V14 移动存储模块图文详解.docVIP

V14 移动存储模块图文详解 ViaControl V3移动存储模块可以实现以下功能： 一、授权移动存储设备 ? ViaControl V3授权客户端计算机对指定移动存储设备的使用，未经授权的移动存储设备则无法在客户端计算机上应用，避免移动存储设备滥用的情况，减少了系统被外来病毒侵袭的可能，更重要的是有效防止了企业信息通过移动存储设备泄漏出去。 移动存储授权策略 二、移动存储加密 ? ViaControl V3能够对移动存储设备上存取的文档进行自动透明加解密，使得未经授权的客户端计算机或者外部计算机无法读取该移动存储设备中的加密文档。在不改变用户使用习惯的前提下，既满足了特殊情况下对移动存储设备的需求，又保证了信息的安全。 移动存储授权策略-设置自动加解密 移动存储授权策略 为了方便管理企业内部使用的移动盘，防止企业内部机密资料外泄，管理员可以通过移动存储策略来授予不同的移动盘不同的权限，同时可以对复制到移动盘的文档进行加密，只能在企业授信的环境中才能打开。 设置策略前，管理员需要对企业内用到的移动盘进行合理的分类， 移动存储库的分类可参考后面的“工具-分类管理-移动存储分类”的说明文档。—属性 策略属性名称 说明 加密盘类型 默认是“全部”，可以通过下拉列表选择加密盘或非加密盘；如果选择加密盘，则设置的策略只对所有的加密盘有效； 可读 允许任意程序以只读方式读取移动盘的内容，只有勾选此项，下面三项才有效。 自动解密 允许在资源管理器中从移动盘将文档复制到本地或者网络上时自动解密，而其他的应用程序读取移动盘上的文档不会自动解密； 可写 允许任意程序写到移动盘上，当不允许可写时，会禁止文档复制或保存到移动盘上，同时也会禁止删除，改名移动盘上的文档；只有勾选此项，自动加密才有效； 自动加密 禁止除了资源管理器之外的任何程序写数据到移动盘，当资源管理器复制文档到移动盘时，自动对文档加密。 移动存储类别 移动存储默认是全部，是指所有的移动存储设备，要设置指定的移动盘，只能到移动存储分类中选择，可以指定一个分类，也可以是具体的一个移动盘。 提示 如果企业想执行严格的移动盘控制策略，可以首先在整个网络中设置所有的移动盘都只读，不可写。然后针对不同的部门和个人，设置其对不同的移动盘分类有不同的权限。比如每个部门都只能对属于自己部门的移动盘能够读写，而且读写时自动加密解密。这样移动盘在部门内部使用是不受限制的，而且不会被其他部门的人读取数据，而那些外来的移动盘则只能读不能写。 注意 如果同时设置了文档控制策略和移动存储授权策略，则先执行文档控制策略，再执行移动存储授权策略。例如允许读写移动盘，并且加密；而文档策略有禁止复制word文档到移动盘。则最后执行的结果是不允许复制Word文档到移动盘，而其他的文档复制到移动盘时会自动加密。 三、移动存储分类 为了方便管理企业内部移动盘的使用，我们需要在移动存储库中首先对企业内部所有使用的移动盘进行分类。管理员可以把属于一个部门或者个人使用的移动盘放在一个分类，然后对这些分类的盘授予不同的权限，以防止资料的泄露。“工具-分类管理-移动存储”打开移动存储库窗口，系统默认有一个“未分类”类别。管理员可以手工添加新类别。 移动信息的获取 移动信息的获取主要有2种方式： 说明 客户端获取所有在客户端机器上使用过的移动信息都会放在未分类中，管理员可将这些移动移动到其它自定义分类。 控制台获取 管理员可将移动直接插入控制台机器来添加移动信息，选择“操作-本地移动存储信息”查看插入的移动信息，其中有标志的表示该移动还没有保存在移动存储库中 手工刷新本地移动存储列表； 设置移动存储分类，，第一次插入的盘默认放在“未分类”，单击该按钮，可以选择其它分类进行存放； 保存按钮，将移动存储信息保存到分类库； 备注 为移动存储添加备注信息，方便管理员查看和识别。 工具-分类管理-移动存储 移动存储库 制作加密盘 管理员将需要整盘加密的移动盘依次插入控制台的机器上，制作加密盘。选择“工具-分类管理-移动存储”打开移动存储库，选择菜单“操作-本地移动存储信息”查看本地移动盘列表。 本地移动存储信息-格式化为加密盘 按图标按钮“”将正常的移动盘格式化为加密盘。格式化为加密盘后，该盘上的所有文件将被删除，并且将只能在安装了本产品客户端的机器上使用，请管理员确认是否执行格式化操作。 格式化成功后，图标将变为“”，表示该盘是加密盘，但还没有保存，单击保存按钮后，图标变为“”。 注意 只有拥有正式产品序列号的产品才有加密盘的功能，否则该按钮为灰色，不可用。 加密盘格式化为非加密盘 管理员也可以将加密盘还原为普通盘，也就是非加密盘，格式化加密盘为非加密盘的方法有2种： 在没有安装客户端的