大势至USB端口管理软件白皮书..PDFVIP

大势至 USB 端口管理软件白皮书 ——国内最强电脑 USB 端口禁用软件、全面禁用 U 盘等 USB 存储 ——完全禁止邮件、禁用网盘、禁止 FTP 上传、禁止论坛上传附件 ——全面保护电脑文件安全，保护企事业单位无形资产和商业机密 大势至（北京）软件工程有限公司 2013.5.15 目录 （一）当前企业局域网管理电脑USB 端口使用的背景 2 （二）大势至监控电脑USB 端口软件详细功能 5 （三）大势至USB 接口管理软件领先优势 10 （四）大势至电脑USB 接口控制软件版本划分 15 大势至公司官网：/ 咨询热线：4007-06-05-04 技术热线：010 1 （一）当前企业局域网管理电脑 USB 端口使用的背景 当前，在企事业单位电脑管理中，如何有效管理USB 端口的使用，尤其是防止员工私自插上 U 盘、移动硬盘、蓝牙等设备随意拷贝、复制公司的资料一直是令网管员十分头疼的问题。 尤其是在一些涉密行业，如政府机关、军队、广告公司、设计单位等，一旦有涉密信息泄露 出来将会给单位带来重大损失；同时，员工随意使用U 盘也会极大地增加电脑中病毒的风险， 从而给单位网络安全带来较大隐患。为此，有效监控USB 接口使用、禁止U 盘使用、监控移 动硬盘、禁止蓝牙接入电脑等是当前网络管理的一个重要课题。 目前，传统的方法是通过进入电脑的BIOS 进行设置禁用USB 接口，从而达到完全禁止USB 外接设备的使用。但是，这种方法一方面非常容易被通过BIOS 放电的方式清除BIOS 密码， 从而可以进入BIOS 系统而重新恢复USB 的使用，从而可以重新使用U 盘；另一方面，通过 完全禁止USB 口的使用，也会导致电脑的USB 鼠标、USB 键盘或USB 加密狗以及其他非存储 的USB 设备的使用，从而也带来极大不便。此外，一些单位还通过直接将USB 口通过焊接的 方式完全封死或者通过在主板上完全切断机箱前后USB 数据线的方式而导致USB接口完全失 效的情况，这种管理USB 接口的方式同样也会导致其他非USB 存储设备的使用；还有一种通 过安全保密机箱的方式，也就是使用USB 接口必须通过钥匙开启USB 端口前面的加锁盖的方 式来放开USB 接口使用，但是这种方式管理比较麻烦，极大地增加了网管的工作量，同时也 会导致非USB 存储设备的无法使用。因此，有效控制USB 接口使用必须采用更加精细、便捷 的方法，要实现完全禁止USB 存储设备同时也不影响非USB 存储设备使用的最终目的，这就 必须借助第三方USB 监控软件的方式来加以实现。 目前，国内一些上网行为管理软件提供商，在自家的产品中集成了限制USB 接口使用的功能。 尤其是采用一些基于C/S 架构的上网行为管理软件，通过在员工的电脑安装客户端，然后通 过网管员所在的服务端远程操控客户端的方式来达到禁止USB 优盘使用、禁止移动硬盘、限 制蓝牙使用同时不影响USB 鼠标、键盘和加密狗使用的目的。毋庸置疑，这种通过服务端远 程监控客户端电脑的方式，可以在一定程度上实现监视USB 使用、只允许USB 鼠标、键盘和 加密狗而禁止U 盘、限制移动硬盘使用的目的。但是，由于这种客户端很容易被安全软件、 杀毒软件视为病毒而进行查杀或禁止开机启动或禁止客户端的通讯端口等方式而导致客户 端被移除或失效，从而无法再进行远程监控电脑USB 接口的功能。因此，通过这种C/S 架构 的方式来控制电脑USB 接口的使用变得比较脆弱，无法达到有效监视电脑USB 接口使用的目 的。 有鉴于此，大势至（北京）软件工程有限公司实时推出了可以有效控制电脑USB 口使用、防 止电脑随意使用优盘的 “大势至USB 控制软件”。大势至USB 监控软件是一款适用于 Windows 操作系统的USB 设备监控管理软件。该软件适用于企业、政府、军队、广告公司、 设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用 U 盘、移动硬盘等USB 移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效 保护单位商业机密的目的。如下图所示： 大势至公司官网：/ 咨询热线：4007-06-05-04 技术热线：010 2 图：大势至禁用USB 口软件V3.2 新增功能界面 大势至公司官网