移動存储介质使用管理系统技术白皮书.docVIP

博睿勤USB移动存储介质使用管理系统 V2.0 技术白皮书 北京博睿勤技术发展有限公司 概述 移动存储介质使用灵活、方便，使它在信息化的过程中迅速得到普及，越来越多的敏感信息、秘密数据和档案资料被存贮在移动存储介质里，大量的秘密文件和资料变为磁性介质存贮在无保护的移动存储介质中，这给信息资源带来相当大的安全隐患。存储介质作为核心机密和敏感信息的载体，实现对它们安全、有效的管理是保证信息安全的重要手段。? ?? 涉密介质的使用缺乏身份认证、访问控制和审计机制； ?????????? 涉密介质接入非涉密计算机上使用造成泄密； ?????????? 非涉密介质接入涉密计算机上使用造成窃密； ?????????? 涉密介质被盗或遗失造成泄密； ?????????? 涉密介质难以按照密级控制造成泄密； ?　　　涉秘主机中的存储设备（硬盘）没有防范措施造成数据泄密． ?　　　移动介质中携带病毒，造成主机感染导致数据泄密． ?　　　．．．． 须满足几个基本要求：通过移动介质交换的数据必须是密文，保证数据离开应用环境后不可用；数据交换前必须通过正确的身份认证，包括密码认证或USB KEY等授权硬件的身份认证；记录数据交换过程的工作日志，便于以后进行跟踪审计；未经授权的移动介质，在工作环境中不可用，只有经过授权的移动介质才能进入到办公环境； 根据以上思路，研究开发了。，用技术手段实现移动存储设备信息安全的“五不”原则，即：进不来、拿不走、读不懂、改不了、走不脱。 ?? 进不来：非涉密介质接入涉密计算机上不能使用。 ???拿不走：涉密介质接入非涉密计算机上不能使用。 读不懂：数据始终以密文形式存储在介质上，非授权用户不能解 密，涉密介质丢失不会造成泄密事故。 改不了：数据在涉密介质上存储后，非法用户无法更改数据内容。 ???走不脱：详细的涉密介质使用日志，泄密事件可追踪，犯罪分子无处可逃 产品功能 U盘管理范围 《博睿勤USB移动存储介质使用管理系统》的对象定位即移动存储设备，包括移动硬盘、U盘、、、、其他移动存储卡等移动存储介质。可以U盘加密上锁的。被上锁后的U盘，无法读取的，为的隐私提供了一层安全防护。安装有“”的代理端的终端识别，其他任何USB接口存储设备在专用终端上不能被识别，其中的文件不能被读取 国内首创单机移动介质防护功能（单机版） 国内领先技术的物理存储介质双因子锁，强化操作者的身份认证．防止主机存储截止丢失造成大量数据外泄． 资产管理系统，防范用户外接其他设备（可刻录功能的光驱刻录机）窃取数据． 专用Ｕ盘，实现的系统盘物理免疫． 自动数据保护，对用户透明，不增加用户的学习成本。 多层次的安全访问控制方式，杜绝移动存储介质的滥用或非授权使用。 强大的使用跟踪与日志审计，全程跟踪存储器在整个生命周期的安全。 通过多层认证防护技术，自动识别硬件信息、用户标识、存储设备与非存储设备、授权设备与非授权设备等信息。 客户端引擎具有不可发现、不可删除、不可停止等功能。 移动存储介质使用管理系统 北京博睿勤技术发展有限公司 电话：010北京市海淀区大柳树路富海国际港 传真：010