USB安全管理系统

产品功能-USB移动存储设备接入控制

• 系统支持对 USB 移动存储设备接 入策略配置 ，通过添加 USB 移动 存储设备白名单的方式 ， 只允许 通过授权的存储设备的安全接入。

• 对于未经过授权的外部移动存   储介质进行屏蔽管控 ， 同时为   用户提供移动介质的格式化操   作 ，为业务系统安全保驾护航。

产品功能-USB存储设备杀毒扫描

• USB 安全管理系统内置病毒检测模块 ， USB 移动存储设备插入系统后 ，系统会自动识别并进行实时 病毒查杀。 默认使用瑞星正版病毒库 ，拥有强劲的文件深度分析/提取/解码能力 ， 以及丰富多样、针 对性强的恶意软件识别技术 ，支持病毒库持续更新。

产品功能-文件白名单过滤

•   预定义了视频、音频、 图片、 Office以及其他常见的文件类型白名单 ， 同时支持自定义 文件类型白名单。

•   支持基于文件特征值的白名单配置 ，更精准的进行文件过滤。

•   支持对于zip格式的压缩文件包进行深度检测 ， 防止病毒伪装。

产品功能-文件上传黑名单过滤

支持自定义文件黑名单格式 ， 当用户从业务系统上传文件到USB移动存储设备时 ，禁止上传符合黑名单格 式的文件 ，从而保证业务系统的核心文件和数据不被非法获取。

产品功能-多用户安全策略

•   用户直接访问 USB 移动存储设备 ，可对文件进行下载、新建、复制、重命名、上传、删除、共享等多 方面的权限设置 ， 同时可设置 USB 移动存储设备数据的读写权限 ， 防止对内部文件非法操作拷贝。

•   多用户通过网络共享方式访问 USB 移动存储设备 ，可以多人采用不同方式同时使用一台USB安全管理

装置 ，一台USB安全管理装置上有多个 USB 口 可以同时进行访问读写。

产品功能-审计日志

安全审计员可通过可视化试图查看审计日志记录 ，对用户的行为全程进行记录 ，包括用户操作日志、 USB 存储设备使用日志以及系统运行日志 ，发生问题时有效快速追踪和定位。

产品功能-C/S客户端及浏览器支持

针对安全性要求高的客户（如： 电网客户） ，提供了C/S架构的USB安全管理系统专用客户端 ，采用 基于国密算法的私有加密通道进行U盘文件的访问 ， 支持Windows7及以上版本和常用Linux系统 （兼容如：凝思 6.0.60、红帽 6.6和6.8 、 centos6以上等10余种linux版本浏览器）。

平台功能-装置统一管理

USB集中管理平台支持对多台USB安全隔离装置的统一接入 ，通过机构层级划分 ，实现对装置信息 统一编辑、激活和注销等统一管理 ，实现装置的信息集成和共享。

平台功能-介质统一管理

USB集中管理平台支持对所有USB安全隔离装置上的USB移动存储设备进行统一管理和授权 ，实时显示 介质的基本信息、插拔状态 ，病毒查杀进度 ，实现基于白名单机制的USB移动存储介质管理。

平台功能-升级统一管理

USB集中管理平台实现对USB安全管理系统和病毒库服务的统一升级管理 ， 支持升级包上传 ， 记录各 USB隔离装置主动下载和升级日志 ，解决单台装置的重复建设和维护成本问题。

电力监控系统实施监控

网监Ⅰ/Ⅱ型设备接入

支持USB安全隔离装置以主机设备接入到网络安全监测 Ⅰ型和Ⅱ型装置。

     信息采集上报

支持管理和安全事件上报， 包括登录/登出、 USB插拔 操作、 网口up/down、 非法外联、 开发非法端口、 关 键文件/目录变更、用户权限变更等。

     下行调阅审查

支持网监平台对网络连接白名单、服务端口白名单、 关 键文件/目录清单、存在 光驱设备检测周期、 非法端口  检测周期的参数调阅， 以及主动断网和基线核查。

集中管理能力

统一接入

支持多台USB安全隔离装置的统一接入管理， 实现对装置信息统一配 置、 激活和注销等管理， 实现装置的信息集成和共享

统一升级

实现多台USB安全隔离装置的统一授权管理、统一USB介质管理、 统一系统升级和病毒库升级管理

产品使用流程

集中审计

实现多台USB安全隔离装置操作日志的集中汇总 ，用户、 装置的机构层级划分管理

产品客户价值

USB安全管理系统完美解决了USB移动存储设备的数据摆渡与病毒传播之间的矛盾。

01 控设备

基于设备**标识进行白名单 式准入管控， 可有效防止非法 USB移动存储设备接入系统。

04 易访问

提 供 HTTP 、 FTP 、 S FTP 、 UNC等多样化网络访问方式 ， 实现对USB移动存储设备的便 捷访问 ，适应各类使用场景。

02 防病毒

通过病毒查杀、 文件黑白名单策略 等， 可以有效防止病毒通过USB移 动存储设备在内网传播。

03 察使用

通过登录日志 、 权 限 管 理 日 志 、 USB移动存储设备使用日志等， 实 现对USB移动存储设备的使用溯源， 实现责任到人的管理。