敞开U口,非请莫出,非请莫入
U盘、移动硬盘等移动存储设备由于使用灵活、方便,迅速得到普及,几乎每个员工都拥有,而且其储存容量也越来越大。但是在使用便利同时,也给您的单位机密资料外泄带来严重的隐患和和不可估量危害性。例如:
n 外来人员进入本单位,随时可以使用U盘(或手机、MP3等)将机密文件拷贝出去...
n 一些内部人员(尤其即将离职的员工)使用移动硬盘将大量机密信息拷贝出去...
n 在无意将U盘借给他人使用或信息交换互拷时造成机密信息泄露…
n 存有机密信息的U盘或移动硬盘遗失或被盗导致机密信息泄露…
n U盘、移动硬盘等涉密移动存储设备外出修理时,导致存储在里面的机密文件被泄漏…
GM-SMP-U移动存储设备管理系统(简称U盘管理系统),是通过对移动存储设备进行分级安全注册认证,严格控制U盘、移动硬盘、手机存储、数码相机、MP3/MP4、各种CF/MD/SD卡以及各类Flash Disk等移动存储设备(简称U盘)在局域网内部的使用。以确保内部的U盘未经授权,无法在外面读取,而外面的U盘未经许可,无法在内部使用,实现对U盘使用权限的灵活控制。
3.1 U盘注册认证的安全级别设置
l 高:经认证的U盘在内部计算机正常使用,拿出去内容却看不见打不开
――U盘内容,偷不走!
l 中:经认证的U盘在内部计算机可以使用,拿出去必须凭密码才能打开
――外出U盘,授权用!
l 低:经认证的U盘在内部和外部的计算机都可以正常使用,无需凭密码
――特权U盘,方便用!
3.2 U盘的使用权限设置
通过设置对部门或单机的管理策略,控制一组或一台计算机使用U盘的权限。
l 完全禁止:不允许该计算机使用任何U盘 ――所有U盘:进不来
l 认证使用:仅允许经过认证注册的U盘在该计算机使用――未经认证:无法用
l 读写选择:允许使用的U盘,可选择控制U盘只读/读写――允许使用:选择用
l 完全开放:允许该计算机使用所有已注册及未注册U盘――所有U盘:都可用
3.3 其他端口设备管理
通过设置部门或单机的管理策略,可以控制一组或单台计算机周边的端口设备的
启用和禁用。例如:红外、蓝牙、无线网卡、串/并口、1394接口、打印机、CDR/W、
DVD、软驱等。
3.4 软件分发
支持点对点的软件分发,例如windows补丁、软件、文档、图片等。
3.5 硬件资产管理
全网所有受保护的计算机的硬件资产的报表。且可以在运行日志里查看计算机硬件
资产异动的情况。
3.6 多元化管理
l 灵活策略 策略可以根据部门、单机设置
l 离线模式 计算机断开局域网后,它的一切管理策略同样有效
l 安全模式 计算机在安全模式下启动,所有的管理策略同样有效
l 远程注册 U盘注册可以远程授权完成,无需将U盘送达管理员处注册
3.7日志管理
灵活方便的日志查询,以便管理和查询审计
l 文件操作日志
l 每台计算机的U盘操作日志
l 每个U盘的在计算机上操作日志
l 计算机硬件资产异动日志
……
4.系统特点
4.1 便于实施
l 使用简单――傻瓜式安装操作简单,两分钟就可掌握
l 管理方便――管理设置简单,不影响用户任何日常工作,不引入额外的管理成本
l 无需维护――计算机终端上没有任何软件界面、进程、服务,可安装后不管
4.2 高度可靠
l 强监管――对windows操作系统的“安全模式”也具备监管能力;对离开局域网的机器,
同样具备离线监管能力。
l 自保护――系统自我加密后完全隐藏,反跟踪,反修改,无法对系统进行卸载破解。
l 自恢复――即使系统的模块遭到意外破坏,系统能进行自我修复。
4.3 完全兼容
l 操作系统――支持Windows2000、WindowsXP、Windows2003的各种补丁版本;支持简体
中文、繁体中文、英文版。
l 防病毒软件――兼容防病毒软件:如Norton、Trends、
l 兼容各类财务软件、ERP软件、工程类和设计类工具软件。