解決USB移動(dòng)介質(zhì)的安全問(wèn)題 實(shí)現(xiàn)高性價(jià)比的解決方案
我們?cè)陔娪盎蛘唠娨暲锝?jīng)?？匆?jiàn)這樣的故事，某公司由于疏于管理，導(dǎo)致設(shè)計(jì)成果或招標(biāo)方案被間諜用U盤拷走，使花費(fèi)大量人力物力的研發(fā)成果被其他公司竊取，最終使得公司遭受巨大損失。這樣的情節(jié)不僅僅在故事里存在，在現(xiàn)實(shí)生活中也屢見(jiàn)不鮮。
近幾年，USB移動(dòng)存儲(chǔ)介質(zhì)的使用越來(lái)越廣泛，而如何安全管理USB移動(dòng)存儲(chǔ)介質(zhì)的問(wèn)題也同樣凸顯出來(lái)。一方面部分企業(yè)的安全意識(shí)還存在一個(gè)持續(xù)提高的過(guò)程，如何在尋求安全管理和方便辦公中尋求一個(gè)平衡點(diǎn)，是眾多企業(yè)網(wǎng)絡(luò)管理者急需考察的問(wèn)題。同時(shí)作為廠家提供的各種相關(guān)產(chǎn)品的品質(zhì)差別參差不齊，導(dǎo)致目前USB移動(dòng)存儲(chǔ)介質(zhì)的安全管理仍舊持續(xù)不斷的出現(xiàn)問(wèn)題。如何在保證不影響正常使用的前提下，用較少的投入實(shí)現(xiàn)全面的USB移動(dòng)存儲(chǔ)介質(zhì)的管理？
軟件產(chǎn)品形態(tài)實(shí)現(xiàn)高性價(jià)比的解決方案
當(dāng)前，針對(duì)USB移動(dòng)存儲(chǔ)介質(zhì)的安全性問(wèn)題，主要有三種技術(shù)解決方案。***種是對(duì)計(jì)算機(jī)的USB物理端口進(jìn)行人工上鎖，使其無(wú)法接入任何USB設(shè)備。這是一種最早使用的技術(shù)方案，由于該方案將導(dǎo)致所有USB設(shè)備都無(wú)法在計(jì)算機(jī)上使用，已逐漸被用戶所淘汰。第二種采用專用的加密USB移動(dòng)存儲(chǔ)介質(zhì)，屬于硬件方案，配合軟件使得普通USB移動(dòng)存儲(chǔ)介質(zhì)無(wú)法識(shí)別，只能使用專門配發(fā)的加密存儲(chǔ)設(shè)備。第三種是采用完備的移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，利用軟件解決方案的形式，在針對(duì)非特殊性用戶的時(shí)候具有較高的性價(jià)比。
目前，封閉USB物理端口的方法已經(jīng)較少采用，而專用硬件移動(dòng)存儲(chǔ)介質(zhì)解決方案由于其成本過(guò)高、針對(duì)性過(guò)強(qiáng)，國(guó)內(nèi)目前僅在政府和大型企業(yè)的特殊網(wǎng)絡(luò)內(nèi)有所應(yīng)用。而廣大非特殊網(wǎng)絡(luò)用戶雖然同樣面臨USB移動(dòng)存儲(chǔ)介質(zhì)管理和信息防泄密的問(wèn)題，但基于總體成本和工作方便性的整體考慮，此類方案并不適用。圣博潤(rùn)LanSecS® USB移動(dòng)存儲(chǔ)介質(zhì)使用管理系統(tǒng)針對(duì)非特殊性政府、企業(yè)網(wǎng)絡(luò)用戶信息保密、信息防護(hù)和病毒防護(hù)的要求，提供完整的移動(dòng)存儲(chǔ)介質(zhì)安全管理和信息保密的解決方案。
圣博潤(rùn)公司研發(fā)副總潘玉珣表示，該類產(chǎn)品的潛在市場(chǎng)空間顯而易見(jiàn)，從國(guó)內(nèi)用戶群體分類看，非特殊網(wǎng)絡(luò)用戶遠(yuǎn)遠(yuǎn)多于特殊網(wǎng)絡(luò)用戶，且非特殊網(wǎng)絡(luò)用戶更加傾向于性價(jià)比較高的的軟件解決方案，近年來(lái)公司客戶群的快速增長(zhǎng)就證明了這一點(diǎn)。從技術(shù)方面看，在信息保密時(shí)效性要求相對(duì)較低的非特殊網(wǎng)絡(luò)中，該軟件產(chǎn)品完全可以替代硬件產(chǎn)品，通過(guò)注冊(cè)管理、數(shù)據(jù)加密、身份鑒別和訪問(wèn)控制等多種技術(shù)手段的綜合使用，為用戶提供完善的USB移動(dòng)存儲(chǔ)介質(zhì)安全管理解決方案。
完善的USB移動(dòng)存儲(chǔ)介質(zhì)使用解決方案
