中孚USB移动存储介质使用管理系统

软件加密系统

移动存储介质的管理是控制国家秘密知悉范围的重要环节，一些单位移动存储介质管理混乱，不标注密级、明密不分、随意存放，维修缺乏OA系统

监管，随意拷贝、携带外出等问题十分突出。有的在连入国际互联网的计算机中使用U盘或移动硬盘；有的工作人员调动或离岗，私自带走U盘和移动硬盘；移动硬盘、U盘的数量、流向、拷贝、保管，管理制度不健全或不落实的问题大量存在。

针对以上现状，本系统用于解决移动存储介质的交叉混用问题，有效防止信息通过移动存储介质泄露，保护主机信息安全。

系统功能：

支持普通U盘、移动硬盘以及中孚安全U盘；

支持按介质等级、介质范围、介质类型等方式任意搭配组合授权；

详细记录插拔行为和具体文件操作，实时将介质操作记录上报到管理端；

介质使用权限策略集中管理；

支持介质管理端注册、终端注册多种注册方式；

支持介质跨单位授权使用功能；

支持介质“只写”、“禁止运行”使用权限；

支持介质、主机双向鉴别；

支持介质“挂失”、“恢复”功能；

支持安全U盘本地日志审计功能；

支持安全U盘在外部环境授权使用功能；

支持安全U盘外联检测、报警功能；

支持安全U盘超时锁定功能；

支持安全U盘多种分区，能够对不同分区设置不同的使用权限；

支持普通U盘密码保护功能；

支持对光驱、蓝牙设备、串并口、软驱、SD适配器、打印机、智能卡读卡器、以太网卡、无线网卡、智能手机、1394设备、红外设备、调制解调器、图像设备、PCMCIA、其他厂商安全U盘、厂商自定义设备等进行启用和禁用控制；

支持刻录机的禁用、只读、可读写权限控制；

支持打印服务和本地打印机的区分；

支持设备白名单，通过设备PID、VID、硬件ID进行过滤。

系统组成：

服务器

服务器包含：数据库服务器、Web服务器、通讯服务器。数据库服务器用于存放系统中涉及到的各种数据；Web服务器用于提供Web服务供管理端访问管理端；通讯服务器用于终端各种操作日志的上传，终端策略的下发。

管理端

用于组织、用户、主机的管理控制，经过用户身份和使用权限的认证，管理员能够进入对应的管理界面，对安全策略进行管理配置。友好的Web界面风格保证了整个系统的易用性。

管理工具

管理工具包含主机同步工具、KEY管理工具。主机管理工具用于离线主机/单机的安装卸载、策略同步、日志采集；KEY管理工具用于系统KEY发放、同步、修改密码、销毁、注销；分站点KEY发放等工作。

终端

是安装在受保护计算机上的代理软件，接收从管理端下发的安全策略；根据相应的安全策略对用户行为进行监控。

系统特点：

底层驱动控制安全有效；

常见外部设备端口全面控制；

授权策略配置灵活；

产品模块化设计；

终端部署方便；

系统升级便利；

系统兼容良好；

支持分级管理；

支持联网、单机模式。