禁用USB、监控USB拷贝文件、防止失泄密
作者 : 清扬创新
在现代生活中,信息就是金钱,每个人、每个公司、每个国家都希望保存好自己的机密信息,以免被别人所窃取。
Usb移动存储以其方便性、存储容量大等特点在现代人的信息生活中扮演着重要的角色,人们通过它可以很方便的拷贝各种信息,极大的方便了人们的生活。也正是因为它的方便性等特点给公司和一些国家机密单位带来潜在的危险性,员工可以通过它将单位机密信息、源代码文件、设计图纸等重要信息拷贝带走,给公司和国家带来巨大的损失和危险。
为了解决这些问题,在有些单位中是通过物理手段封住USB口的方式进行隔离,但是这种方式需要每台机器上要重复工作,当单位网络比较大的时候,工作量将成几何增加。而且,物理隔离的方式太不灵活,因为有时候我们需要对不同的人还要需要他们使用。
北京清扬创新网络科技有限公司针对这方面的安全隐患开发了可以智能禁用usb移动存储的——内网管理系统。该产品可以根据管理策略实现对移动存储设备使用权限的管理。可以实现对全网USB存储实现综合集中的管理。在配置了“禁止使用”策略的计算机则不可以使用usb存储设备,在该机器上,USB存储设备一接入即可以被阻断;与此同时,在我们的产品上会显示有USB存储接入的日志记录,如图。
不仅如此,我们还可以允许使用USB、但是对使用行为进行监控、终端机器使用USB所做的任何拷贝文件操作我们也可以记录日志。如图:
现在计算机上都安装了许多的usb设备,例如:usb键盘、鼠标,通过usb接口连接的各种的设备,那么清扬的软件会不会把这些设备也给禁止,造成计算机的使用不便呢?答案是否定的!清扬的内网管理软件是从底层驱动来进行分辨接入的usb设备是usb移动存储设备还是其它的usb设备,对于usb存储设备我们就禁止它的使用,而其它的usb设备则不会受到影响可以继续的使用。
另外清扬公司的内网管理系统还可以对光驱、软驱实施“禁止使用”和“允许使用”策略,通过这些结合和usb移动存储管理策略使用就基本上封锁了计算机上的所有信息出口,保护了计算机上信息的安全。