如何实现usb移动存储设备的可控及安全使用

移动存储设备因为使用的方便性,在工作中会经常作为信息存储,信息交流的主要手段在单位被广泛使用。然后正因其操作的便捷性和不可控性,也成为了让组织内部重要信息泄露的途径,成为让管理者伤脑筋的问题。那么怎样才能既不影响工作,保持其便捷性,又能保证单位信息的安全性?笔者通过使用了单位安装的内控王USB移动存储介质管理系统的良好效果和经验,来做个详细介绍。

分类：

USB移动存储介质管控，是针对移动存储介质使用范围、使用方式及数据安全存储进行科学控制的安全管理系统。内控王移动存储管控通过对介质的访问控制与注册授权,实现非注册存储介质接入内网计算机上不能使用,以及内网专用存储介质接入非内网计算机上不能使用。用户用U 盘拷贝数据时可以审计拷贝信息,便于日后追溯审计。详细的介质使用审计日志,确保介质可追踪。这里的介质涵盖:U 盘、USB移动硬盘、智能手机、数码相机、摄像机、Ipod、各 CF/MD/SD/Flash Disk 等移动存储设备。

USB通讯外设管控，是针对USB通讯外设使用范围进行管控。同时对通讯外设的访问控制和注册授权,实现非注册“通讯外设”接入内网计算机不能使用。通讯外设包括:WIFI设备、蓝牙设备等。

功能详解：

内控王USB移动存储介质管理系统集USB存储设备统一管控、自动识别不同类型USB设备、严格管控具备数据传送功能的USB设备于一体的综合性USB设备管理系统。进入软件管理端后整体界面如下图：

USB移动存储介质管理图示:

USB设备包括: USB移动存储介质(U盘等具备存储功能的介质) 和 USB通讯外设(蓝牙、WIFI等。具备通讯功能),有些USB设备没有存储功能但具备通讯功能,也需要进行授权使用控制。

方法与步骤

使用时首先将给予授权使用的存储设备进行注册，见下图

授权注册如图所示:

点击“确定”按钮，完成注册，如下图所示

勾选白名单可用设备及外设禁用设备等项后，下发策略，bingo，完成。如下图所示

USB存储设备可用范围，如下图

内控王USB管控系统可以自动识别USB设备包括:

1、USB移动存储设备(U盘)

2、WIFI设备

3、蓝牙设备

4、 USB移动硬盘

5、3G、4G无线上网卡

6、 智能设备(Android和IOS)

7、USB刻录光驱

8、 SD/MD/Flash disk等

9、摄像机、数码相机等

应用场景:

1、 禁止使用“移动存储介质“和”通讯外设”

单位内部电脑禁止使用u盘等移动存储介质，需要使用时放开禁止。

2、授权使用

只有授权的移动存储介质、WIFI、蓝牙等设备才允许在内部使用,没有被授权的设备 全部禁止。

3、严控u盘使用

授权的专用u盘可以在内部使用,非内部电脑无法打开使用 专用U盘,保障

盘里面文件绝对安全。

4、 U盘使用审计

允许使用的U盘可以审计到使用记录,向U盘拷贝的文件都有记录,供日后

查询跟踪。

5、支持离线策略： 脱离内网的电脑，一样受控于USB移动存储介质管控策略。6、支持单机版和网络版。7、支持Windows操作系统下的USB管控、Linux操作下的USB管控、Mac(苹果)操作系 统下的USB管控。

总结:

作为单位IT部门管理人员，按照上面介绍的功能用该软件对单位的USB等存储设备施加策略进行管理，操作简单结局完美，达到便捷性和安全性的完美统一。