中軟移動(dòng)存儲(chǔ)介質(zhì)管理解決方案剖析

1、中軟移動(dòng)存儲(chǔ)介質(zhì)管理解決方案一、存在問(wèn)題目前大多數(shù)企業(yè)的網(wǎng)絡(luò)安全方案的重心都放在網(wǎng)絡(luò)系統(tǒng)安全方面， 但是在企業(yè)內(nèi)部， 各 類計(jì)算機(jī)病毒的傳播和重要數(shù)據(jù)的外泄往往都是通過(guò)移動(dòng)存儲(chǔ)介質(zhì)傳播開(kāi)來(lái)和外泄出去的。 因此如何防止來(lái)自企業(yè)機(jī)構(gòu)內(nèi)部的病毒傳播和內(nèi)部信息外泄， 這些都是企業(yè)和涉密機(jī)構(gòu)在進(jìn) 行網(wǎng)絡(luò)化過(guò)程中必須解決的問(wèn)題。二、解決方法將在企業(yè)使用的移動(dòng)存儲(chǔ)介質(zhì)變?yōu)榭晒芾淼囊苿?dòng)存儲(chǔ)介質(zhì)， 對(duì)于企業(yè)來(lái)說(shuō)真正的安全應(yīng) 該是可管理的安全。1. 妥善管理進(jìn)入、帶出企業(yè)的移動(dòng)存儲(chǔ)介質(zhì)2. 記錄移動(dòng)存儲(chǔ)介質(zhì)的使用日志3. 移動(dòng)存儲(chǔ)介質(zhì)包括軟盤、 U 盤、移動(dòng)硬盤、 MP3 、數(shù)碼相機(jī)、手機(jī)等各種移動(dòng)存 儲(chǔ)設(shè)備。移

2、動(dòng)存儲(chǔ)設(shè)備與移動(dòng)存儲(chǔ)介質(zhì)接口無(wú)關(guān)，與移動(dòng)存儲(chǔ)介質(zhì)類型無(wú)關(guān)。三、中軟解決方案 中軟移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)的設(shè)計(jì)目標(biāo)是未授權(quán)的移動(dòng)存儲(chǔ)器無(wú)法在企業(yè)內(nèi)使用， 只有 已授權(quán)的移動(dòng)存儲(chǔ)器才能夠在企業(yè)內(nèi)使用。中軟移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)從授權(quán)認(rèn)證、 身份驗(yàn)證、密級(jí)識(shí)別、鎖定自毀、扇區(qū)級(jí)加解 密、日志審計(jì)等六個(gè)方面對(duì)移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行失泄密防護(hù)。 存儲(chǔ)在移動(dòng)介質(zhì)上的文件對(duì)于已 通過(guò)身份驗(yàn)證的用戶來(lái)說(shuō)是透明的， 未通過(guò)身份驗(yàn)證的用戶是不可以訪問(wèn)的。 同時(shí)， 中軟移 動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)能夠完美地支持現(xiàn)有系統(tǒng)的文件關(guān)聯(lián)。中軟移動(dòng)存儲(chǔ)介質(zhì)系統(tǒng)可根據(jù)移動(dòng)存儲(chǔ)介質(zhì)的來(lái)源和使用目的、范圍分為三種使用模式：1. 針對(duì)僅在企業(yè)內(nèi)部使

3、用的移動(dòng)存儲(chǔ)介質(zhì)，其管理模式如下： 只有經(jīng)過(guò)授權(quán)認(rèn)證的移動(dòng)存儲(chǔ)器才能夠在企業(yè)網(wǎng)內(nèi)使用， 未經(jīng)過(guò)授權(quán)認(rèn)證的移動(dòng)存 儲(chǔ)器，無(wú)法在企業(yè)網(wǎng)的機(jī)器上使用。經(jīng)過(guò)授權(quán)認(rèn)證的存儲(chǔ)器， 一旦離開(kāi)企業(yè)網(wǎng)辦公網(wǎng)后， 在外面的機(jī)器上無(wú)法使用， 能讀取和識(shí)別。對(duì)經(jīng)過(guò)授權(quán)認(rèn)證的移動(dòng)存儲(chǔ)器，能夠限定使用范圍，比如只能在某個(gè)部門內(nèi)使用， 或者只能在某些機(jī)器上使用。2. 針對(duì)要帶出企業(yè)使用的移動(dòng)存儲(chǔ)介質(zhì)，其管理模式如下：在實(shí)際的使用過(guò)程中， 企業(yè)必然會(huì)遇到通過(guò)移動(dòng)存儲(chǔ)介質(zhì)與外界進(jìn)行數(shù)據(jù)交互的場(chǎng) 合。中軟移動(dòng)介質(zhì)管理系統(tǒng)的商旅模式就是根據(jù)這種場(chǎng)景提出的。 企業(yè)可以通過(guò)將可信磁盤激活成商旅模式，實(shí)現(xiàn)與外界計(jì)算機(jī)之間的數(shù)據(jù)交互 商旅

4、模式移動(dòng)存儲(chǔ)介質(zhì)具有全盤數(shù)據(jù)加密和密碼保護(hù) 商旅模式移動(dòng)存儲(chǔ)介質(zhì)可在外界計(jì)算機(jī)上讀寫(xiě)數(shù)據(jù) 商旅模式移動(dòng)存儲(chǔ)介質(zhì)在內(nèi)部計(jì)算機(jī)上只讀 身份認(rèn)證、密碼保護(hù)、自毀、自鎖等保護(hù)措施應(yīng)對(duì)各種安全場(chǎng)景 回到安全物理環(huán)境后可以通過(guò)回收功能對(duì)數(shù)據(jù)進(jìn)行審計(jì)3. 針對(duì)臨時(shí)進(jìn)入企業(yè)的移動(dòng)存儲(chǔ)介質(zhì)，其管理模式如下：自由/ 禁止/只讀使用 拷貝文件加密 拷貝文件記錄日志四、應(yīng)用成效應(yīng)用中軟移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)能最大限度保障企業(yè)內(nèi)部重要文檔、 數(shù)據(jù)的安全， 有效 防止因移動(dòng)存儲(chǔ)介質(zhì)帶來(lái)的病毒傳播； 規(guī)范內(nèi)部員工的計(jì)算機(jī)操作行為建立一套完整的企業(yè) 內(nèi)部移動(dòng)存儲(chǔ)設(shè)備（ U 盤、移動(dòng)硬盤等）的管理體系，嚴(yán)格控制外來(lái)移動(dòng)存儲(chǔ)設(shè)備在企業(yè)內(nèi) 部的使用，詳細(xì)記錄和控制企業(yè)內(nèi)部移動(dòng)存儲(chǔ)設(shè)備的使用。五、典型客戶中國(guó)工程院、中國(guó)科學(xué)院、北京理工大學(xué)、中國(guó)兵器工業(yè)集團(tuán)公司、海關(guān)總署及其全國(guó) 各