB数据线的小端插头插入主机TYPE—C接口,将大端插头插入计算机的USB接口进行充电。

注:充电正常时,开机状态下,主屏幕状态栏显示充电图标。

充电完成时,开机状态下,主屏幕状态栏显示充电满格图标。

3、安装SIM卡、存储卡.电池安装或取出SIM卡、存储卡或电池之前,先将主机电源关闭。

将主机翻至背面,按图1指示方向推动后盖卡扣至开启位置,取下电池仓盖,按照电池仓标签指示安裝SIM卡和TF卡,如图2所示。

图 1图 2图 3将SIM卡金属触点朝下完全推入插槽,注意切角方向。

将Micro SD存储卡金属触点朝下推入插槽,注意切角方向。

将电池铜质部位对准电池仓的铜质接触端,轻轻放入电池。

电池安装完成后将电池仓盖装好,推动后盖卡扣至锁定位置锁住电池仓盖4、开关机若要开机,稳固按住底部右侧【电源键】直至出现开机界面。

若要关机,稳固按住【电源键】,弹出选项菜单,包括关机、飞行模式、重启、静音、会议和户外等选项,选择关机选项,则关机。

开机状态下,点击【电源键】关闭屏幕,进入睡眠模式,再次点击【电源键】唤醒屏幕.在屏幕上向上滑动屏幕,则解锁屏幕,主机闲置一段时间后会自动关闭屏幕进入睡眠模式。

5、主屏幕操作通过主屏幕可查看设备状态和访问应用程序。

主屏幕有多个面板.在屏幕上向左或向右滑动可查看各面板。

主屏幕顶部为状态栏,包含通知区域、状态区域和显示区域;底部为快捷面板;中间为“应用程序图标 ”。

如图3 所示。

使用通知面板当新通知图标显示在状态栏的通知区域中,按住状态栏,然后将其向下拖动,则打开通知面板。

如欲隐藏面板,向上拖动面板的下边框。

通软_终端管理一体机解决方案

通软_终端管理一体机解决方案

通软™终端管理一体机解决方案目录1通软公司简介 (1)2终端安全管理领域普遍存在的主要问题 (1)3解决问题的思路 (2)4通软™终端管理一体机(GTMA)整体方案 (2)4.1通软™终端管理一体机系统平台架构 (2)4.2通软™终端管理一体机实施方案 (3)4.3通软™终端管理一体机运行方案 (5)4.4通软™终端管理一体机服务方案 (6)5预期效果 (7)6我们的优势 (8)6.1公司优势 (8)6.2产品优势 (9)1通软公司简介通软公司(简称GSC)成立于2001年,是专注于研发和销售终端安全管理产品的专业公司。

经过十多年的不懈努力,通软公司积累了大量的自主创新和专利技术,并收集、整理和提炼了大量用户需求和感受。

在此基础上,通软公司向市场推出了比较完整和成熟的通软™终端安全管理系列产品及配套解决方案。

通软™终端安全管理产品作为行业领先产品已经取得了相关国家级资质认证。

通软公司的终端安全管理产品不仅仅在全国各行各业的上万家用户的计算机网络中得到了广泛应用,而且得到了英特尔公司、联想集团和微软公司的高度评价!•联想集团在测评了全国主要的终端安全管理产品之后,认定通软为最佳产品,并唯一与通软建立了全国捆绑合作关系!•英特尔公司把通软评定为“中国最佳桌面终端管理合作伙伴”并与通软共建了中国唯一的“通软(英特尔®博锐™技术)中国解决方案中心!•通软是中国终端安全管理领域唯一通过了微软WHQL测试国产产品!•通软是中国最大规模的终端安全管理建设项目(全国财政行业一百多万台终端实施统一平台安全管理)的中标厂商,并已经取得了非常好好的建设成果!•在12年的发展历程中,通软积累了成千上万的各类用户,如中南海国务院和华电集团等,其中还包含400多家大型医院!通软™终端安全管理系列产品,为中国用户提供了基于国际领先技术,同时又具有中国特色的最实用、最易用的桌面终端管理平台。

产品面向各行各业的局域网环境,以桌面终端为主要管理对象,以桌面终端的安全管理为核心,强调安全、管理和维护三位一体,通过实现对数量众多的桌面终端系统的有效管理,帮助用户实现更加安全、可靠和稳定的网络运行环境。

