移動存儲介質(zhì)，如U盤、移動硬盤等，因其體積小、容量大等優(yōu)點，已得到廣泛應(yīng)用。作為數(shù)據(jù)交換的主要手段之一，移動存儲介質(zhì)正成為數(shù)據(jù)和信息的重要載體，但是我們也應(yīng)該看到，移動存儲設(shè)備在給我們帶來極大方便的同時，也給我們帶來了不少的安全隱患，主要如下：

● 涉密計算機接入非涉密移動存儲設(shè)備；

● 非涉密計算機使用涉密移動存儲設(shè)備；

● 移動存儲介質(zhì)的數(shù)據(jù)交互審計；

● 外來移動存儲介質(zhì)隨意接入問題；

● 移動存儲介質(zhì)丟失導(dǎo)致信息泄漏；

● 移動存儲介質(zhì)的使用信息無法追蹤審計問題；

● 移動存儲介質(zhì)接入?yún)^(qū)域限制和控制問題；

● 病毒、惡意代碼通過移動存儲介質(zhì)傳播問題。

注冊認(rèn)證功能

      對所有USB移動存儲設(shè)備（U盤、移動硬盤、MP3、MP4數(shù)碼相機、手機卡等）進行有效的注冊認(rèn)證，只有認(rèn)證通過的設(shè)備可以使用，未認(rèn)證的移動存儲設(shè)備，系統(tǒng)自動禁止用此設(shè)備，并向控制臺發(fā)出警報信息，控制用戶對非法移動存儲設(shè)備的使用。

授權(quán)管理功能

    對USB移動存儲設(shè)備可按密級、IP、IP段、用戶組等多種方式進行細粒度的授權(quán)管理，USB移動存儲設(shè)備在非授權(quán)范圍無法使用，可以有效的控制用戶越權(quán)使用造成的數(shù)據(jù)泄密。

介質(zhì)防護功能

    為了防止移動介質(zhì)丟失以后造成數(shù)據(jù)泄密，軟件設(shè)置丟失防護的“鎖定”功能，被鎖定的移動介質(zhì)不可以在任何安裝客戶端的計算機使用，鎖定功能不僅用于介質(zhì)丟失也可以在員工出差后讓管理員遠程鎖定介質(zhì)，在員工出差會理后再將介質(zhì)解鎖。

外出禁用功能

    USB移動存儲設(shè)備經(jīng)過注冊后，只能夠在內(nèi)部計算機上使用，一旦脫離內(nèi)部，USB移動存儲設(shè)備無法使用，可以實現(xiàn)數(shù)據(jù)內(nèi)部的交互使用，有效杜絕USB存儲設(shè)備的外部泄密。

三權(quán)分立功能

對操作員、審計員和系統(tǒng)管理 員進行權(quán)限劃分，嚴(yán)格限制不同用戶的權(quán)限。

身份認(rèn)證功能

系統(tǒng)對USB移動存儲設(shè)備進行實名注冊，使用時對設(shè)備進行有效地身份識別，只有認(rèn)證通過的USB存儲設(shè)備可以使用，認(rèn)證三次失敗，USB存儲設(shè)備被自動鎖定。可以有效防止用戶因丟失USB存儲設(shè)備造成數(shù)據(jù)泄密。

訪問控制功能

    管理員可以通過系統(tǒng)為USB存儲設(shè)備設(shè)置靈活的控制策略，可為注冊USB移動存儲設(shè)備設(shè)置只讀、讀寫策略。為未注冊USB移動存儲設(shè)備設(shè)置只讀、禁止策略。

安全存儲功能

    對存儲的USB移動存儲設(shè)備中的數(shù)據(jù)進行安全存儲，安全存儲過程對用戶安全完全透明，數(shù)據(jù)只能在安裝引擎的計算機中使用，在未授權(quán)的計算機上，數(shù)據(jù)無法讀取。

日志審計功能

詳細記錄用戶對USB移動存儲設(shè)備中數(shù)據(jù)的相關(guān)操作，包括瀏覽、修改、拷貝、編輯、刪除等事件，提供詳細的審計日志。

專用U盤功能

    為更加安全有效的控制USB移動存儲設(shè)備的安全性，專用U盤提供的技術(shù)解決方案，系統(tǒng)通過控制專用U盤的主控芯片，打破了傳統(tǒng)的策略控制手段，有效提升了系統(tǒng)的控制力度。

中間機功能

中間軟件可以安裝到客戶已有的中間機上，實現(xiàn)數(shù)據(jù)通過USB存儲設(shè)備在中間機上拷出、拷入，實現(xiàn)了更高的安全性。內(nèi)部注冊的USB存儲設(shè)備無法在外部計算機上使用。

底層技術(shù)應(yīng)用，自身安全性突出

● 防繞過、防卸載：國內(nèi)領(lǐng)先的基于驅(qū)動級技術(shù)開發(fā)并通過認(rèn)證的移動存儲介質(zhì)管理平臺，核心功能區(qū)別于應(yīng)用層的技術(shù)設(shè)計，保密管理性強。

● 防假冒、防竊聽：控制平臺與服務(wù)器分離，部署位置不受限；控制臺、服務(wù)器與終端代理連接采用數(shù)字證書認(rèn)證，嚴(yán)防假冒；信息加密傳輸，防止竊聽。

● 結(jié)構(gòu)嚴(yán)謹(jǐn)、安全性高：防止內(nèi)外網(wǎng)介質(zhì)交叉使用，內(nèi)部介質(zhì)在外部無法被識別使用、格式化；對外來介質(zhì)從存儲驅(qū)動層上快速識別攔截，阻止驅(qū)動級木馬竊密。

提供安全可靠，方便靈活的介質(zhì)使用管理手段

● 劃定介質(zhì)安全域：對介質(zhì)統(tǒng)一注冊后，根據(jù)需求可將介質(zhì)針對不用密級安全域進行授權(quán)，相同密級的介質(zhì)和終端相互識別，完全適應(yīng)由不同密級組成的網(wǎng)絡(luò)管理，并可進一步將某介質(zhì)與相應(yīng)安全域內(nèi)的某終端綁定使用。

● 使用權(quán)限細致化：在介質(zhì)注冊時，可將介質(zhì)劃分為普通區(qū)、可信區(qū)、隱藏區(qū)，并且通過針對終端的策略設(shè)置，實現(xiàn)了對注冊介質(zhì)讀、寫、執(zhí)行、加密寫權(quán)限的控制，提供給用戶方便靈活的使用方式。

應(yīng)用范圍：

    廣泛應(yīng)用于、軍隊、國防單位和各種企事業(yè)用戶，沒有行業(yè)限制。