|
背景与问题分析
1、USB外设使用现状分析
U盘、USB移动硬盘、智能手机、WIFI、蓝牙等移动存储介质作为日常的信息交换载体被广泛应用，然而超强的便捷性也为IT管理者带来高泄密风险的困扰，在便捷性与安全性之间难以取舍。
2、风险分析
● 缺乏管控机制：内部介质的使用缺乏身份认证、访问控制和审计机制；
● 介质遗失：内部介质被盜或遗失造成泄密；
● 未限定使用范围：内部介质接入外部主机上使用造成泄密；外部介质接入内部主机上使用造成窃密；
● 携带病毒：移动介质中携带病毒，造成主机感染导致数据泄密。
3、需求分析
● 防泄密：组织内部与组织外部安全信息交互；
● 预防病毒泛滥：移动介质中携带病毒，造成主机感染；
● 等级保护：内部网络通过等级保护的需求。
内控王一体化解决方案
内控王USB移动存储介质管理系统获得了公安部颁发的销售许可证，完全满足等保对USB移动存储介质管理的所有要求，可有效对U口进行管理，防止U盘交叉使用、主动防止U盘木马和病毒传播、杜绝U盘泄密，以最适合的方式实现管理上的平滑过渡，轻松部署，便捷管理。实现移动存储介质安全管控的同时保证内部系统和外部系统可以进行既安全可控又便捷高效的信息交互。
USB移动存储控制-智能识别
管控USB存储介质（U盘、移动硬盘、刻录光驱等具备存储功能的设备） 和 USB通讯外设（手机、蓝牙、WIFI等）。防止因外设泛滥带来的病毒扩散至内网的威胁。
对USB移动存储设备禁用，对鼠标，键盘，U-KEY、CA锁、打印机等其它外设没有影响。
USB移动存储控制--智能手机
目前的智能手机同样拥有存储功能，可以和信创电脑进行数据交换，所以智能手机的存储功能同样需要禁止。
在禁用智能手机的同时，保留了手机连接电脑的充电功能。
USB审计日志
客户端会上传用户对USB外设的操作详情到服务器，包括：U盘的插入拔出信息、从终端向U盘内拷入文件、从U盘向终端拷出文件等信息，在服务器生成USB审计日志。管理员可以对日志进行查询、导出、打印，便于审计溯源。
方案价值
智能识别：禁止USB存储介质使用,但不影响其他USB设备正常使用(CA锁、UKEY、USB键盘鼠标、USB打
印机等)；
高稳定性：支持大规模部署，7*24 小时保证在网络中运行，稳定运行有保障；
高兼容性：硬件支持loongarch64、mips64e、arm64架构的龙芯和飞腾芯片，系统支持银河麒麟、统信
UOS等主流操作系统；
可拓展性：专业的研发团队可对新上市的信创终端提供适配和定制服务，完善信创终端外设管控生态。
方案优势
1、同时支持网络版和单机版
网络版：适用于可以连接内部专网的信创终端；管理人员通过浏览器集中管理，灵活授权。
单机版：适用于没有联网的信创终端；管理人员通过用户名和密码登陆终端后进行策略设置。
2、高兼容性：硬件支持loongarch64、mips64e、arm64架构的龙芯和飞腾芯片，系统支持银河麒
麟、 统信UOS等主流操作系统。
|
|
| |
|
返回首页
