一、企业的担忧
在知识型经济之下,企业信息资产显得特别重要,能否有效保护专有技术等内部信息,更是求存成功的关键,对业务保障的基础。进入信息年代,互联网成为企业与本土外地公司沟通、交换业务数据及信息的主要渠道。利用互联网沟通固然方便,但却使机密的商业资料很容易透过开放的互联网泄露给竞争对手。机密商业资料一经泄漏,不论是有意还是无意,始终会对企业的资产构成损失,因此大多数的企业把网络安全放到了首要位置,然而他们忽视了内部员工可能也会通过USB端口将重要的客户资料、商业信息等重要信息泄露给竞争对手,例如:您的一个员工掌握着重要的商业机密,现您的竞争对手想让他加盟,但前提是从你们公司带出部分重要的机密资料,这样于你们公司而言将是一个不可估量的损失。因此企业需要严格监管员工使用电脑,防范因知识产权和机密商业资料通过电脑被泄漏而造成的重大损失。
USSE(USB安全存储专家)正是一个为企业解决上述问题的有利的工具。USSE严格监控和记录企业内部各台计算机的USB端口的使用情况,它具有强大的管理功能,可根据用户的身份设置不同的权限:只读、放行(可读可写)、写标识、阻止(不可读亦不可写)。这样,USSE 可以让您随时了解您公司的计算机用户的对USB端口资源的利用情况。
二、 USSE给您的企业带来的好处
保护机密商业资料
限制使用移动存储设备
防止滥用带宽(有些员工利用公司资源下载电影,若USB端口监控他就无法将电影从本机器上拷出去)
查找线索、保留证据,为取证提供基础,以防抵赖
二、 USSE最主要的几大功能:
控制客户端对移动硬盘、U盘的默认读写权限,可以设定为的权限级别有以下几种:
1 只读: 客户端不能向移动存储设备中写入任何文件,但是允许查看和取出文件。
2 禁用: 客户端不能读取和写入任何文件,USSE禁止移动存储设备接入计算机。
3 开放: 客户端的移动设备不受限制,跟未安装USSE时的情况一样,可以读取也可以写入。
4 写标识:通过客户端对指定的移动存储设备写标识、加密,防止员工将公司内部的移动存储设备带出。
USB安全存储专家(USSE)分为企业版和专业版:
USSE企业版的功能主要包括:
USSE企业版2006是继USSE专业版之后的更为高级的一个版本。它在沿用USSE专业版2005(即USB安全存储专家2005)的核心技术的基础上,对现有技术进行大量的改进,并添加了新的技术,使USSE的功能与可用性得到大大提升。
USSE企业版使用服务器与客户端的架构,集中监管,并采用先进的服务器与控制台分离的模式,进行远程操控,大大方便了管理的安装、控制与管理。
1、开创性的客户端、服务器与管理员控制台三分离架构,大大方便管理员进行管理,可以远程操控。
2、所有客户端都由服务器进行控制,客户端的所有权限都可以在服务器进行设置。
3、不局限于局域网,客户端与服务器可以不在同一个局域网,只要能够TCP连接,就可以由服务器控制。
4、客户端自动从USSE服务器下载升级文件进行升级,维护更方便。客户端无需连接因特网。
5、控制客户端对移动硬盘、U盘的默认读写权限,可以设定为的权限级别有以下几种:
5.1 只读: 客户端不能向移动存储设备中写入任何文件,但是允许查看和取出文件。
5.2 禁用: 客户端不能读取和写入任何文件,USSE禁止移动存储设备接入计算机。
5.3 开放: 客户端的移动设备不受限制,跟未安装USSE时的情况一样,可以读取也可以写入。
6、对移动硬盘与U盘写入指纹,一个惟一标示,此标示与硬件相关,并且已经加密处理,拷贝无效,并且这个标示对用户透明,不会被用户无意中删除,安全可好。
7、可以针对某个指纹进行相应的权限设置,可以设置的权限请参考5。
8、可以对每一个客户端进行权限策略设置,可以设置的策略有:
8.1 默认权限,如5所述。如果客户端发现接入的存储设备没有指纹或者没有对其针对当前的指纹作权限设定,客户端将使用默认权限。
8.2 针对某个指纹的权限,最多可以设置500个指纹
9、日志记录,服务器记录客户端使用USB存储设备的动作,有时间与USB存储设备等信息。
10、管理员用户管理,可以新增、删除、密码修改等操作。
11、对客户端进行分组管理,改动组策略可以影响所有组里的用户。
12、使用公认的最好的加密算法(AES、SHA),保护服务器的安全,公认无法破解。
13、使用工业强度的嵌入式数据库,数据安全又可靠,并且不需要任何其他数据库的支持,安装与维护超级简单。
14、后续版本支持数据加密,可以平滑过渡,减少开支。
15、服务器license管理,客户端不需要注册码,可以随时通过更换license进行“扩容”。
USSE专业版的功能主要包括:
添加数码相机以及手机等非标准USB存储设备的控制
修正不能阻止某些移动硬盘或者优盘的问题。
将试用期增加到30天,可以免费试用30天。
提供U盘(优盘)/移动硬盘访问控制,可控制:只读,停用,启用和一些人性化的高级功能。从而最大限度的保障你计算机中的数据安全。同时提供U盘/移动硬盘数据私有访问安全。
主要功能说明:
1, 完全阻止,该功能完全阻止所有的USB存储设备的使用。
2, 只读功能,该功能让所有的USB储存设备只能只读,不能写入。
3, 使用指纹/停止使用,根据你的设定决定开不开启指纹识别功能,以防止没有通过你同意的USB移动储存设备在你的计算机上正常使用。
指纹识别是我们提供的一项比较方便的功能,当你需要阻止别的用户的USB存储设备的使用,而你自己的可以正常使用,不要不停的来回设置启用过滤与否。你要做的仅仅是,插入你的USB存储设备,在“高级设置”选项点击“写入指纹”。然后在安全设置中“启用指纹识别”,然后对没有指纹的USB存储设备设置过滤条件(阻止/只读)。
4, 内部保密功能,使你的USB存储设备不能正常使用,这样当你的U盘等丢失也不用担心里面的数据泄漏。
内部标志的功能是,当你携带USB存储设备外出时,你担心USB存储设备丢失(或被偷窃)而导致你的重要数据被别人读取。设置内部标志后USB存储设备将不可使用(类U盘设备显示没有格式化,移动硬盘将找不到分区),如果你要让它正常使用,请使用清除内部标志,来清除内部标志,这是你的USB存储设备就可以正常使用了。