移动存储管理解决方案及运维管理办法.docVIP

移动存储管理解决方案及运维管理办法 目 录 第一章 移动存储管理应用背景 1 第二章 移动存储管理系统功能需求 3 2.1 移动存储介质的注册授权与访问控制 3 2.2 数据保护与自我防护 5 2.3 日志审计与报表功能 6 第三章 移动存储管理系统设计 7 3.1 系统设计概述 7 3.2 系统流程设计 8 3.3 系统关键技术 10 第四章 移动存储系统应用 11 4.1系统管理效益 11 4.2 系统增强功能 12 第五章 中间机数据交换 13 第六章 安全风险分析 15 第七章 附件（表格） 16 第一章 移动存储管理应用背景 移动存储设备，如U盘、移动硬盘等，因其体积小、容量大等优点，已得到广泛应用。作为数据交换的主要手段之一，移动存储设备正成为内数据和信息的重要载体，但是我们也应该看到，移动存储设备在给我们带来极大方便的同时，也给我们带来了不少的安全隐患。 近两年的安全防御调查也表明，政府、企业单位中超过70%的管理和安全问题来自单位内部人员，特别是移动存储介质的普遍应用。移动存储介质使用灵活、方便的特性使得它在单位信息化过程中迅速得到了广泛的应用，越来越多的敏感信息、秘密数据和档案资料被随意的拷贝、存储在移动存储介质里。单位和个人持有的移动存储设备不区分，单位信息和个人信息同时存储在同一个存储设备中，秘密信息保管不善或恶意木马病毒带入单位计算机网络,这都给单位的信息资源带来了巨大的安全隐患。 目前，移动存储设备的安全问题尚未引起足够的重视，使用的随意与管理的无序使得移动存储设备成为现阶段的安全盲点，移动存储设备疏于管理带来的严重问题比比皆是： 案例一：上百万台电脑感染“熊猫烧香”，U盘是病毒传播的主要途径 年初爆发的“熊猫烧香”病毒导致上百万台电脑受到损害，而U盘正是病毒传播和藏身的主要介质。据江民科技反病毒专家介绍，“熊猫烧香”病毒会向U盘释放出一个名为“autorun.inf”的病毒文件，使用U盘的用户只要双击U盘，就会激活并运行病毒。 案例二：WORD文件不见了，U盘病毒“WORD文档杀手”在捣鬼 电脑里重要的WORD文档为何神秘失踪？反病毒专家会告诉你，是因为感染了“WORD文档杀手”病毒。而导致用户电脑感染病毒的正是大家日常使用的U盘。“WORD文档杀手”病毒自主加载到U盘的自动运行文件里，一旦用户将感染了该病毒的U盘接入电脑，便导致所有WORD文档神秘失踪。 案例三：美国核实验室头号泄密案，U盘成为主要泄密工具 据美国《新闻周刊》2006年11月13日报道，美国洛斯阿拉莫斯国家实验室的一位档案管理员盗走了大量机密文件，其U盘中包含了400多页从洛斯阿拉莫斯国家实验室的电脑上下载的机密文件，其中一些是核武器设计方案的绝密资料。 近年来屡屡发生的移动存储介质泄密、窃密案件给国家和企事业单位带来了不可估量的损失，也逐渐引起了国家和企事业单位的重视，单位通过各种行政管理手段对USB存储设备做了相应的规定，但往往由于使用人对于单位保密意识的淡漠或其他原因，仍然不可避免的产生了很多的问题，过去有的单位采用了用树脂胶填充甚至手工强制拆除USB硬件组件的办法，或者采用一些软件对USB口进行阻断等等，但这些办法又给工作效率的提高带来了极大的障碍，与信息化提高工作效率的初衷背道而驰，同时在使用过程中仍然缺乏相应的监管力度，安全隐患仍然存在。 第二章 移动存储管理系统功能需求 2.1 移动存储介质的注册授权与访问控制 支持对移动硬盘、U盘等存储介质可信化注册。注册 移动存储介质可划分为可信区和普通区移动存储介质可信区和普通区可信区在已安装客户端并具有访问权限的计算机上可以读写，在未安装客户端的计算机上将识别并弹出可定制化的消息框提醒；普通区凭密码认证可在所有计算机上使用。系统至少支持1000个计算机客户端；对移动存储介质的注册数量限制。 系统支持注册移动存储介质授权计算机每台计算机和每个注册移动存储介质的授权数没有限制。 系统支持计算机的离线注册，支持通过等方式 支持注册后的移动存储介质依据授权信息进行多层次的访问控制；支持读、写、加密写等访问权限的细化。管理员可以按所有的网络终端结点进行任意分组不同组可以执行不同的介质访问策略。 系统USB存储设备。VRVEDP-USB V2.0系统支持对非USB存储设备（USB键盘、鼠标、打印机、硬件key等）的自动识别，支持对特定USB存储介质（如数据交换中间机）设置不同的访问权限。针对实际工作的特点，还考虑到分权分级管理、设备兼容性等。移动存储设备管理系统与硬件接口、磁盘类型无关，可管理所有硬件接口、磁盘类型的移动存储设备 双因子认证技术采用对唯一标识经过特殊算法得出的唯一赋值对照后作出判断，防止客户端计算机设备变更而引起的安全隐患； 未注册存储介质接入内网时将产生