防病毒和终端管理系统安装操作手册 (1)

防病毒和终端管理系统安装操作手册 (1)

防病毒和终端管理系统安装操作手册一、金山V8+终端安全系统安装部署1.1 金山防病毒收费站收费服务器端安装步骤1.1.1 通过FTP服务器下载安装包1、站级服务器防病毒服务器端可采取防病毒U盘拷贝或FTP下载获取,以下以FTP下载为例:在收费站收费服务器上打开“IE浏览器”或“我的电脑”,在地址档栏中输入ftp://10.41.0.155用户名:lwgsaq 密码:FbdZdgl@lwgs;如下图所示;2、登陆成功后将“收费站收费服务器.iso”安装包文件下载到收费站收费服务器上;如下图所示;1.1.2 收费站收费服务器子节点安装部署1、将下载的“收费站收费服务器.iso”文件解压到收费站收费服务器,双击运行“ksetup.exe”应用程序;选择“子节点”选项,安装路径设为默认即可,填入上级节点IP:10.41.0.155,然后点击“安装”按扭,如下图所示;2、系统中心安装过程(大约5-10分钟完成),然后点击“完成”按钮,如下图所示;3、收费站收费服务器的杀毒V8+客户端将跟随服务器端自动安装,无需重复安装,安装过程中无需人工干预;如下图所示;4、打开“V8+终端安全系统控制台”登陆查看安装结果,并向上级省联网公司上报安装情况,省联网公司管理员根据情况分配分子节点许可证,如下图所示;1.2 Windows系统客户端安装步骤1.2.1 收费车道WIN2000系统客户端安装部署1、将防病毒客户端安装包“KANclient-Win2000Pro.exe”通过安全介质拷贝到车道电脑上,双击运行“KANclient-Win2000Pro.exe”安装包程序,单击“下一步”按钮,然后点击“我接受”按钮,如下图所示;2、安装路径为默认路径,点击“下一步”按钮,然后选择“高级模式”,填写收费站收费服务器的IP地址,随后点击“安装”按钮。

(默认的“快速模式”选项中如果直接扫描到了收费站服务器,可直接点击“安装”按扭) ,如下图所示;收费站服务器IP地址获取方式:(1)在登录站级服务器查看;(2)在分中心黑名单监测工作站上查看;(3)联系联网公司机房值班室查询,电话:675660963、安装进度及过程,最后点击“完成”按钮,如下图;1.2.2 WinXP或Win7以上客户端安装部署1、在站点的WinXP或Win7电脑上打开IE浏览器,在地址栏中输入收费站收费服务器地址http://IP (收费站收费服务器),然后点击“立即下载”按钮(或者防病毒U盘拷贝、FTP下载方式获取安装客户端),如下图所示;2、在弹出的窗口提示中选择“通用安装包”点击“下载”按钮,如下图所示;3、在弹出的保存对话框中选择“桌面”,然后“保存”按钮,如下图所示;4、双击运行“KSetup(IP).exe”WINXP&WIN7防病毒客户端安装包程序,终端将执行自动安装、安装过程中无需人工干预,如下图所示;注:Win2000客户端安装需手工指定收费站收费服务器的IP地址,WinXP或Win7以上客户端从终端电脑IE中输入收费站收费服务器的IP地址进入V8+控制台页面后下载保存后运行、安装为全自动执行。

