关注远望信息官方微信

您当前的位置:首页 > 解决方案 > 技术解决方案
技术解决方案
移动存储介质注册管理解决方案
发布日期:2012-08-07 来源:远望信息 浏览次数:3535

  1.用户需求分析

  随着信息化的发展,办公信息化的普及,移动存储介质因其体积小、携带方便、操作简单,成为了文件交换传递的一种有效手段,应用越来越广泛,但它的方便性其实对于信息保密要求来说却是一种负面因素。因此,对移动存储介质的使用进行管理,是保障信息网信息安全的必要环节。

  移动存储注册管理系统通过对移动存储介质的注册管理、数据透明加解密、行为日志审计等手段,既保留了移动存储介质在应用中的方便性特点,又减少因移动存储介质的使用对内部信息网信息安全的负面影响,保障内部信息网信息安全。具体实现:
  1) 内部信息带不走;
  2) 外部信息进不来;
  3) 提供必需的内外网信息交互手段;
  4) 对移动存储介质的设备与文件操作日志的记录,便于审计。 
  政府部门和企事业单位内部通常具有明确的行政架构划分,其内部网络拓扑往往也会与行政架构划分或计算机所处位置(如楼层)相呼应,分网段进行部署与管理,如下图所示:
组织的划分可以依据行政架构,或者计算机位置等,以管理方便为原则。
  对于移动存储介质的管理,典型的设置就是各组织的移动介质在本组织的计算机上可进行读写使用,在兄弟组织的计算机上只能进行读取而不能写入数据。
  为了实现内网与外网(如家庭计算机)的数据交互,要求内网的某些移动存储介质在内网计算机和外网计算机上均能使用。
  对于层次架构较大的政府部门,其内部信息网规模也较大,且一般实行分级管理。典型的以公安信息网为例,如省公安厅信息网与地市公安局信息网,在行政上两者属于上下级,在网络拓扑上也形成上下级联管理。
  在这种网络中,信息网络安全工作一般主要由各级各自管理,但上级对下级起到监管作用。对于移动存储介质而言,存在着跨级(跨区域)的交叉使用需求,因此,要求在移动存储介质跨区域使用时,能够通过合理的设置让指定计算机对跨区域移动介质具备读写、只读权限或拒绝使用。 
  3.解决方案
  远望移动存储介质注册管理系统可对内网移动存储介质、外网移动存储介质以及交互式移动存储介质进行注册和管理;对移动存储介质上文件的读写行为进行安全审计。可对违规使用移动存储介质,违规泄密行为进行预警,协助管理人员加强移动存储介质和信息保密安全的管理。
  移动存储介质注册管理系统是利用信息保密、访问控制、审计等技术手段,对内网移动存储设备实施安全保护的软件系统,使内部涉密信息不能通过移动存储设备非法流失,用技术的手段,实现移动存储设备信息安全管理。对内网所有计算机的USB端口进行管理,从而实现对使用存储介质的控制,杜绝外来存储介质非法进入内网;通过存储介质接入管理和行为日志的审计实现对存储介质使用行为的检查,防止内网中文件和内部信息及数据通过存储介质泄漏与失窃。
  具体功能如下:
  1、全程全网的统一注册管理
  移动存储介质注册管理对没有特殊要求普通U盘,移动硬盘等都可以进行管理。需要做到以下两个工作:
  A、移动存储介质接入内网信息网必须进行注册、认证和授权管理;
  B、移动存储介质数据必须能够进行读写控制管理;
  2、兼容性强、安全系数高
  因采用透明加解密及策略自动控制,受控移动存储介质在内网信息网使用过程与普通方式一致,无需其他操作。普通移动存储设备在使用前,只需经过授权中心统一注册授权,并根据授权信息产生移动存储介质管理台帐。经过系统授权后的移动存储介质才能在内网中使用,未经授权的移动存储介质将被严格控制使用,杜绝外来存储介质非法进入涉密信息网,而内网介质的数据进行了加密,在外网电脑上无法阅读。内网介质数据采用AES258或128位加密。大大提高了内网数据的安全性。
  3、日志实时记录
  移动存储介质在使用的过程中,移动存储介质管理会实时记录用户对移动存储介质的所有操作并写入设备日志区,日志包括介质接入、介质移除、分区接入、分区移除、文件读、文件写、文件改名、文件创建、文件删除共9种。
  软件通过记录操作主机的相关信息以及登陆的用户名、访问开始时间、访问结束时间等信息确认使用者及主机的唯一性,为事件查处提供依据。日志的记录方式采用先写日志后执行动作的串行操作,日志写入成功后操作才能继续,该策略保证了日志信息的可靠和完整性。
  4、非涉密的数据交换
  对于涉密信息,通过技术手段坚决杜绝与外网设备的信息传递。普通的非涉密信息则在保证安全的前提下允许交互。交互时可以通过下发允许使用外网介质的策略,实现必需信息交互。
  5、违规行为的自动预警及通报
  对于违规使用移动存储介质及USB端口,违规对涉密信息传递出内网的行为,在系统上自动产生预警或通报,第一时间通知相关人员。
 
远望控股: 远望信息 | 远望科技 | 远望通信 | 远望软件 |
版权所有 © 浙江远望信息股份有限公司