捍卫者USB安全管理系统..docVIP

捍卫者USB安全管理系统 产 品 介 绍 河北易泰通软件科技有限公司 HEBEI ETITLE SOFTWARE SCIENCE AND TECHNOLOGY CO,LTD 目录 一、当前移动存储现状 2 二、存在的安全隐患 3 三、捍卫者USB安全管理系统解决方案 4 三、功能特色 4 四、版本划分及功能区别 6 五、系统架构 6 六、各版本适用范围 7 一、当前移动存储现状 为了方便数据交换，企业内部网络使用了大量的移动存储介质，例如U盘，移动硬盘等。但很多企业对于移动存储介质的管理很不规范：没有严格的保密管理措施，或者是保密管理措施不具体，有的甚至根本未被纳入保密管理范畴：如对涉密软盘、磁盘、移动硬盘等没有授权注册，与普通磁盘混合使用，出现故障后随便丢弃等。这些现象无疑给单位内部的涉密和敏感信息资源带来了相当大的安全隐患。 由于移动存储介质的大量使用而引起的安全问题给企业信息化建设带来了很大的困扰，随着移动存储介质越来越轻便、存储容量越来越大，这些问题随着信息化建设的逐步深入也会越来越突出、越来越严重！因此，企业目前迫切需要一套完整的移动存储介质管理方案，从技术和管理层面对内部使用的移动存储介质进行严格控制，同时兼顾移动存储介质管理与使用的方便性和内部文件交换的安全性。 二、存在的安全隐患 ◆ 许多企业对计算机存储介质的管理不规范，甚至未被纳入保密管理的范畴，导致无法对内部使用的移动存储介质进行统一管理； ◆ 私人的U盘、移动硬盘等，可以在单位的计算机上随意使用，容易造成计算机病毒感染和泛滥，导致内部网络运行出现故障； ◆ 使用移动存储介质，怀有恶意的内部人员可以随意将单位内部涉密信息复制出去，容易造成单位敏感信息泄密； ◆ 企业内部使用的移动存储介质被随意带出，在外网中使用时容易造成失泄密； ◆ 企业涉密移动存储介质在使用时，缺乏身份认证和访问控制，导致任何人可以使用任何介质在任何机器上进行文件拷贝，造成企业文件流失； ◆ 企业涉密移动存储介质被内部人员在非涉密计算机上使用，容易遭受“轮渡攻击”，导致机密数据流失； ◆ 内部人员在使用移动存储介质进行文件交换时，无法对文件流向进行审计和控制，在出现文件流失时难以对责任人进行追究； ◆ 企业移动存储介质在被盗或遗失时，会导致内部数据丢失。 三、捍卫者USB安全管理系统解决方案 全面管理各种类型的移动存储介质、光驱、软驱、蓝牙、红外、串口、并口、磁带机、1394、PCMCIA、手机同步等多种端口。提供多种移动存储介质授权机制，未经授权的存储介质不能在授权的计算机里使用。提供灵活的企业部门管理策略，对移动存储介质和计算机分组管理。采用透明的加密技术，客户端遵循windows操作规范，不改变用户使用习惯。提供详细的安全记录包括授权信息，使用信息和文件操作信息，做到非认证介质进不来，涉密文件拿不走，内部数据外出读不懂，移动介质操作跑不了，介质丢失信息丢不掉。同时捍卫者软件还有高强度自身防护能力，域内推送安装、服务器级联管理等特色。 三、功能特色 1.Windows底层控制，用户操作透明化，提高易用性。 2.管理USB、光驱、软驱、蓝牙、红外、串口、并口、磁带机等多种端口和存储设备。 3.USB端口有开放、禁用、只读多种状态。 4.光驱实现禁用、开放外，还实现对刻录机的只读设置。 5.对u盘、移动硬盘、SD卡、TF卡等设备可以分域授权，可以做到单机绑定、分部门授权等。 6.授权盘的使用权限管理：累计使用天数、使用次数、几天后失效、授权只读等。 7.授权、加密功能可以单独或同时使用，方便灵活。 8.使用独特的存储技术（NFT文件格式）对USB设备进行多分区加密，不依赖于特殊硬件。 9.加密存储设备遗失不会泄漏信息。加密设备可以通过密码保护外携使用。 10.全面的日志审计功能(包括外携盘日志、断网日志等)。 11.日志备份定时提醒。 12.网络版直接推送安装、服务器级联管理。 13.终端接入控制，防止外部计算机非法连。 14.业内率先支持VISTA、WIN7及64位操作系统。 15.国家公安部、保密局双认证产品。 16.客户端异常或是破解在服务器的安全信息里面显示相关状态，进行报警。 18.管理移动存储介质同时不影响USB鼠标、键盘、软件狗等设备的正常使用。 19.客户端遵循windows操作规范，不改变用户使用习惯。 20.使用Windows系统底层技术，杜绝使用各种黑客技术，采用高强度防破解的专有技术，同时和各种杀毒软件和安全软件没有冲突。 四、版本划分及功能区别 根据网络环境分为：单机版，网络版两个版本，各版本根据功能不同，又分为：精简版，基础版，标准版和增强版。 各版本功能区别如下图所示：