usb安全管理实施方案白皮书.docx

捍卫者 USB 安全管理系统

技术白皮书
目录
概述 2


产品介绍 4
功能介绍 5
USB 设备安全实施方案注意事项 10
版本适用行业 11
4捍卫者US皎全管理系统（）系统要求11
性能特性 12
售后服务 12
7 关于我们 13
8 总结 13
1 概述
计算机网络安全：信息安全即国家安全。没有信息安全，就没有真正意义
的国家安全、也就没有真正的政治安全、经济安全、军事安全、文化安全和社
会的稳定。随着网络信息化建设的大力推广和广泛应用，人们须要对信息安全
有广泛的了解和高度的重视。防止外部的入侵和内部违规、窥探、窃取，已经
成为我们必须面对的严重而残酷的现实问题。
据 FBI 和 CSI 在对 484 家公司进行了网络安全专项调查，调查结果显示：
超过 85％的安全威胁来自公司内部、有 16％来自内部未授权的存取，有 14％
来自专利信息被窃取，有 12％来自内部财务欺骗，而只有 5％是来自黑客的攻
击；在损失金额上，由于内部人员泄密导致的损失是黑客所造成损失的 12 倍。
相对与网络边界或外网安全产品而言，内网信息安全产品还没有得到足够
的重视，基于内网安全防范产品的和解决内网安全的方案还不够完善。
内网信息安全包括最大威胁是移动存储设备威胁。一个组织可以实现内外
网分离切断企业信息的部分外泄途径，但是目前计算机提供了丰富的接口外
设，诸如USBR口、串口、并口等等，组织内人员可以轻而易举的通过 U盘，
手机等可连接设备偷窃组织内部资料。 --- 这是计算机信息的最大威胁。
因此，为了满足企业及个人对这方面产品的需求，我公司推出了“捍卫者
USB安全管理系统”。
捍卫者US眩全管理系统有以下特点：
「Windows底层控制，用户操作透明化，提高易用性。
管理USB光驱、软驱、蓝牙、红外、串口、并口、磁带机等多种端口和存 储设备。
USB端口有开放、禁用、只读多种状态。
光驱实现禁用、开放外，还实现对刻录机的只读设置。
对u盘、移动硬盘、SD卡、TF卡等设备可以分域授权，可以做到单机绑定、 分部门授权等。
可以对移动存储设备进行加密，存储设备遗失不会泄漏信息。加密设备可以
通过密码保护外携使用。
授权、加密功能可以单独或同时使用，方便灵活。
全面的日志审计功能 （ 包括外携盘日志、断网日志等 ） 。
网络版直接推送安装、服务器级联。
日志备份定时提醒。
授权盘的使用权限管理：累计使用天数、使用次数、几天后失效、授权只读
等。
禁止计算机非法接入、外联，泄露内网信息。
常用软件远程分发，微软及其他软件补丁升级。
客户端远程桌面管理，可监可控自由选择，且支持多屏监控客户端。
对内网终端的软硬件资产进行查看，并对资产异动进行报警及管理。
客户端支持域内、非域两种推送安装方式。
内网验证终端相互访问行为监控。
内网验证终端非法外联其它网络行为监控。
外部终端非法接入内部网络行为监控。
提取windows系统中记录的u盘使用痕迹或清除。
业内率先支持 VISTA/2008/Win7/Win8及64位 Windows操作系统
国内少数获得公安部认证销售许可产品。
客户端异常或是破解在服务器的安全信息里面显示相关状态，进行报警。
管理移动存储介质同时不影响 USB软件狗，USB打印机（可以单独设置是否
管理）等设备正常使用。
客户端遵循windows操作规范，不改变用户使用习惯。
使用Windows系统底层技术，杜绝使用各种黑客技术，采用高强度防破解的 专有技术，同时和各种杀毒软件和安全软件没有冲突。
防破解技术更加完善。
2 捍卫者 USB 安全管理系统 简介
作为专业的移动存储安全软件应用服务商“河北易泰通软件科技有限公
司”的主要产品，捍卫者 USB安全管理系统已经广泛应用于军队、武警、公 安、保密局、银行，各建筑、设计行业等各个领域，该系列产品以其安全、稳
定、高效的特点获得了应用企业的一致称赞，在许多关键时刻发挥了至关重要
的作用。
作为河北易泰通软件科技有限公司家族中的新成员，捍卫者 USB安全管理
系统 在继承原产品诸多优势的同时，更是在许多方面都有突破性的提
高，将捍卫者USB安全管理系统系列产品的各项性能指标提升到了一个新的高 度。
新产品着眼于企业对安全要求的的不断提高，及严峻的互联网安全形势，
着重对产品的安全性，稳定性以及高效性方面进行了特殊加强，同时经过了大
规模、长时间的严格