北信源安全U盘
窗体顶端
北信源安全U盘：
·系统功能描述
1） 遵循标准USB设备的使用流程,所有安全功能对用户透明；
2） 采用专用控制模块防止U盘介质非授权格式化；
3) 结合北信源移动存储介质使用管理系统，可实现多种方式的接入控制,具体详见移动存储介质使用管理系统相关介绍；
4) 从原理上杜绝病毒自动传播(无法利用操作系统直接对U盘存储区文件进行读写），防止病毒拷入U盘导致病毒传播;情人节发朋友圈说说
5） 支持基于角的细粒度强访问控制机制，采用可定制的数据访问和审计策略，提供数据的多级多域安全防护；
6） 采用安全容器技术，实现信息的存储和传输安全，保证信息内容本身的应用审计安全；
7) 可对信息的分发路径进行全程跟踪，结合自主采集的多维主机指纹采集技术，从而对通过Ｕ盘的数据交换行为进行全方位的细粒度审计；
8) 审计信息记录在U盘本地的审计区，以供分析；
图片唯美 伤感 浪漫 爱情图片9) 支持设备和主机的双向认证，防止主观和客观的数据非法访问;
10） 一体化管理平台，便于U盘集中分发和管理。

·加密
1） 加密算法：标准版本采用AES（256bit)高强度对称加密算法，根据需要也可支持用户定制的加密算法和芯片,支持多种加密模式；
2） TTDS：采用扇区映射方式进行二级抽象，完全打乱文件的存储位置,防止结构性破解.
软件+U盘控制方法：
三、介质管理系列
产品1、北信源移动存储介质使用管理系统
移动存储介质数据交换引发的安全问题
移动存储介质，如U盘、移动硬盘等，因其体积小、容量大等优点，已得到广泛应用。作为数据交换的主要手段之一，移动存储介质正成为数据和信息的重要载体，但是我们也应该看到，移动存储设备在给我们带来极大方便的同时，也给我们带来了不少的安全隐患，主要如下：
1.涉密计算机接入非涉密移动存储设备；
2.非涉密计算机使用涉密移动存储设备;
3.移动存储介质的数据交互审计;
4.外来移动存储介质随意接入问题；
5.饺子煮多久移动存储介质丢失导致信息泄漏;
6.移动存储介质的使用信息无法追踪审计问题；
7.移动存储介质接入区域限制和控制问题;
8.病毒、恶意代码通过移动存储介质传播问题。
技术特点及应用
1、分级权限控制
通过对移动存储介质写入两种不同控制权限及功能的标签，来实现分级权限的控制，并对指定范围内的终端授权,通过策略与标签的配合来实现对移动存储介质的控制.注，对移动存储介质格式化无法去除标签。
普通标签：写入普通标签后，在管理区域内根据策略的设置，来限制移动存储介质的读、写功能;如果在管理区域外使用移动存储介质认证，则不限制移动存储介质认证读、写功能。
加密标签：写入加密标签后将普通移动存储介质（U盘、移动硬盘等）分为二个可控制的区域：交换区、保密区。涉密网络可只生成保密区。交换区和保密区启动均需输入独立的密码，数据在二个区存储时均以加密方式存储,这两个区的具体应用如下：
(1）在涉密网络中或高要求的办公网络中，可只生成保密区一个区。该保密区只能在有对应安全策略的主机上通过认证标签后、同时输入正确密码才能访问，同时有安全策略的主机可以根据策略控制未经标签认证的移动存储介质的使用。
(2）在普通办公网络中,可生成交换区、保密区二个区。保密区的使用方法，可与上述涉密网络或高要求的办公网络相同。交换区的使用方法，可以根据用户需要，在内部网络中通过策略限制使用方式，交换区在外网使用时同样要输入密码方可使用,保密区在外网不可见。
2、审计功能完善
1） 提供移动存储介质上所有文件操作的详细记录
包括文件的创建、复制、删除、读写和重命名等操作,具体包括文件名、审计描述、时间、用户名、计算机IP地址和其他必要的信息。
2) 提供移动存储介质的插入和拔出动作的详细记录
具体包括事件类型、移动存储介质的名称、用户、计算机IP地址、事件时间等.
系统功能描述
1.移动存储设备（分设备、网段等）接入认证管理，保障指定设备读写指定移动存储设备的访问控制管理；
2.移动存储介质数据读写控制管理；
3.移动存储介质标签认证管理；
4.移动存储介质分区（交换区和保密区）管理；
5.移动存储介质的加密管理，防止保密区的敏感信息外泄；
6.移动存储介质接入行为审计；
7.移动存储介质数据交换行为审计管理，可针对文件后缀名等条件；
我是特种兵演员表8.提供详细的文件操作详细审计记录：包括文件的创建、复制、删除、修改和重命名等操作,（包括文件名、审计描述、时间、用户名、计算机IP地址和其他必要的信息）；
9.提供详细的移动存储设备的插入和拔出动作的详细记录，具体包括事件类型、移动存储介质的名称、用户、计算机IP地址和事件时间。
系统管理构架
北信源移动存储介质管理系统和其它系统均采用相同的管理构架，由服务端制订统一的策略，分发给客户端执行。系统有USB标签制作工具，通过对移动存储介质制作标签可以实现对移动存储介质中的数据进行保护和加密，对移动存储介质进行使用范围授权,访问控制等综合的管理。移动存储介质使用管理系统可以将整个移动存储介质划分成交换区和保密区两部分，保护区需要通过密码认证才可以访问。系统具体使用管理构架如下：
1、系统服务器端：系统管理中心基于web页面管理方式，管理员登陆和配置后系统才能运行。能够近朱者赤 近墨者黑自动发现网络中的终端计算机,并检测终端计算机是否安装系统客户端程序，管理中心内置移动存储管理策略中心和报警中心，提供对网络终端的分组管理设置.
2、系统客户端:安装在终端计算机,接收系统管理中心分发的策略，根据接受策略实时监控接入终端计算机移动存储设备的操作行为和状态，并进行管理或者控制；系统客户端注册
以后,即使离开所在网络或不处于任务网络中，仍实时受到移动存储管理策略控制，日志记录于本地,一经连接回网络,则自动上报日志信息给服务器.
3、专用移动存储设备注册工具：移动存储介质经过网管人员注册（包括打标签、设置访问密码）工具认证后，该移动存储介质才能在网络中使用。使用者在使用时必须输入使用密码后才能使用。
系统以数据为中心，用户作为数据的使用者,主机作为数据的存储者，移动存储介质作为数据的迁移者,在系统范围内均赋予唯一的标识，三者进行相互认证。只有经认证和授权成功后,才保证合法的用户在合法的机器上访问合法移动存储介质上的数据，并形成详尽的日志供审计。
我是不是你最疼爱的人原唱是谁

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。