IP-guard移動(dòng)存儲設(shè)備解決方案

1、IP-guard移動(dòng)存儲設(shè)備解決方案面對u盤等移動(dòng)存儲設(shè)備，IT管理者往往處在兩難的困境：一方面，組織內(nèi)部常規(guī)化的移動(dòng)存儲設(shè)備應(yīng)用帶來的便捷性能大大加強(qiáng)信息的存儲與傳遞；另一方面，移動(dòng)存儲設(shè)備很容易造成信息泄露，U盤病毒泛濫也給內(nèi)網(wǎng)的安全造成巨大困擾。魚與熊掌不可兼得，很多IT管理者保守地選擇了徹底禁用USB設(shè)備，甚至將主機(jī)USB接口涂膠，這樣做無疑杜絕了以上種種安全難題，但同時(shí)也犧牲了移動(dòng)存儲設(shè)備帶來的便捷性。 目前，存儲介質(zhì)作為企業(yè)核心機(jī)密和敏感信息的載體，實(shí)現(xiàn)對它們安全、有效的管理是保證企業(yè)信息安全的重要手段。移動(dòng)存儲介質(zhì)由于具有使用靈活、方便攜帶和存儲量大等優(yōu)點(diǎn)，使得它在企業(yè)信息化的過

2、程中迅速得到普及。越來越多的敏感信息、秘密數(shù)據(jù)和檔案資料被存貯在移動(dòng)介質(zhì)里，大量的秘密文件和資料變?yōu)榇判?、光學(xué)介質(zhì)，存貯在無保護(hù)的移動(dòng)存儲介質(zhì)中。以U盤為代表的移動(dòng)存儲介質(zhì)的出現(xiàn)和普及，極大方便了數(shù)據(jù)交換和存儲便利性，但是，對于企業(yè)來說，移動(dòng)存儲設(shè)備小型化、形式多樣化和存儲量大的特點(diǎn)，也給文件管理和信息管理帶來了很大的困難。隨著通信信息技術(shù)的飛速發(fā)展，給人們的生活帶來了極大的便利，U盤、移動(dòng)硬盤MP3/MP4等移動(dòng)存儲設(shè)備由于使用靈活、方便，迅速得到普及，且其儲存容量也越來越大。 移動(dòng)存儲介質(zhì)體積小、容量大、攜帶方便，在信息存儲和交換的過程中迅速得到普及。但它為工作提供便利的同時(shí)，也為國家秘密

3、的安全帶來了極大隱患，甚至已經(jīng)造成了非常嚴(yán)重的后果。2007年，在國家有關(guān)部門發(fā)現(xiàn)和查處的泄密案件中，有多起均為移動(dòng)存儲介質(zhì)交叉使用引起的，移動(dòng)存儲介質(zhì)受到木馬攻擊導(dǎo)致涉密文件從涉密信息系統(tǒng)中外泄到國際互聯(lián)網(wǎng)上。為此，國家保密局制定了一系列標(biāo)準(zhǔn)和規(guī)范，用于指導(dǎo)相關(guān)產(chǎn)品的研制和檢測，及時(shí)堵塞移動(dòng)存儲介質(zhì)的泄密漏洞。國家保密局在關(guān)于加強(qiáng)新技術(shù)產(chǎn)品使用保密管理的通知(國保發(fā) 20063號)和國家保密標(biāo)準(zhǔn)BMB20-2007涉及國家秘密的信息系統(tǒng)分級保護(hù)管理規(guī)范、涉密計(jì)算機(jī)及移動(dòng)存儲介質(zhì)保密管理產(chǎn)品技術(shù)要求中對此類問題也作出了明確要求。移動(dòng)存儲介質(zhì)帶來的安全威脅不僅限于國家安全部門，也殃及到企、事業(yè)單

