捍卫者USB安全管理系统

基本内容

捍卫者USB安全管理系统，主要是帮助用户管理计算机USB接口，通过U盘授权和读写控制等方式防止个人、公司资料外泄并可以保护U盘内容方式，防止U盘丢失造成内部资料外泄，使USB(移动存储)设备能够在企业内外部安全的流通。捍卫者安全管理系统分为三个版本：个人版、单机版、网络版。为了满足不同企业的具体需示，单机版和网络版又分为了基础版、标准版、增强版。为特殊行业有提供了行业专供版。主要功能包括：⑴.全面支持各种类型移动存储介质，包括U盘、移动硬盘、软盘、光驱、MO和外挂IDE硬盘等。⑵.客户端，服务器与级联服务器，中小型网络可通过服务器对客户端进行配置管理，大型网络可通过级联服务器进行网络环境配置管理。另外，管理员可以通过控制台来远程进行配置。⑶.所有客户端都由服务器进行控制，客户端的所有权限都可以在服务器进行设置。⑷.提供移动存储介质标识机制，未经标识的移动存储介质不能在受管理的计算机系统中提供读写权限控制（不会影响USB鼠标，键盘或打印机等非存储设备的正常使用），可以设定的权限级别分为以下几种： *.只读：客户端不能向移动存储设备写入任何文件，但是允许察看和拷出文件。 *.禁用：客户端不能读取和写入任何文件（禁止客户使用非授权的移动存储设备）。 *.开放：客户端可以不受任何限制的使用任何移动存储设备。⑸.提供完善的标识设定和权限管理功能： U盘中写入标识，也就是在U盘中写入一个表明权限的标记，系统控制U盘只能在权限相符的计算机上使用。 本系统权限标识分为两类: 计算机身份标识和U盘权限标识，计算机身份标识是对计算机而言，计算机赋予一个身份。U盘权限标识是为U盘设定权限，只有U盘权限标识包含了对应计算机身份，U盘才能在具有此身份的计算机上使用。例如某台被保护的计算机为财务部PC，而U盘标识该U盘具有财务部权限，那么该U盘就可以在这台计算机上使用。计算机身份标识，可以根据公司的不同要求，可以按部门或人员进行灵活划分。U盘权限标识经过了独有技术加密，复制无效，且此U盘权限对用户透明，不会被用户无意之中删除，安全可靠。⑹.可以更改或删除移动存储介质的授权信息。⑺.实时检测告警：服务器可以及时检测客户端可疑行为并进行告警提示。⑻.日志审查：服务器纪录客户端使用USB存储设备的动作，时间和存储设备ID等信息。⑼.提供详细的审计记录，包括注册信息、使用信息和文件操作信息，记录要素包括使用人、使用计算机、使用时间和动作等，并提供丰富的审计报告。⑽.管理员用户管理，可以新增，删除，密码修改等操作。⑾.服务器License管理，客户端不需要注册码，可以随时通过更换license进行扩充。⑿.客户端运行占用资源小，几乎不占系统内存和CPU时间。⒀.客户端卸载密码由管理员设定。⒁.客户端卸载需要密码，以保证客户端不被恶意卸载。⒂.提供灵活的安全策略，可以设定移动存储介质允许使用的用户（组）和计算机（组）等。⒃.对未标识的移动存储介质，可以提供默认策略（禁用、只读、加密和正常读写）等的支持，从而降低管理难度；通过加密读写策略，可以有效控制移动存储介质数据的共享范围，移动存储介质的使用方便性和数据安全性兼得。⒄.采用透明加密技术，对用户习惯不造成影响；可对移动存储介质进行分组管理。⒅.U盘加密包括单重加密和双重加密两种形式：其中单重加密只对U盘数据进行加密，使其可以在公司内部使用；双重加密是在单重加密的基础上提供了密码保护，使U盘在保护模式下拿到公司外部使用，如果该U盘丢失，不会造成泄密，适合有携带U盘外出需求的企业。⒆.客户端行为监视：服务器可以远程监视客户端的行为，并进行同步显示，抓取存档。