移动存储介质管理系统使用手册.pdfVIP

SGCC-USB1.0移动存储介质管理系统 管 理 员 手 册 国网电力信息通信公司 2008 目 录 第一章 系统概述 国家电网公司移动存储介质管理系统 SGCC-USB V1.0（以下简称 SGCC-USB V1.0 ）是根据国网网络应用特点而设计的一套移动存储管理方案， 目的在于满足 国家电网公司内网移动存储介质日常安全管理。 SGCC-USBV1.0 综合应用底层驱 动、扇区加密、 进程守护等多种安全防护技术， 磁盘文件底层驱动技术对普通移 动存储设备（主要 USB类型）作唯一性标签处理， AES128位高强度算法对磁盘 进行数据区划分并作加密处理， 标签移动存储介质结合受控客户端主机的安全访 问控制策略作匹配授权，确保标签移动存储介质使用的安全性与合法性。 SGCC-USBV1.0 系统通过集中的注册管理平台对 USB存储设备作严格的设备 介质身份认证、 数据信息重构、 数据加密等一系列安全防护操作， 针对办公网内 计算机 USB存储设备的使用和管理建立了完整的防范解决体系，系统采用 C/S 和 B/S 混合式架构，由服务器端和客户端构成。 SGCC-USBV1.0 客户端主机通过移动存储介质的产品唯一生命特征识别码和 硬盘唯一码结合进行识别，当主机数据库和移动存储介质中的认证信息相同时， 接受其入网使用； 未经注册的移动存储设备将会自动被系统强制卸载， 实现单位 U盘外出使用需要到单位保密或网络管理员处登记，否则在外部无法打开。 SGCC-USBV1.0 在解决安全方面的问题，同时还兼顾工作的实际，力求使用 的方便、简洁与高效。 1-1 系统组成 ◆ 系统服务器端： SGCC-USB V1.0系统管理中心，自动发现网络中的终端计算 机，并检测终端计算机是否安装系统客户端程序， 管理中心内置移动存储管理策 略中心和报警中心，提供对网络终端的分组管理设置。 SGCC-USBV1.0 系统服务器端由 4 个组件构成： SQL Server 管理信息库 （安 装包：环境初始化程序） 、Web中央管理配置平台（安装包：网页管理平台） 、区 域管理器 ( 安装包： Region Manage, 原区域扫描器已作为模块集成到区域管理 器 ) 、WinPcap程序。 环境初始化程序： SQL Server 管理信息库，建立移动存储介质管理系统的 初始化数据库。包括：客户端主机设备属性信息、区域管理器信息、设备扫描器 信息、区域管理范围信息、注册（未注册）机器信息、设备属性变化信息、报警 信息等。扫描器将设备最新状态信息同数据库中原有信息进行遍历搜索对比， 根 据审计要求在管理平台上报警。 Web管理平台： Web中央管理配置平台，本系统的管理配置中心。包括区域 管理器、扫描器、注册客户端的功能参数设定，网络设备信息发现、系统应用策 略制订、报警信息显示、定义任务功能制订、系统用户维护等配置操作。 Region Manage：区域管理器，系统数据处理中心。与管理信息数据库通讯， 接收注册