4、位。2008年5月份，香港連續(xù)爆發(fā)了多起泄密事件，其中涉及1.6萬名病人資料、16萬銀行客戶資料和4.4萬市民個(gè)人資料；同年6月底，深圳某著名婦幼保健醫(yī)院發(fā)生了產(chǎn)婦和嬰兒資料信息泄露的嚴(yán)重事件，員工在上班期間僅僅用了5分鐘時(shí)間，便通過U盤拷貝了相關(guān)的重要數(shù)據(jù)后，被不法分子得到，隨即出售。這些事件都造成了重大的經(jīng)濟(jì)損失和社會影響。憑借出眾出色的性能，IP-guard確保了運(yùn)營商級的穩(wěn)定性，在市場同類產(chǎn)品中擁有最高端口密度，從而提供優(yōu)于的性能。那么，有沒有一種方法，可以在保證內(nèi)網(wǎng)安全的基礎(chǔ)上，最大限度的獲取移動(dòng)存儲設(shè)備的便捷性帶來的辦公效率提升呢？解決組織內(nèi)部移動(dòng)存儲設(shè)備應(yīng)用矛盾，其核心是在總體控

5、制計(jì)算機(jī)外部設(shè)備包括USB、藍(lán)牙、光存儲設(shè)備使用權(quán)限的基礎(chǔ)上，分類規(guī)范網(wǎng)內(nèi)的移動(dòng)存儲設(shè)備使用行為并進(jìn)行加密，輔之以全面的移動(dòng)存儲審計(jì)，最終達(dá)到移動(dòng)存儲設(shè)備便攜性（魚）與安全性（熊掌）兼得的目的。IP-guard移動(dòng)存儲解決方案，靈活控制使用權(quán)限，雙重加密保證安全，必要時(shí)輔之以IP-guard文檔控制模塊，可以實(shí)現(xiàn)以下功能： 分類控制計(jì)算機(jī)外部設(shè)備使用權(quán)限 控制移動(dòng)存儲設(shè)備在不同工作環(huán)境中的讀寫權(quán)限 制作加密移動(dòng)存儲設(shè)備及文檔讀寫加密 控制手機(jī)等數(shù)碼設(shè)備使用的藍(lán)牙、紅外等非USB端口 分類管理接入組織內(nèi)部的所有移動(dòng)存儲設(shè)備與全面移動(dòng)存儲操作審計(jì) 控制文檔使用權(quán)限，從源頭開始保衛(wèi)信息安全 方案詳解

6、：全面控制外部設(shè)備的使用 控制多種計(jì)算機(jī)外部設(shè)備的使用權(quán)限，包括光存儲設(shè)備、USB設(shè)備、通訊接口、網(wǎng)絡(luò)設(shè)備等，限制光盤刻錄、直接互聯(lián)等非法信息轉(zhuǎn)移方式，必要時(shí)可完全禁止指定用戶移動(dòng)存儲設(shè)備的使用，保證信息安全 增加對藍(lán)牙等通訊端口的限制，完整控制包括手機(jī)、數(shù)碼相機(jī)等應(yīng)用日益廣泛的常見數(shù)碼設(shè)備通過藍(lán)牙等非USB接口訪問內(nèi)網(wǎng)計(jì)算機(jī)進(jìn)行數(shù)據(jù)交換，考慮周全，全方位保證敏感信息安全細(xì)分移動(dòng)存儲的使用權(quán)限 控制用戶對指定分類移動(dòng)存儲設(shè)備的訪問權(quán)限，通過限制讀寫，限制用戶對關(guān)鍵文檔的移動(dòng)、復(fù)制等操作，防止信息非法轉(zhuǎn)移 通過設(shè)定特定部門的移動(dòng)存儲設(shè)備使用權(quán)限，保證內(nèi)部移動(dòng)存儲設(shè)備在部門以外無法訪問，外部移動(dòng)存

7、儲設(shè)備無法在內(nèi)部隨意使用，雙管齊下杜絕關(guān)鍵信息外泄 針對不同用戶與設(shè)備分別設(shè)定策略，多級策略組合實(shí)施，實(shí)現(xiàn)靈活的權(quán)限控制，最大限度保證移動(dòng)存儲設(shè)備的正常應(yīng)用 第一次接入內(nèi)網(wǎng)的移動(dòng)存儲設(shè)備進(jìn)入未分類組別，針對未分類組設(shè)定非可讀非可寫權(quán)限，有效禁止移動(dòng)存儲設(shè)備的自動(dòng)播放功能，限制外來移動(dòng)設(shè)備使用權(quán)限的同時(shí)，防止帶毒設(shè)備自動(dòng)運(yùn)行造成的病毒感染多種存儲加密保證 支持將普通移動(dòng)存儲設(shè)備通過IP-guard加密為加密盤，加密盤只能在裝有IP-guard產(chǎn)品并具有相應(yīng)操作權(quán)限的客戶端機(jī)器上使用，其他計(jì)算機(jī)上非法使用將被格式化，保證關(guān)鍵文檔在離開可信內(nèi)網(wǎng)之后的安全 對指定移動(dòng)存儲設(shè)備設(shè)定自動(dòng)加解密策略，在存取

