（设备管理）移动存储设备管理系统.pdf

（设备管理）移动存储设 备管理系统 第一章 GM-SMP-U 系统概述 1 1.1 GM-SMP-U 平台目标 1 1.2 GM-SMP-U 平台构成 1 1.3 GM-SMP-U 平台优势 2 第二章 GM-SMP-U 功能说明 3 2.1 GM-SMP-U 移动存储设备管理系统功能简表 3 2.2 、移动存储设备分级注册认证4 2.3 、移动存储设备的使用权限设置4 2.4 、主动防御U 盘病毒5 2.5 、端口设备管理5 2.6 、在线/ 离线策略5 2.7 、注册U 盘管理5 2.8 硬件资产管理 6 2.9 软件资产管理 6 2.10 IP/MAC 地址管理 7 2.11 网络访问控制7 2.12 软件分发 7 2.13 终端状态查询 8 2.14 分级管理 8 2.15 文件操作日志8 2.16 移动 U 盘使用日志审计8 2.17 文档打印监控日志审计 9 2.18 管理员日志审计 9 第三章 GM-SMP 系统配置9 3.1 GM-SMP 安装要求 9 第四章 企业资质及相关产品 10 4.1 企业资质 10 4.2 其他相关产品 11 第一章GM-SMP-U 系统概述 1.1GM-SMP-U 平台目标 GM-SMP-U 移动存储设备管理系统是针对不连接互联网的内部网络，或者已经 有一定安全防御措施的局域网提供的内网安全解决方案。  实现内网的集中式网络管理  通过不同的权限策略，达到分级别管理  严格控制和审计 U 盘、移动硬盘、手机存储、数码相机、MP3/MP4 、 各种 CFSD 卡以及各类 FlashDisk 等移动存储设备在内部的使用  严格控制了计算机周边端口设备的启用、禁用  主动防御 U 盘病毒  单位全网计算机的资产软硬件管理 广泛应用于军工单位、科研机构、公安、政府、部队、电信运营商、知识和 商业信息密集型企业等各个行业，无需改变用户原有管理制度，并根据用户的组 织结构灵活地设置分级管理，可帮助用户极大地提升信息保密水平，强化信息安 全管理的力度与深度。 1.2GM-SMP-U 平台构成 系统模块 功能说明 1 ．Client 是运行在计算机终端上的移动存储设备安全管理引擎。 2 ．Client 端负责对计算机终端的安全管理，记录计算机终端用户行为 并与 Server 进行通信。 Client 3 ．Client 可以采用远程分发方式进行本地安装。 4 ．Client 深入系统内核，具有任何模式下不可删除、不可停止的特点。 5 ．Client 没有任何界面，不影响终端用户的任何日常使用。 1 ．根据client计算机终端的特性，对client计算机终端进行权限分配。 2 ．根据领用人的工作需要，对其所领用的移动存储设备进行分级注册。 Manager 内部：仅限于内部使用，拿出去不可用，文件加密存储隐藏。 交流：明文存储，用于外出交流 3 ．对所有日志进行审计（权限变更日志、文件操作日志等）。 1 ．扫描系统中所有计算机，并将未安装client 的计算机识别出来。 Server 2 ．保存6 个月以上的日志审计数据。 1.3GM-SMP-U 平台优势 GM-SMP-U 移动存储设备管理系统全面贴近实际的安全管理工作，从对安全事 件的防范开始、到安全事件事发过程的跟踪、以及安全事件的事后追溯和查处， 全程管理整个计算机内部网络，而不仅仅只关注于对安全事件的审计或监控，是 真正可用、货真价实的全生命周期安全管理平台。 系统优势 优势特点 优势说