终端安全管理系统使用手册

终端安全管理系统使用手册

可信终端安全管理系统使用手册2010年12月目录1.系统登录 (4)2.产品注册 (5)3.系统应用 (6)3.1.界面介绍 (6)3.2.主机列表 (7)3.2.1.增加工作组 (7)3.2.2.删除工作组 (7)3.2.3.修改工作组 (8)3.2.4.计算机分组 (8)3.2.5.主机信息管理 (8)3.2.6.主机修改与删除 (8)3.3.主机拓扑 (9)3.4.可信域 (10)3.4.1.可信域介绍 (10)3.4.2.使用可信域 (11)3.5.用户管理 (11)3.5.1.用户权限 (11)3.5.2.增加用户 (11)3.5.3.修改用户 (12)3.5.4.删除用户 (12)3.6.系统信息 (12)3.6.1.基本配置 (12)3.6.2.磁盘信息 (13)3.6.3.用户信息 (14)3.6.4.进程信息 (14)3.6.5.服务信息 (15)3.6.6.硬件设备 (15)3.6.7.系统资源 (16)3.6.8.网卡信息 (17)3.7.远程协助 (17)3.7.1.打开屏幕 (18)3.7.2.关闭屏幕 (19)3.7.3.远程协助 (19)3.8.主机策略 (19)3.8.1.文件策略 (20)3.8.2.打印策略 (22)3.8.3.网络策略 (22)3.8.4.拨号连接 (24)3.8.5.URL规则 (24)3.8.6.邮件策略 (25)3.8.7.地址绑定 (26)3.8.8.域访问策略 (27)3.8.9.域黑白名单策略 (27)3.8.10.U盘策略 (28)3.8.11.U盘授权 (29)3.8.12.进程监控 (30)3.8.13.文件防篡改 (31)3.8.14.设备管理 (32)3.8.15.系统资源 (33)3.9.主机日志 (34)3.9.1.文件日志 (34)3.9.2.打印日志 (35)3.9.3.网络日志 (35)3.9.4.拨号日志 (36)3.9.5.URL日志 (36)3.9.6.邮件日志 (36)3.9.7.地址绑定日志 (37)3.9.8.U盘日志 (37)3.9.9.进程日志 (37)3.9.10.文件防篡改日志 (37)3.9.11.系统资源日志 (38)3.10.在线升级 (38)3.11.关于我们 (39)3.12.系统退出 (40)1.系统登录请按照《安装手册》安装好终端安全管理系统。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

1 通软™桌面终端管理平台快速使用指南
通软™桌面终端管理平台快速使用指南
1部署环境
1)通软™平台支持的操作系统
•服务器引擎支持的操作系统为:32位/64位Windows Server 2003简体中文版(推荐使用)、32位/64位Windows Server 2008简体中文版、32位Windows XP SP2或以上简体中文版、32位/64
位Windows 7或以上简体中文版
•控制台支持的操作系统为:32位Windows XP SP2或以上简体中文版、32位Windows Server 2003 SP1或以上简体中文版、32位Windows Vista简体中文版、32位Windows Server 2008简体中
文版、32位/64位Windows 7简体中文版
•客户端支持的操作系统为:32位Windows 2000 SP4简体中文版、32位/64位Windows XP简体中文版、32位Windows Server 2003简体中文版、32位Windows Vista简体中文版、32位/64
位Windows 7简体中文版、32位/64位Windows 8简体中文版
2)通软™平台支持的硬件环境
服务器引擎推荐配置:控制台推荐配置:
CPU:PIV 双核2.4G 或更高CPU:PIV 2G 或更高
内存:2G或更高内存:2G或更高
显卡:标准VGA,16位增强色或更高显卡:标准VGA,24位真彩色或更高
其它:鼠标,键盘,100M网络适配器其它:鼠标,键盘,网络适配器
硬盘:至少10G剩余空间硬盘:至少10G剩余空间
客户端推荐配置:
CPU:PIV 1.7G 或更高
内存:512M或更高
其它:鼠标,键盘,网络适配器
显卡:标准VGA,16位增强色或更高
硬盘:至少500M剩余空间
声明:
Microsoft SQL Server 2005 Express Edition是一个免费且易于使用的SQL Server 2005版本,摘录部分Microsoft软件许可条款如下:
☞您具有下列权利。

①安装和使用权利。

②基于Internet的服务。

2
通软™桌面终端管理平台快速使用指南☞许可范围。

该软件只授予使用许可,而非出售。

本协议只授予您某些使用该软件的权利。

Microsoft 保留所有其他权利。

在按规定使用软件时,您必须遵守软件中的任何技术限制,这些限制只允许您
以特定的方式使用软件。

☞保证免责条款。

该软件按"原样"授予许可。

使用该软件的风险需要您自己承担。

Microsoft不提供任何其他明示的担保、保证或条件。

2安装产品
本系统的安装分为三部分:服务器引擎的安装、控制台的安装和客户端的安装,其中服务器引擎和控制
台可安装在同一台计算机上,也可分别安装;客户端作为被管理点需要安装在未安装引擎和控制台的计算机
上,用户可通过控制台对客户端进行管理和监控。