8、相關(guān)涉密文檔時(shí)，自動(dòng)對其進(jìn)行透明加解密，設(shè)備內(nèi)原有的文件不受影響，加密文檔在未經(jīng)授權(quán)的其他內(nèi)部計(jì)算機(jī)或外部計(jì)算機(jī)訪問時(shí)則為亂碼完整的移動(dòng)存儲分類與應(yīng)用審計(jì) 完整識別曾接入到網(wǎng)內(nèi)的所有移動(dòng)存儲設(shè)備，記錄設(shè)備詳細(xì)信息，包括序列號、磁盤類型、容量、使用信息等，完整備案 支持自定義分類，將接入內(nèi)網(wǎng)的所有移動(dòng)存儲設(shè)備詳細(xì)分門別類，便于各自統(tǒng)一設(shè)定使用策略，同時(shí)也有利于規(guī)范組織內(nèi)各部門移動(dòng)存儲設(shè)備的分類管理 全面記錄移動(dòng)存儲設(shè)備的插拔使用情況，加強(qiáng)操作審計(jì)，完整掌握移動(dòng)存儲設(shè)備使用狀態(tài)，便于發(fā)現(xiàn)和糾正移動(dòng)存儲設(shè)備的不規(guī)范應(yīng)用問題詳盡的文檔操作審計(jì) 控制客戶端計(jì)算機(jī)對指定文檔的操作權(quán)限，包括復(fù)制、移動(dòng)、訪問

9、等，杜絕非法操作，從源頭保證關(guān)鍵文檔安全 記錄客戶端機(jī)器上所有文檔的操作信息，包括在硬盤、移動(dòng)存儲、網(wǎng)絡(luò)共享等位置所進(jìn)行的創(chuàng)建、訪問、修改、復(fù)制、移動(dòng)、刪除等操作，支持靈活查詢，方便在發(fā)生信息安全事件時(shí)追根溯源 在關(guān)鍵文檔被修改或轉(zhuǎn)移到移動(dòng)存儲設(shè)備之前即時(shí)進(jìn)行備份，保證源文件安全方案優(yōu)勢： 覆蓋設(shè)備范圍廣泛不僅可以管理常見的U盤、移動(dòng)硬盤等USB移動(dòng)存儲設(shè)備，還可以控制手機(jī)與數(shù)碼相機(jī)等設(shè)備內(nèi)置的通過藍(lán)牙等常用端口進(jìn)行文件傳輸?shù)拈W存及存儲卡等設(shè)備，管控沒有遺漏 使用權(quán)限設(shè)定靈活針對不同用戶與存儲設(shè)備分別設(shè)定策略，多種策略組合實(shí)施，實(shí)現(xiàn)靈活的權(quán)限控制，最大限度保證移動(dòng)存儲設(shè)備的正常應(yīng)用 加密功能雙

10、重選擇可以把內(nèi)部移動(dòng)存儲設(shè)備加密為加密盤進(jìn)行規(guī)范管理，也可以對普通移動(dòng)存儲設(shè)備讀取的文檔進(jìn)行透明加解密，多種方式實(shí)現(xiàn)信息加密防泄漏 完整備份防范損失非法復(fù)制指定文檔時(shí)對文檔進(jìn)行備份，保證源文件安全，留存操作痕跡客戶收益： 保證使用安全無需完全禁用USB設(shè)備，安全享受移動(dòng)存儲設(shè)備為辦公帶來的便攜性 建立使用規(guī)范加強(qiáng)使用權(quán)限管理，規(guī)范信息轉(zhuǎn)移，保證操作審計(jì) 保護(hù)信息安全通過加密盤制作及文檔加密，雙重保證移動(dòng)存儲設(shè)備中的敏感信息安全 抑制病毒泛濫限制新接入移動(dòng)存儲設(shè)備的使用，抑制U盤病毒泛濫 如何規(guī)范接入網(wǎng)內(nèi)的移動(dòng)存儲設(shè)備的使用，防止內(nèi)部敏感數(shù)據(jù)輕易外泄？ 如何防止只限內(nèi)部使用的移動(dòng)存儲設(shè)備在部門以

