企业移动存储设备信息安全解决方案解决方案

《企业移动存储设备信息安全解决方案解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、企业移动存储设备信息安全解决方案前言越来越多的企业都在感叹公司几乎没有秘密，正在花钱为对手加班加点工作：有太多的员工和外来人员正用U盘、手机等移动存储设备拷贝公司数据带出。员工流动频繁带来极大的潜在威胁：员工离职后有可能带走大量数据，而公司目前几乎没有手段进行约束。许多白领感到因公外出越来越没有安全感：当丢失了电脑或U盘，送修电脑或存储设备，里面的商业机密一览无余。一、企业面临的信息安全问题移动存储介质（如U盘、移动硬盘等）的普及也给单位的信息安全带来了巨大的隐患，具体表现在：1.许多单位对计算机存储介质的管理不规范，甚至未被纳入保密管理的范畴，导致无法对内部使用的移动存储介质进行统一管理

2、；2.使用移动存储介质，怀有恶意的内部人员可以随意将单位内部涉密信息复制出去，容易造成单位敏感信息泄密；3.单位内部使用的移动存储介质被随意带出，在外网中使用时容易造成失泄密；使用时明密不分、公私不分的现象，导致单位的内部文件出现失泄密4.单位涉密移动存储介质在使用时，缺乏身份认证和访问控制，导致任何人可以使用任何介质在任何机器上进行文件拷贝，造成单位文件流失；5.内部人员在使用移动存储介质进行文件交换时，无法对文件流向进行审计和控制，在出现文件流失时难以对责任人进行追究；一、企业信息安全卫士—闪盾存储介质作为核心机密和敏感信息的载体，实现对它们安全、有效的管理是保证单位信息安全的重要手段

3、。而“闪盾系统软件”正是从这一目的出发，来控制信息泄露的主要途径，从而保证其机密信息的绝对安全；它是巅峰科技针对企业广泛存在的“移动存储设备管理难”问题推出的专家级安全产品。从集中分发、加密存储、硬件识别和内容审计等多个层面，在保留移动存储方便使用的同时，确保信息存储和流通的安全性，使用和管理的规范性，为移动存储管理者提供了一套切实可行的全面解决方案，将企业移动存储管理提升到全新的高度。二、闪盾—能为您解决什么问题？1.提供对移动存储设备的完善管理方案实现对移动存储设备管理的注册、授权、挂失和注销管理，内部计算机和存储设备可以相互信任，未注册的移动存储设备自动禁止使用。管理员可以依照需求灵

4、活设置设备的使用范围和期限，在未授权范围内的移动存储设备无法拷贝受控计算机上的数据，企业重要计算机得到有效保护。2.提供后台记录涉密行为的审计方案具备强大的后台日志功能，管理者可以随时查看各个计算机和各个移动存储设备的数据访问行为，包括文件创建、修改、删除和重命名等，可打印输出个人涉密数据访问记录表，出事故后可作为法律证据。可以根据需要设定各种预警规则，敏感事件自动触发声音和消息警报。3.提供内部USB设备有效的监控方案采用国内领先的透明机制，后台自动记录桌面的行为，安全但不影响工作效率。对移动存储设备的使用进行记录，包括移动存储设备插入与拔出等操作，管理者通过记录可以确定客户端移动设备的

5、使用情况。据服务器控制指令实现本机端口控制，USB设备的使用模式，光驱、打印机是否允许使用以及输出的内容记录，做到信息安全的可追溯性。1.提供设备安全外带的解决方案设备物理透明加解密，外出前需要执行脱机申请，服务器备案外带数据快照；外出通过口令访问内部数据，内部数据拷出和外部数据拷入均纪录日志。若U盘丢失，别人拿到也无法看到数据内容，还可通过设置存储数据有效期限和多次口令试探处理方式，自动销毁丢失设备的数据。一、闪盾—是如何构建安全体系的？u特别说明管理端：管理员专用工具，注册合法设备、权限设置、设备起停、证书修复等验证端：受理桌面端闪墙请求、合法性验证、控制指令下达等桌面端：检测设备拔插

6、行为、解析证书、提交验证请求、实现设备控制(一)产品部署图硬件识别透明加密证书修复外带钥匙(一)产品功能结构闪盾管理器监控中心注册中心审计中心审计日志桌面规则u特别说明•管理端：负责注册和发放设备，监控闪墙工作状态，审计使用行为•闪墙端：负责监控USB设备的拔插，实行与服务端通信，控制USB设备行为(二)闪盾—管理端：u主要特点1.采用指令控制体系，以服务的方式后台运行，处理效率高2.采用第三方托管验证，可信度高3.可通过服务器控制客户端行为4.预警处理和行为审计(一)闪盾—桌面端：u主要特点1.直接从文件系统底层截取，与文件格式无关，兼容性强2.不影响现有系统运行，可支持各类应用程序数据

7、保护3.采用透明加解密机制，处理效率高(二)闪盾—脱机模式：u主要特点1.外带的计算机和移动存储设备都可以得到有效保护2.不知道口令，即使拿到您的设备也不能用3.任何时候合法拷入的数据都被加密处理4.设备期限和过期处理方式可实现存储内容深度销毁，任何手段无法恢复(一)闪盾—强大的技术手段：操作系统级的技术手段杀毒软件级的自保能力³操作系统底层接管³透明加解密技术³文件驱动开发技术³安装目录防篡改³进程防结束、防退出³破坏