DeviceLock功能介绍..pptVIP

DeviceLock外设 (USB)控制方案 Docutek Solutions – 达友科技 议程 为何需要对计算机外设进行控制? DeviceLock功能介绍 Devicelock 报表 为何需要对计算机外设进行管理与控制? DeviceLock 功能介绍 与加密软件整合 你可分别针对有加密及未加密u盘的存取权限 可设定的权限有读/写/格式化 可支持的加密算法有 PGP Whole Disk Encryption Lexar SAFE PSD TrueCrypt SafeDIsk 文件类型策略 针对特定用户/组适用不同的文件类型（许可和留档）策略 根据文件特征而不是后缀名判断文件类型 支持3000多种文件类型 设定文件类型组策略 文件类型规则许可限制优先于设备类型策略。 离线模式政策 用户是否在线适用不同策略,设置方式与在线模式类似 离线模式下设备存取控制设置 离线模式下设备存取记录及文件影射 离线模式下的USB白名单 离线模式下的媒体白名单 离线模式下的文件类型规则 离线模式下需监控的USB设备类型 离线模式判断标准 网线连接 域控制器 服务器 DLService用户状态 审计日志 通过DLCollector去获取审计日志, 得到结果的统计 若使用DeviceLock V6.1.1 的审计日志回传机制, 则此画面为空 审计报表- 留档文件 审计报表-储存媒体存取 审计报表- 设备使用记录 审计报表- 装置插拔记录 审计报表- 策略更新记录 审计报表- 其它类别记录 周期性报表 2007年，获得PC Magazine编辑首选 Thanks 上海达友信息科技有限公司 Docutek Solutions (Shanghai), Inc. Tel: (021)Web: Email: contact@ 获得多家单位的认证及推荐 * USB Flash Drives 已是相当普及且常见的随身储存设备 * 计算机外设－避开信息安全控制的最佳媒介 信息安全威胁: Keyloggers 硬件式的 keyloggers 是一种可以记录你所敲打键盘 (keystrokes)的设备 Keyloggers不需要任何驱动程序，而且对计算机系统而 言是无形的、不易被查觉的 * * 无线(WiFi)、蓝牙(Bluetooth) 、红外线(IrDA)等设备可通过内置 /USB/PCMCIA/PCI 等接口轻易地被使用 笔计本计算机 – 内建 WiFi 或 使用 USB WiFi 台式计算机 – 使用 USB WiFi 笔记本计算机 – 使用 PCMCIA WiFi 台式计算机 – 使用 PCI WiFi WiFi router 简单的无线通讯装置可轻易地导致信息安全漏洞 支持各式各样的计算机外设装置 USB port (含各种外设) FireWire port (1394) Serial port (并口) Parallel port (串口) Infrared port (红外线设备) USB Bluetooth 1394 Floppy WiFi MO CD/DVD Bluetooth adapters (无线蓝牙) Floppy drives (软驱) WiFi (802.11X) DVD/CD-ROM drives (光驱) Tape drives (磁带机) / MO 光盘 其它可拔除式的媒体 (U盘) Hard disk (硬盘) Windows Mobile / Palm Printer (Local / Network / Virtual) 可设定哪些USB设备要进行管理 可以选择哪些USB设备会受DeviceLock控制、 哪些不会受DeviceLock控制? 例如: USB接口的鼠标及键盘不应被阻止 灵活的权限设定能力 不同的使用者或群组可以套用不同的权限设定。 可依不同的工作日或时段来指定存取政策。 针对储存装置可以制定不同的存取权限，并可以锁掉format的功能。 可针对不同的外设，设定不同的存取政策： 用户/群组 时段 全部权限/只读/无权限 离线状态控制 灵活的记录审计策略设定 不同的使用者或群组可以套用不同的审核政策。 可依不同的工作日或时段来指定审核政策。 可设定欲审核的用户行为。 可针对不同的外设装置，设定不同的审核政策： 已开放/禁止使用 用户/群组 时段 全部审核/只读审核/写入审核/不审核 可针对已开放/禁止使用来进行审核。 输出文件留档 针对员工复制到外部储存设备的数据，可实体复制一份至服务器端。 所记录的信息包含：计算机名、 用户名、 设备名 、时间、文件等。 可支持的设备有移动存储设备、 软盘、 DVD/CD-ROM、打印机、 串