解決USB移動介質(zhì)的安全問題 實現(xiàn)高性價比的解決方案
我們在電影或者電視里經(jīng)?？匆娺@樣的故事，某公司由于疏于管理，導(dǎo)致設(shè)計成果或招標(biāo)方案被間諜用U盤拷走，使花費(fèi)大量人力物力的研發(fā)成果被其他公司竊取，最終使得公司遭受巨大損失。這樣的情節(jié)不僅僅在故事里存在，在現(xiàn)實生活中也屢見不鮮。
近幾年，USB移動存儲介質(zhì)的使用越來越廣泛，而如何安全管理USB移動存儲介質(zhì)的問題也同樣凸顯出來。一方面部分企業(yè)的安全意識還存在一個持續(xù)提高的過程，如何在尋求安全管理和方便辦公中尋求一個平衡點(diǎn)，是眾多企業(yè)網(wǎng)絡(luò)管理者急需考察的問題。同時作為廠家提供的各種相關(guān)產(chǎn)品的品質(zhì)差別參差不齊，導(dǎo)致目前USB移動存儲介質(zhì)的安全管理仍舊持續(xù)不斷的出現(xiàn)問題。如何在保證不影響正常使用的前提下，用較少的投入實現(xiàn)全面的USB移動存儲介質(zhì)的管理？
軟件產(chǎn)品形態(tài)實現(xiàn)高性價比的解決方案
當(dāng)前，針對USB移動存儲介質(zhì)的安全性問題，主要有三種技術(shù)解決方案。***種是對計算機(jī)的USB物理端口進(jìn)行人工上鎖，使其無法接入任何USB設(shè)備。這是一種最早使用的技術(shù)方案，由于該方案將導(dǎo)致所有USB設(shè)備都無法在計算機(jī)上使用，已逐漸被用戶所淘汰。第二種采用專用的加密USB移動存儲介質(zhì)，屬于硬件方案，配合軟件使得普通USB移動存儲介質(zhì)無法識別，只能使用專門配發(fā)的加密存儲設(shè)備。第三種是采用完備的移動存儲介質(zhì)管理系統(tǒng)，利用軟件解決方案的形式，在針對非特殊性用戶的時候具有較高的性價比。
目前，封閉USB物理端口的方法已經(jīng)較少采用，而專用硬件移動存儲介質(zhì)解決方案由于其成本過高、針對性過強(qiáng)，國內(nèi)目前僅在政府和大型企業(yè)的特殊網(wǎng)絡(luò)內(nèi)有所應(yīng)用。而廣大非特殊網(wǎng)絡(luò)用戶雖然同樣面臨USB移動存儲介質(zhì)管理和信息防泄密的問題，但基于總體成本和工作方便性的整體考慮，此類方案并不適用。圣博潤LanSecS® USB移動存儲介質(zhì)使用管理系統(tǒng)針對非特殊性政府、企業(yè)網(wǎng)絡(luò)用戶信息保密、信息防護(hù)和病毒防護(hù)的要求，提供完整的移動存儲介質(zhì)安全管理和信息保密的解決方案。
圣博潤公司研發(fā)副總潘玉珣表示，該類產(chǎn)品的潛在市場空間顯而易見，從國內(nèi)用戶群體分類看，非特殊網(wǎng)絡(luò)用戶遠(yuǎn)遠(yuǎn)多于特殊網(wǎng)絡(luò)用戶，且非特殊網(wǎng)絡(luò)用戶更加傾向于性價比較高的的軟件解決方案，近年來公司客戶群的快速增長就證明了這一點(diǎn)。從技術(shù)方面看，在信息保密時效性要求相對較低的非特殊網(wǎng)絡(luò)中，該軟件產(chǎn)品完全可以替代硬件產(chǎn)品，通過注冊管理、數(shù)據(jù)加密、身份鑒別和訪問控制等多種技術(shù)手段的綜合使用，為用戶提供完善的USB移動存儲介質(zhì)安全管理解決方案。
完善的USB移動存儲介質(zhì)使用解決方案
LanSecS® USB移動存儲介質(zhì)使用管理系統(tǒng)是國內(nèi)首款專注于USB移動存儲介質(zhì)全生命周期管理的軟件，將USB移動存儲介質(zhì)的管理貫徹到其創(chuàng)建、使用和銷毀的完整生命周期中，通過一系列安全技術(shù)和手段的應(yīng)用，充分保證移動存儲介質(zhì)使用的可控性和安全性。
首先，系統(tǒng)通過移動存儲介質(zhì)注冊管理，對進(jìn)入內(nèi)網(wǎng)的移動存儲介質(zhì)進(jìn)行統(tǒng)一的注冊，確保在內(nèi)網(wǎng)內(nèi)非注冊的USB移動存儲介質(zhì)不可使用。
其次，對注冊的USB移動存儲介質(zhì)，通過介質(zhì)授權(quán)和訪問控制確保該介質(zhì)只能在指定的計算機(jī)、指定的時間范圍內(nèi)，以指定的讀寫權(quán)限使用，并對注冊介質(zhì)的使用過程進(jìn)行完備的日志審計。另外，通過數(shù)據(jù)加密對USB移動存儲介質(zhì)存儲數(shù)據(jù)進(jìn)行保護(hù)，保證該介質(zhì)脫離內(nèi)網(wǎng)環(huán)境后所攜帶數(shù)據(jù)的安全。
同時，借助圣博潤獨(dú)特的USB移動存儲介質(zhì)分區(qū)管理技術(shù)，該系統(tǒng)將介質(zhì)分成多個分區(qū)，每個分區(qū)可以設(shè)定不同的訪問控制策略。利用該技術(shù)，不僅可實現(xiàn)保密信息和公共信息的分開存儲，還可以實現(xiàn)安全可控的內(nèi)外網(wǎng)數(shù)據(jù)交換。
***，該系統(tǒng)除了可以管理普通USB移動存儲介質(zhì)外，為適應(yīng)目前類型日益豐富的新型移動存儲介質(zhì)，還在系統(tǒng)架構(gòu)設(shè)計上保持了充分的開放性和擴(kuò)展性，為硬件廠商預(yù)留了公開的USB移動存儲介質(zhì)管理接口。通過預(yù)留接口，可以管理各硬件廠商推出的專用硬件USB移動存儲介質(zhì)。
具備USB移動存儲介質(zhì)的集中管理能力，可根據(jù)企業(yè)情況制定全網(wǎng)統(tǒng)一的安全策略，規(guī)范的USB移動存儲介質(zhì)使用策略非常適合于大型企業(yè)用戶。
創(chuàng)新和易用，贏得用戶和市場
經(jīng)過多年的項目經(jīng)驗，圣博潤發(fā)現(xiàn)用戶在使用功能相似的軟件產(chǎn)品時更加關(guān)注如下兩個問題：***是用戶是否需要改變使用習(xí)慣；第二是日常維護(hù)工作量大不大。
LanSecS® USB移動存儲介質(zhì)使用管理系統(tǒng)則圓滿解決了這兩個問題。針對使用者來說，采用該系統(tǒng)后USB移動存儲介質(zhì)使用方法完全不變。而對于網(wǎng)絡(luò)維護(hù)和管理者來說，批量操作和分權(quán)管理可將管理工作分給多個管理員用戶分擔(dān)完成。同時，在更新介質(zhì)的安全策略時，管理員不需要將分發(fā)到用戶手中的介質(zhì)重新收集后更新，僅需要在總控中心重新設(shè)置新策略，相關(guān)介質(zhì)在下次接入計算機(jī)使用時將自動完成更新，極大的減輕了管理者的工作量。
【編輯推薦】
