USB移动存储介质管理解决方案

全面管控USB外设,防止数据泄密,满足等级保护要求

现状与问题分析

深入分析USB使用现状、需求与风险

USB使用现状

移动存储介质使用灵活、方便,使它在现代信息化的过程中迅速得到普及,越来越多的敏感信息、秘密数据和档案资料被存贮在移动存储介质里,存储介质作为单位核心机密和敏感信息的载体,存贮在无保护的移动存储介质中,这给内部信息资源带来相当大的安全隐患。U盘、USB移动硬盘、智能手机、WIFI、蓝牙等移动存储介质作为日常的信息交换载体被广泛应用,然而超强的便捷性也为IT管理者带来高泄密风险的困扰,在便捷性与安全性之间难以取舍。实现对它们安全、有效的管理是保证单位信息安全的重要手段。

USB使用现状

需求分析

防泄密:组织内部与组织外部安全信息交互;
预防病毒泛滥:移动介质中携带病毒,造成主机感染;
等级保护:内部网络通过等级保护的需求。

风险分析

缺乏管控机制:内部介质的使用缺乏身份认证、访问控制和审计机制;
未限定使用范围:内部介质接入外部主机上使用造成泄密;
携带病毒:移动介质中携带病毒,造成主机感染导致数据泄密;
介质遗失:内部介质被盗或遗失造成泄密。

等级保护适用行业

政府单位、金融行业、医疗行业、教育行业、公共安全行业、能源行业、企业单位均都有对内部网络等级保护的需求,其中对USB移动存储的管控是其中的重点防护部分。

一体化解决方案

全面解决USB移动存储介质管理问题

方案概述

内控王USB移动存储介质管理系统获得了公安部颁发的销售许可证,完全满足等保对USB移动存储介质管理的所有要求,可有效对U口进行管理,防止U盘交叉使用、主动防止U盘木马和病毒传播、杜绝U盘泄密,并可以根据用户的实际情况选择兼容原有U盘进行注册使用,同时可根据安全需要配备专用安全U盘,以最适合的方式实现管理上的平滑过渡,轻松部署,便捷管理。实现移动存储介质安全管控的同时保证内部系统和外部系统可以进行既安全可控又便捷高效的信息交互。

◆ Windows、Linux、Mac全平台USB外设管控。
◆ 同时支持单机版和网络版。

方案概述

智能识别

管控USB存储介质(U盘、刻录光驱等具备存储功能的设备)和USB通讯外设(手机、蓝牙、WIFI等)。防止因外设泛滥带来的病毒扩散至内网的威胁。

管控USB存储介质和USB通讯外设,防止病毒扩散至内网。对USB移动存储设备禁用,对鼠标、键盘、U-KEY、CA锁、打印机等其它外设没有影响。

智能识别

授权使用

未授权的USB设备禁止使用,只有授权的USB设备的允许使用,并实时监控操作行为,详细记录了终端电脑上USB存储设备的插拔操作、文件拷贝操作等。对USB存储设备的使用做到有据可查。

对内部的USB存储设备可以授权认证管理。统一由管理员授权,同时可以限定使用范围(部门内或单个终端上使用)、使用期限(几天、几小时后失效)、读写模式(只读、读写)。

可设置专用USB存储设备,在部门以外的非授信环境中无法使用,防止因USB存储设备丢失导致内部机密泄露。兼容性强,支持普通USB存储设备授权,无需购买专用USB存储设备。

授权使用

灵活控制

提供灵活的注册策略,可以设定内部介质允许使用的内部主机或组分;管理员可随时更改内部介质注册策略和信息,包括远程策略变更、注销等;管理员可以实现对USB存储介质的绑定,将一个介质绑定一台或多台的主机使用,也可以实现多个介质绑定一台计算机使用,非绑定范围内的主机将无法使用该介质,可有效防止终端用户对存储设备的越权使用。

灵活控制

专用安全U盘

兼容普通U盘的基础上配套专用安全U盘。安全U盘划分为公开区与隐藏区,注册信息会写入到主控芯片中,对外是不可见的,安全U盘可以正常格式化,但不会丢失注册信息。安全U盘可以做到芯片级别的控制,区别于一般的策略只读设置,更加保证安全性。

专用安全U盘

方案价值

为客户创造的核心价值与收益

全面系统兼容

支持Winxp、Win7、Win8、Win10、Linux、Uos、麒麟、MAC等操作系统,同时支持32位和64位系统,支持PC、笔记本和云桌面等终端电脑。

灵活授权使用

授权USB外设使用,并且可以设置使用范围和时间,实现精细化权限管控。

专用安全U盘

兼容普通U盘的基础上配套专用安全U盘。安全U盘划分为公开区与隐藏区,可以做到芯片级别的控制,区别于一般的策略只读设置,更加保证安全性。

USB外设全面管控

可以管控的USB移动存储介质包括:U盘、USB移动硬盘、智能手机、智能相机、wifi设备、蓝牙设备以及其他智能设备。

不影响其他USB外设

禁止USB存储介质使用,但不影响其他USB设备正常使用(CA锁、USB键盘鼠标、USB打印机等)。

客户案例

医院案例

郑州市二院
成都武警医院
焦作市人民医院
赤峰市医院
辽阳中心医院
沈阳第一人民医院
辽宁金秋医院
连云港四院
连云港二院
三门峡中心医院
唐山三院
长沙儿童医院
连云港妇幼医院

企业案例

苏州威斯东山电子
上海康之城
上海耐宝数码
安徽商樊制衣
国家电网(福建)
常熟铝业
航管科技
株洲市庆云电力机车配件厂
葫芦岛电视台
吉林出版集团
北京同方洁净技术有限公司
沈阳奥拓福水刀
西诺斯(西安)洁净技术

政府案例

乌鲁木齐市中级人民法院
东港市人民政府
通辽市人民政府
呼伦贝尔市人民政府
哈尔滨市政府行政服务中心
南京玄武区人社局
本溪市地税局
凌源监狱管理局
宁波监狱管理局
扬州市中级人民法院
锦州市中级人民法院
中国沈阳海关
沈阳市建委
......