USSE基础解决方案2.pdfVIP

USSE 基础解决方案 功能简介 USSE 一套集计算机 USB 端口屏蔽、USB 端口控制、实时监视、实时监控于一体的 计算机信息安全管控系统。它通过 USB 存储协议在 Windows 系统底层对 USB 存储设备 进行读写控制 ，自动识别USB 存储设备 ，彻底防止信息从计算机 USB 端口泄漏。 USSE 功能强大 ，可完全控制优盘（U 盘）、移动硬盘、数码相机、MP3 以及其它 USB 存储设备的读写 ，有只读、只写、阻止、放行、写标识和标识识别、透明地加密和解密等模 式；USSE 除可管控USB 端口以及USB 存储设备外 ，还可控制其它的外围设备 ，如 软驱、 1394 火线、红外设备、磁带设备、蓝牙设备、无线网卡、调制解调器、PCMCIA 卡、COM 端口和PLA 口、打印机机控制、3G 网卡等，同时还可以禁止员工私自安装新硬件。 权限设置 USB 权限主要分为 放行、只读、只写、阻止。 放行：客户端的移动设备不受限制，跟未安装USSE 时的情况一样可随意的读取和写入 ，但 所有的操作都将通过服务器日志记录下来 只读：客户端不能向移动存储设备中写入任何文件 ，但 允许查看和读出文件 只写：只能向移动存储设备写入文件 ，不允许拷出 ，也不允许查看移动存储里面的文件的内 容 阻止：客户端不能读取和写入任何文件 ，USSE 禁止移动存储设备接入计算机 除了员工自己的U 盘外 ，管理员可以通过USSE 对公司U 盘进行注册并授权 ，做到公司U 盘可用 ，私人U 盘或外来U 盘不可用 ，也可以实现U 盘跟电脑一对一使用。USSE 对U 盘 的使 权限设置异常灵活。 日志查询 管理员可以通过在控制台上的日志管理中的日志查询模 ，设置相应的搜索条件来查询日志 信息。 日志分为四种类型 USB 拔插日志：记录USB 设备拔插的时间、IP 地址、MAC 地址、拔插类型、读写模式、 否注册、加密状态、责任人、责任部门等详细信息。 文件操作日志 记录文件操作的时间、IP 地址、MAC 地址、文件操作、文件来源和目的路 径、文件备份路径、文件大小、账号名、用户名等详细信息。 客户端上下线日志 记录客户端上线、下线和注销详情。启用认证时，客户端认证通过时记 录为 “上线”，注销则为 “注销” ，离线为 “下线” ；不启用认证时则为客户端连上服务器 记录为 “上线”，离线为 “下线” 系统用户日志 记录 admin 管理员和系统用户登陆控制台的操作包括 时间、IP 地址、 MAC 地址、操作管理员、操作类型、操作对象、操作内容等信息。 硬件控制 USSE 除了管控USB 端口外，还可以进行部分硬件的控制，以及阻止 户安装新的驱动程序。 总结 通过上述功能结合使 ，可以有效的对公司内的 USB 存储设备进行有效的管理，在不影 响工作的前提下，可以有效的禁止员工随意使 个人 USB 存储设备，防止病毒入侵与机密 泄露，为企业内网数据安全带来保障。强 的日志功能，也对日后的追溯审计带来方便与保 障。