移动介质管理安全解决方案.doc

北信源移动介质管理安全解决方案北信源移动介质管理安全解决方案北京北信源软件股份有限公司北京北信源软件股份有限公司20102010 年年 1111 月月移动介质管理安全解决方案2 .................................................................................................................................41.2需求分析 .................................................................................................................................51.2.1应用环境安全需求.........................................................................................................51.2.2终端平台可控.................................................................................................................61.2.3网络安全环境.................................................................................................................61.2.4安全管理平台.................................................................................................................61.3项目总体建设方案 .................................................................................................................61.3.1方案设计原则.................................................................................................................61.3.2安全建设总目标.............................................................................................................82系统解决方案系统解决方案...........................................................................................................................92.1系统管理构架 .........................................................................................................................92.2系统详细解决方案 ...............................................................................................................102.2.1移动介质管理安全系统设计.......................................................................................102.2.2移动存储设备管理系统功能.......................................................................................172.2.3移动存储设备管理系统应用.......................................................................................232.2.4中间机数据交换...........................................................................................................252.2.5移动存储设备管理系统特点.......................................................................................282.3安全 U 盘管理 .......................................................................................................................292.3.1系统功能描述...............................................................................................................292.3.2加密算法.......................................................................................................................293方案总结方案总结................................................................................................................................32移动介质管理安全解决方案3 项目背景项目背景在网络终端安全加固项目建设中，安全加固设备是抵御来自网络的攻击、防止不法分子的入侵，保障网络安全、便捷、畅通无阻运行的基本工具。

完备的信息安全解决方案是保障系统安全的基本而又重要的一部分网络安全解决方案不仅包括安全产品的设计，安全策略制定、安全架构制定、安全策略架构的实施，还包括企业系统风险评估、以及员工的培训、事后的安全审计等只有将硬件软件结合起来统筹规划，才能发挥最大的效力，保障用户网络系统，杜绝一切安全隐患信息系统网络的网络安全、服务器安全、用户安全、应用程序和服务安全、数据安全各个环节，均采取了切实有效的管理方法和技术手段，在每个部分都有领先的产品和服务以确保系统的整体安全随着网络安全的建设，网络和终端安全管理体系都已逐渐完善，包括常规的网络物理隔离保障、操作系统补丁分发管理、终端资产管理、终端行为和网络访问控制等技术基本得到了普及然而面对《信息安全等级保护管理办法》 ，仍然存在很多令网络管理者棘手的问题：在信息安全管理中，既要达到高强度安全管理标准，又要保证基于计算机和网络的业务正常运营，其中必然存在诸多的矛盾计算机及网络发展中一个永恒不便的规律就是提供的服务越多，带来的安全隐患就越大面对信息安全相关管理部门和终端用户的双重压力，每个网络管理员都积极努力的探求最优的解决方案，本文主要针对移动存储设备管理这一最棘手的问题展开论述，最终为您提供解决方案。

移动存储介质在信息交流中为用户提供极大便利的同时，也为用户和计算机管理员带来了很大的麻烦，80％以上的病毒都有利用USB移动存储设备进行传播的特点，众多的泄密事件也都是由USB移动存储设备引起的然而我们却不能因此就完全禁用USB移动存储设备，尤其在双网（内外网）环境中，往往需要将在内网撰写的文件通过USB存储设备拷贝到外网中，再通过互联网发布出去也移动介质管理安全解决方案4 需求分析需求分析1.2.1 应用环境安全需求应用环境安全需求对于网络系统建设来说，当前面临的一项重点内容就是移动存储设备管理的建设应用环境的安全主要为内部网络终端的接入安全、移动存储设备管理的安全如何保证个人终端计算机正常、稳定的对外提供服务，同时还要保证内网终端数据的安全防护，移动介质管理成为应用环境安全需求的重中之重移动介质管理安全解决方案5 终端平台可控终端平台可控应用环境安全的核心是可控的终端安全管理系统，它是构成计算机信息网络系统基础元素，也是中网络系统安全加固项目承载的主要平台和表现实体，保障其安全可靠至关重要操作系统是整个用户系统的承载平台，要想提高信息网络系统的整体安全性，实现计算机信息网络高可靠性和信息的完整性、保密性，必须依赖于操作系统这个承载平台的安全性的提高，任何想象中的、脱离操作系统的应用软件的高安全性，就如同幻想在沙滩上建立坚不可摧的堡垒一样，毫无根基可言。

因此，加强各个终端操作系统的安全的工作成为了此次系统安全加固中的一项重要的辅助工作1.2.3 网络安全环境网络安全环境在网络系统中，网络环境安全整体表现为网络链路的通畅和对不同的网络区域实现不同的移动存储管理规则，尤其注意防范内网中的安全威胁1.2.4 安全管理平台安全管理平台在内部网络的信息安全保障工作中，需要从整体的角度出发来考虑问题和解决问题1.31.3 项目总体建设方案项目总体建设方案1.3.1 方案设计原则方案设计原则建立整体安全体系建立整体安全体系安全性设计必须从全方位、多层次加以考虑，即通过系统级、网络级、应用级的安全性安全可靠性安全可靠性方案中使用的安全产品必须具有良好的稳定性，能够持续可靠地在系统中移动介质管理安全解决方案6。