产品简介

PRODUCT INTRODUCTION

安全办公U盘系统是一种用于数据保密和使用情況审计的USB移动存储系统,它采用专用单片机,并使用通用USB协议与主机进行数据交互,重点解决外带办公及U盘丢失可能引起数据外泄、U盘使用行为难以审计等问题。本系统包括管理软件,应用软件和∪盘三部分,通过密码验证和加密算法实现对∪盘访问的安全控制。

产品主要功能

PRODUCT MAIN FUNCTION

●身份认证

在访问安全办公り盘中的数据之前,需要通过口令认证。口令有尝式次数限制,可以有效防止暴力破解程序的攻击。

●介质接入控制

在用户办公过程中,控制用户有意或无意的泄露U盘内部文件内容的行为。包括数据的复制黏贴,文件的另存,截屏,打印等功能。这种行为控制的宗旨是禁止内部文档的内容流出,但是允许外部的信息流入。这样既能保护内部文件内容,又不会妨碍安全办公U盘的易用性。

●非结构化存储与数据加密

安全办公し盘中的数据在存储之前进行了非结构化处理,数据分块打乱后逐块进行加密。数据在打乱并加密后,オ会存储到介质中。这样能够充分保护数据在安全办公U盘中的存储安全。

●读写控制

与计算机进行数据交互过程中,依据策路或者标签配置控制用户对U盘的读写行为。

●缓存文件透明加密

在U盘在办公过程中,会产生缓存文件,这些文件不会在本地磁盘保留,达到了办公过程在主机磁盘不留痕迹的效果。不仅如此,所有的缓存文件还会被加密,**所有的"落地”数据都是密文的。这样可以充分保护缓存文件的安全,防止文档内容通过缓存文件泄露到外部。

●行为审计与日志记录

报表管理提供多种报表功能,以对风险态势、资产情況、网络状况等要素进行统计,并形成不同的报表形式,支持按计划调度,并预置了种类丰富的报表模板同时支持自定义报表。

产品优势

●操作界面符合用户习惯

通过COM接口协议，交互界面模块鱼操作系统进行通讯，使用U盘系统自带的资源管理器（EXPLORER）对U盘文件进行访问，操作方法与访问本地磁盘相似，符合用户的操作习惯。

●U盘数据交互动态加解密

在主机与U盘的数据交互工程中，系统对传输的数据进行实时的加解密。在分区加载时，数据移入U盘的同时加密，移出的同时解密。整个的加解密过程对用户是透明的且对传输速率的影响很小。

●自研USB MASS STORAGE传输协议

使用自定义的USB MASS STORAGE传输协议，采用跟WINDOWS操作系统完全不同的命令结构，使得WINDOWS操作系统完全不能理解底层协议，**了传输中的数据难以被窃听，并可以防止病毒、远程控制等操作。

●U盘加密分区硬件控制

安全办公U盘除共享区外的其他三个分区在刚插入主机时，处于锁定状态。在WINDOWS、LINUX等操作系统中均不可见，且无法操作。对其操作只能通过随盘软件进行。

●内存缓冲区的保护

为了**所有口令和敏感数据在WINDOWS内存缓冲区中的安全，这些缓冲区被锁定，一面被换页时交换到磁盘缓冲区上，造成敏感信息泄露。

●日志实时记录

U盘再使用的过程中，系统会实时记录用户对U盘的所有操作，审计日志：操作机器的MAC、IP地址、硬盘号、CPU ID以及登录的用户名。日志的记录方式采用先写日志后执行动作的串行操作，日志写入成功后操作才能继续，以**日志信息的可靠和完整性。

图片：