11、外任意流通？ 如何防止U盤丟失之后的泄密風(fēng)險(xiǎn)？ 如何控制手機(jī)、數(shù)碼相機(jī)等通過藍(lán)牙等端口與計(jì)算機(jī)連接盜取資料？ 如何預(yù)防大行其道的U盤病毒，保證正常設(shè)備使用的同時(shí)防范安全風(fēng)險(xiǎn)？ 容量大，體積小，便于攜帶，應(yīng)用簡單，使得移動(dòng)存儲設(shè)備幾乎在所有規(guī)模的各類組織中作為日常的信息交換載體廣泛應(yīng)用。然而現(xiàn)在，IT管理者卻不得不面對移動(dòng)存儲設(shè)備超強(qiáng)的便捷性與隨之而來的高泄密風(fēng)險(xiǎn)之間的矛盾，在魚（便捷性）與熊掌（安全性）之間難以取舍。IP-guard移動(dòng)存儲解決方案： 讓你魚（便捷性）與熊掌（安全性）都可兼得！IP-guard移動(dòng)存儲解決方案，靈活控制移動(dòng)存儲設(shè)備使用權(quán)限，雙重加密保證重要文檔安全，輔之以IP-

12、guard文檔控制功能，最大限度保證移動(dòng)存儲設(shè)備的安全使用。全面管理計(jì)算機(jī)外部設(shè)備的使用 IP-guard能夠禁止多種計(jì)算機(jī)外部設(shè)備的使用，包括主流的USB設(shè)備、藍(lán)牙、紅外、光盤刻錄以及任何新設(shè)備，從而有效防止包括手機(jī)等數(shù)碼產(chǎn)品在內(nèi)的設(shè)備隨意連接入企業(yè)內(nèi)網(wǎng)，給企業(yè)重要信息帶來安全隱患； 細(xì)粒度控制移動(dòng)存儲設(shè)備的使用權(quán)限 IP-guard能夠靈活控制用戶對指定移動(dòng)存儲設(shè)備的使用權(quán)限，通過控制讀寫限制文檔非法轉(zhuǎn)移 IP-guard能夠使內(nèi)部移動(dòng)存儲設(shè)備在部門以外的非可信環(huán)境中無法使用 IP-guard還能限制首次接入的移動(dòng)存儲設(shè)備的自動(dòng)播放，防止移動(dòng)存儲上的病毒擴(kuò)散至企業(yè)網(wǎng)絡(luò) 多種移動(dòng)存儲設(shè)備加密保證安全 IP-guard能夠?qū)⒁苿?dòng)存儲設(shè)備制作成加密盤，只能在裝有IP-guard并且有相應(yīng)權(quán)限的計(jì)算機(jī)上使用，有效限定設(shè)備內(nèi)涉密信息傳播范圍 IP-guard還能在存取涉密文檔時(shí)對其進(jìn)行自動(dòng)透明加解密，使其只能在裝有IP-guard且有權(quán)限的計(jì)算機(jī)上訪問 方便的移動(dòng)存儲設(shè)備分類管理 IP-guard支持將所有接入網(wǎng)內(nèi)的移動(dòng)存儲設(shè)備進(jìn)行分類管理，管理者可以按照類別來設(shè)定使用權(quán)限，讓管理更便捷、輕松。 詳盡的操作審計(jì) 詳細(xì)記錄接入網(wǎng)內(nèi)的移動(dòng)存儲設(shè)備的相關(guān)信息與插拔使用記錄，方便審計(jì)使用情況。 與文檔操作功能相結(jié)合，IP-guard還能記錄包括在移動(dòng)存儲設(shè)備上的所有文檔操作信息，并能在違規(guī)操