LanSecS® USB移動(dòng)存儲(chǔ)介質(zhì)使用管理系統(tǒng)是國(guó)內(nèi)首款專注于USB移動(dòng)存儲(chǔ)介質(zhì)全生命周期管理的軟件，將USB移動(dòng)存儲(chǔ)介質(zhì)的管理貫徹到其創(chuàng)建、使用和銷毀的完整生命周期中，通過(guò)一系列安全技術(shù)和手段的應(yīng)用，充分保證移動(dòng)存儲(chǔ)介質(zhì)使用的可控性和安全性。
首先，系統(tǒng)通過(guò)移動(dòng)存儲(chǔ)介質(zhì)注冊(cè)管理，對(duì)進(jìn)入內(nèi)網(wǎng)的移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行統(tǒng)一的注冊(cè)，確保在內(nèi)網(wǎng)內(nèi)非注冊(cè)的USB移動(dòng)存儲(chǔ)介質(zhì)不可使用。
其次，對(duì)注冊(cè)的USB移動(dòng)存儲(chǔ)介質(zhì)，通過(guò)介質(zhì)授權(quán)和訪問(wèn)控制確保該介質(zhì)只能在指定的計(jì)算機(jī)、指定的時(shí)間范圍內(nèi)，以指定的讀寫權(quán)限使用，并對(duì)注冊(cè)介質(zhì)的使用過(guò)程進(jìn)行完備的日志審計(jì)。另外，通過(guò)數(shù)據(jù)加密對(duì)USB移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)數(shù)據(jù)進(jìn)行保護(hù)，保證該介質(zhì)脫離內(nèi)網(wǎng)環(huán)境后所攜帶數(shù)據(jù)的安全。
同時(shí)，借助圣博潤(rùn)獨(dú)特的USB移動(dòng)存儲(chǔ)介質(zhì)分區(qū)管理技術(shù)，該系統(tǒng)將介質(zhì)分成多個(gè)分區(qū)，每個(gè)分區(qū)可以設(shè)定不同的訪問(wèn)控制策略。利用該技術(shù)，不僅可實(shí)現(xiàn)保密信息和公共信息的分開(kāi)存儲(chǔ)，還可以實(shí)現(xiàn)安全可控的內(nèi)外網(wǎng)數(shù)據(jù)交換。
***，該系統(tǒng)除了可以管理普通USB移動(dòng)存儲(chǔ)介質(zhì)外，為適應(yīng)目前類型日益豐富的新型移動(dòng)存儲(chǔ)介質(zhì)，還在系統(tǒng)架構(gòu)設(shè)計(jì)上保持了充分的開(kāi)放性和擴(kuò)展性，為硬件廠商預(yù)留了公開(kāi)的USB移動(dòng)存儲(chǔ)介質(zhì)管理接口。通過(guò)預(yù)留接口，可以管理各硬件廠商推出的專用硬件USB移動(dòng)存儲(chǔ)介質(zhì)。
具備USB移動(dòng)存儲(chǔ)介質(zhì)的集中管理能力，可根據(jù)企業(yè)情況制定全網(wǎng)統(tǒng)一的安全策略，規(guī)范的USB移動(dòng)存儲(chǔ)介質(zhì)使用策略非常適合于大型企業(yè)用戶。
創(chuàng)新和易用，贏得用戶和市場(chǎng)
經(jīng)過(guò)多年的項(xiàng)目經(jīng)驗(yàn)，圣博潤(rùn)發(fā)現(xiàn)用戶在使用功能相似的軟件產(chǎn)品時(shí)更加關(guān)注如下兩個(gè)問(wèn)題：***是用戶是否需要改變使用習(xí)慣；第二是日常維護(hù)工作量大不大。
LanSecS® USB移動(dòng)存儲(chǔ)介質(zhì)使用管理系統(tǒng)則圓滿解決了這兩個(gè)問(wèn)題。針對(duì)使用者來(lái)說(shuō)，采用該系統(tǒng)后USB移動(dòng)存儲(chǔ)介質(zhì)使用方法完全不變。而對(duì)于網(wǎng)絡(luò)維護(hù)和管理者來(lái)說(shuō)，批量操作和分權(quán)管理可將管理工作分給多個(gè)管理員用戶分擔(dān)完成。同時(shí)，在更新介質(zhì)的安全策略時(shí)，管理員不需要將分發(fā)到用戶手中的介質(zhì)重新收集后更新，僅需要在總控中心重新設(shè)置新策略，相關(guān)介質(zhì)在下次接入計(jì)算機(jī)使用時(shí)將自動(dòng)完成更新，極大的減輕了管理者的工作量。
【編輯推薦】