1.静态IP引擎的安装:运行光盘中“通软™桌面终端管理平台”文件夹下的安装文件Setup.exe,开
始安装。

在弹出的使用许可对话框中选择【我同意此许可协议】复选框,单击『下一步』。

在注册产品
界面中,记录“序列号”和“产品安装号”,与通软公司联系获得“注册号”,输入后,单击『下一步』。

选择安装路径(默认C:\Program Files\GSC),选择是否安装MS SQL 2005 Express数据库或是使用网
络中的MS SQL Server数据库,若选择安装MS SQL 2005 Express数据库,点击『下一步』开始安装数
据库及本产品,无须配置数据库信息;若选择使用网络中的MS SQL Server数据库,在安装过程中需要
配置数据库信息,依次单击『下一步』。

安装结束后,引擎和控制台会自动安装完毕,并在桌面上生成
“控制台”快捷方式和“客户端”安装程序SetupCli.exe。

2.动态IP引擎的安装:当服务端部署在动态IP环境时,可在准备安装界面中点击『配置』配置服务
器域名以识别引擎的动态IP地址信息(可缺省)。

如果数据库和引擎安装在同一台计算机上,则需在
数据库服务器的IP地址栏输入127.0.0.1;如果未安装在同一台计算机上,则需在数据库服务器的IP
地址栏输入数据库服务器的计算机名。

其他步骤与“静态IP引擎的安装”操作相似可参照。

3.多控制台的安装:点击“开始→程序→通软™桌面终端管理平台→服务器→产品安装程序生成工具→
控制台安装程序生成工具”设置控制台安装程序的保存位置(默认为桌面),点击『确定』,生成控制
台安装程序SetupCon.exe。

将控制台安装程序SetupCon.exe拷贝到便于实施管理的计算机上并运行。

4.客户端的安装:将在引擎桌面上自动生成的“客户端”安装程序SetupCli.exe拷贝到欲被管理的计
算机上并运行即可。

3启动产品
要使用通软™桌面终端管理平台进行工作,必须先启动控制台。

启动系统控制台通常的方法是使用【开
始】菜单,或桌面快捷方式。

1.点击“开始→程序→通软™桌面终端管理平台→控制台→控制台”启动通软™桌面终端管理平台的控
制台,弹出【登录】窗口。

2.在【登录】窗口,输入用户名admin,默认密码为空,点击『登录』进入控制台。

首次登录控制台
会弹出【运行导向】窗口,需完成相应配置后方可登录控制台。

3 通软™桌面终端管理平台快速使用指南
3.配置管理员帐号(admin)信息,包括密码、邮箱地址,密码需要是字母、数字及特殊字符的组合,密码长度为6-16位。

若选择「不接收报警邮件」,可不输入邮箱地址,若再需要接收邮件可在“用户管理”中配置,点击『下一步』。

4.配置邮件报警的发送信息,输入邮件服务器的域名或IP地址、邮件服务器配置过的有效的用户名和密码(发送邮件方),可点击『发送测试邮件』测试报警邮件是否配置成功,正确配置后点击『下一步』,也可点击『跳过』,若再需要配置邮件报警可在系统设置“系统选项”中配置。

5.配置客户端网管密码,默认密码为123456,输入新密码后点击『下一步』,也可点击『跳过』,若再需要设置客户端网管密码可在系统设置“系统选项”中配置。

6.本产品的外联管理、带宽管理和上网权限管理功能是可以区分内、外网进行管理。

在使用上述功能前,需要设置内网地址列表,在窗口中输入内网地址段,点击『添加』后,点击『下一步』,也可点击『跳过』,若再需要设置内网地址范围可在“内网地址设置”中配置。

7.配置修复区的路径,当终端计算机因未满足控制台的策略条件而被阻断通讯时,可通过访问修复区自行安装指定的软件,以便恢复通讯。

输入修复区的路径,可以是一个网络共享路径也可是网页地址,点击『下一步』,也可点击『跳过』,若再需要配置修复区可在系统设置“系统选项”中配置。

8.点击『完成』完成向导设置,可进入控制台执行操作。

相关文档
最新文档