企業(yè)數(shù)據(jù)端口和儲(chǔ)備設(shè)備泄露的“狙擊手”
基于C/S架構(gòu)，通過(guò)USB 存儲(chǔ)協(xié)議在Windows系統(tǒng)底層，對(duì)存儲(chǔ)設(shè)備進(jìn)行讀寫控制，可智能識(shí)別USB存儲(chǔ)設(shè)備類型，USB鍵盤、鼠標(biāo)等非存儲(chǔ)類設(shè)備不受影響；可靈活設(shè)定USB端口的讀寫權(quán)限，如：禁止、只讀、只寫、放行，真正意義上實(shí)現(xiàn)我的U口為我開。對(duì)USB存儲(chǔ)設(shè)備在使用范圍、使用方式及數(shù)據(jù)安全存儲(chǔ)等方面進(jìn)行科學(xué)而合理的安全管控，讓我的U盤唯我用。
通過(guò)本產(chǎn)品的部署實(shí)施，我們可以達(dá)到如下的效果：進(jìn)不來(lái)：非注冊(cè)授權(quán)的外設(shè)無(wú)法接入計(jì)算機(jī)；出不去：非注冊(cè)授權(quán)的外設(shè)無(wú)法拷貝數(shù)據(jù)。丟不了：數(shù)據(jù)始終以密文形式存儲(chǔ)在介質(zhì)上，非授權(quán)用戶不能解密，涉密介質(zhì)丟失不會(huì)造成泄密事故。 為我開：合法注冊(cè)授權(quán)的用戶，可隨意使用U口和外設(shè)，不影響內(nèi)部數(shù)據(jù)交互。唯我用：合法注冊(cè)授權(quán)的U盤，可指定給某人或組可用，超過(guò)設(shè)定的權(quán)限范圍則無(wú)法打開該U盤。
迅軟研發(fā)團(tuán)隊(duì)基于Windows底層的驅(qū)動(dòng)技術(shù)、扇區(qū)的加密技術(shù)和刻錄機(jī)與其他外設(shè)管控技術(shù)，利用USB存儲(chǔ)設(shè)備識(shí)別原理研發(fā)出安全、穩(wěn)定無(wú)漏洞的USB端口與外設(shè)管控系統(tǒng)，徹底杜絕企業(yè)數(shù)據(jù)通過(guò)端口與外設(shè)泄露，提升企業(yè)的競(jìng)爭(zhēng)力。
智能化的端口管控、人性化的外設(shè)管理、周而細(xì)的權(quán)限控制策略和災(zāi)備機(jī)制，讓系統(tǒng)具備高度的安全性、好的穩(wěn)定性和格式支持，以優(yōu)異的產(chǎn)品競(jìng)爭(zhēng)優(yōu)勢(shì)，有力地防止企業(yè)內(nèi)部核心數(shù)據(jù)通過(guò)端口與外設(shè)泄露，降低了企業(yè)因泄密而帶來(lái)的風(fēng)險(xiǎn)，真正做到防患于未然。
系統(tǒng)基于Windows底層驅(qū)動(dòng)，可智能識(shí)別存儲(chǔ)設(shè)備的類型為海量存儲(chǔ)還是非海量存儲(chǔ)，不影響USB鍵盤、鼠標(biāo)和打印機(jī)等接入設(shè)備的正常使用；
針對(duì)不同的計(jì)算機(jī)可自定義設(shè)置USB端口的讀寫模式，可設(shè)定的模式有：禁止、只讀、只寫、放行等，讓同一個(gè)USB存儲(chǔ)設(shè)備在不同的機(jī)器上接入，具有不同的讀寫權(quán)限，真正做到『我的U口為我開』。
可完全控制U盤、移動(dòng)硬盤、數(shù)碼相機(jī)、MP3以及其它USB存儲(chǔ)設(shè)備的讀寫，有只讀、只寫、阻止、放行、寫標(biāo)識(shí)和標(biāo)識(shí)識(shí)別、透明地加密和解密等模式；
系統(tǒng)除管控USB端口以及USB存儲(chǔ)設(shè)備外，還可管控其它的設(shè)備，同時(shí)還可以禁止員工私自安裝新硬件等，同時(shí)還可以對(duì)存儲(chǔ)設(shè)備進(jìn)行注冊(cè)與授權(quán)，真正實(shí)現(xiàn)『我的U盤唯我用』。
靈活的U口權(quán)限設(shè)置、基于計(jì)算機(jī)與用戶的雙維度權(quán)限認(rèn)證、獨(dú)特的設(shè)備標(biāo)識(shí)寫入策略、分權(quán)限多策略管理等細(xì)粒度的權(quán)限控制策略，讓系統(tǒng)更加靈活多變，以便適應(yīng)錯(cuò)綜復(fù)雜的應(yīng)用場(chǎng)景，更能貼合用戶個(gè)性化的需求。
