移动介质管理安全解决方案.pdfVIP

移动介质管理安全解决方案 上海航安信息技术有限公司 2012 年07 月 移动介质管理安全解决方案 目录 1 系统背景分析3 1.1 项目背景 3 1.2 需求分析4 1.2.1 应用环境安全需求 4 1.2.2 终端平台可控 5 1.2.3 网络安全环境 5 1.2.4 安全管理平台 5 1.3 项目总体建设方案 5 1.3.1 方案设计原则 5 1.3.2 安全建设总目标 7 2 系统解决方案8 2.1 系统管理构架8 2.2 系统详细解决方案9 2.2.1 移动介质管理安全系统设计 9 2.2.2 移动存储设备管理系统功能 16 2.2.3 移动存储设备管理系统应用 22 2.2.4 中间机数据交换 23 2.2.5 移动存储设备管理系统特点 25 2.3 安全U 盘管理 26 2.3.1 系统功能描述 26 2.3.2 加密算法 27 3 方案总结 29 @ 版权所有 上海航安信息技术有限公司 021 http://www.hangan.cc2 移动介质管理安全解决方案 1 系统背景分析 1.1 项目背景 在网络终端安全加固项目建设中，安全加固设备是抵御来自网络的攻击、防 止不法分子的入侵，保障网络安全、便捷、畅通无阻运行的基本工具。完备的信 息安全解决方案是保障系统安全的基本而又重要的一部分。网络安全解决方案不 仅包括安全产品的设计，安全策略制定、安全架构制定、安全策略架构的实施， 还包括企业系统风险评估、以及员工的培训、事后的安全审计等。只有将硬件软 件结合起来统筹规划，才能发挥最大的效力，保障用户网络系统，杜绝一切安全 隐患。 信息系统网络的网络安全、服务器安全、用户安全、应用程序和服务安全、 数据安全各个环节，均采取了切实有效的管理方法和技术手段，在每个部分都有 领先的产品和服务以确保系统的整体安全。 随着网络安全的建设，网络和终端安全管理体系都已逐渐完善，包括常规的 网络物理隔离保障、操作系统补丁分发管理、终端资产管理、终端行为和网络访 问控制等技术基本得到了普及。然而面对 《信息安全等级保护管理办法》，仍然 存在很多令网络管理者棘手的问题：在信息安全管理中，既要达到高强度安全管 理标准，又要保证基于计算机和网络的业务正常运营，其中必然存在诸多的矛盾。 计算机及网络发展中一个永恒不便的规律就是提供的服务越多，带来的安全隐患 就越大。面对信息安全相关管理部门和终端用户的双重压力，每个网络管理员都 积极努力的探求最优的解决方案，本文主要针对移动存储设备管理这一最棘手的 问题展开论述，最终为您提供解决方案。 移动存储介质在信息交流中为用户提供极大便利的同时，也为用户和计算机 管理员带来了很大的麻烦，80％以上的病毒都有利用USB移动存储设备进行传播 的特点，众多的泄密事件也都是由USB移动存储设备引起的。然而我们却不能因 此就完全禁用USB移动存储设备，尤其在双网（内外网）环境中，往往需要将在 @ 版权所有 上海航安信息技术有限公司 021 http://www.hangan.cc3