解決USB移動介質的安全問題 實現高性價比的解決方案
我們在電影或者電視里經常看見這樣的故事，某公司由于疏于管理，導致設計成果或招標方案被間諜用U盤拷走，使花費大量人力物力的研發成果被其他公司竊取，最終使得公司遭受巨大損失。這樣的情節不僅僅在故事里存在，在現實生活中也屢見不鮮。
近幾年，USB移動存儲介質的使用越來越廣泛，而如何安全管理USB移動存儲介質的問題也同樣凸顯出來。一方面部分企業的安全意識還存在一個持續提高的過程，如何在尋求安全管理和方便辦公中尋求一個平衡點，是眾多企業網絡管理者急需考察的問題。同時作為廠家提供的各種相關產品的品質差別參差不齊，導致目前USB移動存儲介質的安全管理仍舊持續不斷的出現問題。如何在保證不影響正常使用的前提下，用較少的投入實現全面的USB移動存儲介質的管理？
軟件產品形態實現高性價比的解決方案
當前，針對USB移動存儲介質的安全性問題，主要有三種技術解決方案。***種是對計算機的USB物理端口進行人工上鎖，使其無法接入任何USB設備。這是一種最早使用的技術方案，由于該方案將導致所有USB設備都無法在計算機上使用，已逐漸被用戶所淘汰。第二種采用專用的加密USB移動存儲介質，屬于硬件方案，配合軟件使得普通USB移動存儲介質無法識別，只能使用專門配發的加密存儲設備。第三種是采用完備的移動存儲介質管理系統，利用軟件解決方案的形式，在針對非特殊性用戶的時候具有較高的性價比。
目前，封閉USB物理端口的方法已經較少采用，而專用硬件移動存儲介質解決方案由于其成本過高、針對性過強，國內目前僅在政府和大型企業的特殊網絡內有所應用。而廣大非特殊網絡用戶雖然同樣面臨USB移動存儲介質管理和信息防泄密的問題，但基于總體成本和工作方便性的整體考慮，此類方案并不適用。圣博潤LanSecS® USB移動存儲介質使用管理系統針對非特殊性政府、企業網絡用戶信息保密、信息防護和病毒防護的要求，提供完整的移動存儲介質安全管理和信息保密的解決方案。
圣博潤公司研發副總潘玉珣表示，該類產品的潛在市場空間顯而易見，從國內用戶群體分類看，非特殊網絡用戶遠遠多于特殊網絡用戶，且非特殊網絡用戶更加傾向于性價比較高的的軟件解決方案，近年來公司客戶群的快速增長就證明了這一點。從技術方面看，在信息保密時效性要求相對較低的非特殊網絡中，該軟件產品完全可以替代硬件產品，通過注冊管理、數據加密、身份鑒別和訪問控制等多種技術手段的綜合使用，為用戶提供完善的USB移動存儲介質安全管理解決方案。
完善的USB移動存儲介質使用解決方案
LanSecS® USB移動存儲介質使用管理系統是國內首款專注于USB移動存儲介質全生命周期管理的軟件，將USB移動存儲介質的管理貫徹到其創建、使用和銷毀的完整生命周期中，通過一系列安全技術和手段的應用，充分保證移動存儲介質使用的可控性和安全性。
首先，系統通過移動存儲介質注冊管理，對進入內網的移動存儲介質進行統一的注冊，確保在內網內非注冊的USB移動存儲介質不可使用。
其次，對注冊的USB移動存儲介質，通過介質授權和訪問控制確保該介質只能在指定的計算機、指定的時間范圍內，以指定的讀寫權限使用，并對注冊介質的使用過程進行完備的日志審計。另外，通過數據加密對USB移動存儲介質存儲數據進行保護，保證該介質脫離內網環境后所攜帶數據的安全。
同時，借助圣博潤獨特的USB移動存儲介質分區管理技術，該系統將介質分成多個分區，每個分區可以設定不同的訪問控制策略。利用該技術，不僅可實現保密信息和公共信息的分開存儲，還可以實現安全可控的內外網數據交換。
***，該系統除了可以管理普通USB移動存儲介質外，為適應目前類型日益豐富的新型移動存儲介質，還在系統架構設計上保持了充分的開放性和擴展性，為硬件廠商預留了公開的USB移動存儲介質管理接口。通過預留接口，可以管理各硬件廠商推出的專用硬件USB移動存儲介質。
具備USB移動存儲介質的集中管理能力，可根據企業情況制定全網統一的安全策略，規范的USB移動存儲介質使用策略非常適合于大型企業用戶。
創新和易用，贏得用戶和市場
經過多年的項目經驗，圣博潤發現用戶在使用功能相似的軟件產品時更加關注如下兩個問題：***是用戶是否需要改變使用習慣；第二是日常維護工作量大不大。
LanSecS® USB移動存儲介質使用管理系統則圓滿解決了這兩個問題。針對使用者來說，采用該系統后USB移動存儲介質使用方法完全不變。而對于網絡維護和管理者來說，批量操作和分權管理可將管理工作分給多個管理員用戶分擔完成。同時，在更新介質的安全策略時，管理員不需要將分發到用戶手中的介質重新收集后更新，僅需要在總控中心重新設置新策略，相關介質在下次接入計算機使用時將自動完成更新，極大的減輕了管理者的工作量。
【編輯推薦】