在客戶端數(shù)量巨大及注冊(cè)設(shè)備較多的網(wǎng)絡(luò)環(huán)境內(nèi)，可以啟用多服務(wù)器承載，以減輕單臺(tái)服務(wù)器的負(fù)載壓力，達(dá)到負(fù)載均衡的目的。
提供完整的日志管理，對(duì)客戶端操作系統(tǒng)情況、U盤注冊(cè)情況、超過(guò)多少天不在線客戶端、文件操作前幾名客戶端以及USB拔插前幾名的客戶端等信息以圖或表格的形式進(jìn)行詳盡地統(tǒng)計(jì)，且對(duì)審計(jì)日志提供查詢、導(dǎo)出、備份及導(dǎo)出數(shù)據(jù)報(bào)表等支持，真正做到事后有據(jù)可查。
提供拷出的文件備份功能，防止將文件重命名等方式拷出后無(wú)法查證的情況，嚴(yán)防抵賴。
迅軟USSE采用USB底層驅(qū)動(dòng)程序，即使在安全模式下，也能夠進(jìn)行數(shù)據(jù)保護(hù)，防止數(shù)據(jù)流失。
應(yīng)用層Hook也通過(guò)驅(qū)動(dòng)技術(shù)進(jìn)行注入，保證GUI進(jìn)程以及Console進(jìn)行都被成功保護(hù)，順利監(jiān)控操作日志。
迅軟USSE的加密優(yōu)盤使用扇區(qū)級(jí)別加密技術(shù)，加密的優(yōu)盤在外網(wǎng)使用時(shí)無(wú)法識(shí)別文件系統(tǒng)，提示需要格式化，徹底無(wú)法查看到文件名以及文件內(nèi)容，極大提高了安全性。
使用底層的光驅(qū)驅(qū)動(dòng)控制技術(shù)，可以防止通過(guò)光驅(qū)進(jìn)行刻錄導(dǎo)致數(shù)據(jù)流失的問(wèn)題，可以防止內(nèi)置光驅(qū)以及移動(dòng)光驅(qū)非法刻錄。
迅軟USSE支持多種存儲(chǔ)設(shè)備識(shí)別技術(shù)，既可以通過(guò)設(shè)備序列號(hào)進(jìn)行識(shí)別，也可以通過(guò)寫入唯一的GUID進(jìn)行識(shí)別，兼容性極大提高。
OFFICE 和 PDF 加密
CAD、CAE 加密
源碼加密
PLM、PDM 防護(hù)
OA、平面設(shè)計(jì)防護(hù)
工業(yè)分析、科學(xué)計(jì)算加密
通過(guò)DSE系統(tǒng)的全盤加密擴(kuò)展功能指定共享位置無(wú)論員工用何種方式存取文件都做到自動(dòng)加密，員工客戶端啟用文件半透明功能實(shí)現(xiàn)自己電腦上生成的文件不會(huì)加密。 開啟關(guān)鍵動(dòng)作觸發(fā)自動(dòng)截屏記錄，對(duì)重要加密文件實(shí)現(xiàn)實(shí)時(shí)監(jiān)控及記錄調(diào)取。
對(duì)主要部門的計(jì)算機(jī)上存儲(chǔ)的數(shù)據(jù)進(jìn)行加密處理，同時(shí)還開啟USB端口管控，允許認(rèn)證授權(quán)的U盤可用，設(shè)置服務(wù)器自動(dòng)運(yùn)維部分指向磁盤陣列服務(wù)器的網(wǎng)絡(luò)路徑。將研發(fā)部開發(fā)的程序添加到進(jìn)程管理庫(kù)中并通過(guò)調(diào)試使其可以正常讀取并運(yùn)算已加密的文檔。
服務(wù)器的架設(shè)采用了云服務(wù)器方案，由于DSE系統(tǒng)對(duì)硬件要求很低，所以不需要租用昂貴的虛擬服務(wù)器減少成本。利用DSE的蘋果系統(tǒng)及安卓的免費(fèi)APP實(shí)現(xiàn)在智能移動(dòng)終端上播放加密的視頻文件。
對(duì)各個(gè)部門根據(jù)不同的安全等級(jí)劃分不同的策略組角色，對(duì)重要文件格式進(jìn)行加密處理，禁用各傳輸端口開啟USB口管控，只允許認(rèn)證授權(quán)的U盤可用。對(duì)重點(diǎn)部門的機(jī)器進(jìn)行行為監(jiān)控和抓屏處理，嚴(yán)密監(jiān)控?cái)?shù)據(jù)的流向。
