解决USB移动介质的安全问题 实现高性价比的解决方案

henry2000888

我们在电影或者电视里经常看见这样的故事，某公司由于疏于管理，导致设计成果或招标方案被间谍用U盘拷走，使花费大量人力物力的研发成果被其他公司窃取，最终使得公司遭受巨大损失。这样的情节不仅仅在故事里存在，在现实生活中也屡见不鲜。

近几年，USB移动存储介质的使用越来越广泛，而如何安全管理USB移动存储介质的问题也同样凸显出来。一方面部分企业的安全意识还存在一个持续提高的过程，如何在寻求安全管理和方便办公中寻求一个平衡点，是众多企业网络管理者急需考察的问题。同时作为厂家提供的各种相关产品的品质差别参差不齐，导致目前USB移动存储介质的安全管理仍旧持续不断的出现问题。如何在保证不影响正常使用的前提下，用较少的投入实现全面的USB移动存储介质的管理？

软件产品形态实现高性价比的解决方案

当前，针对USB移动存储介质的安全性问题，主要有三种技术解决方案。第一种是对计算机的USB物理端口进行人工上锁，使其无法接入任何USB设备。这是一种最早使用的技术方案，由于该方案将导致所有USB设备都无法在计算机上使用，已逐渐被用户所淘汰。第二种采用专用的加密USB移动存储介质，属于硬件方案，配合软件使得普通USB移动存储介质无法识别，只能使用专门配发的加密存储设备。第三种是采用完备的移动存储介质管理系统，利用软件解决方案的形式，在针对非特殊性用户的时候具有较高的性价比。

目前，封闭USB物理端口的方法已经较少采用，而专用硬件移动存储介质解决方案由于其成本过高、针对性过强，国内目前仅在政府和大型企业的特殊网络内有所应用。而广大非特殊网络用户虽然同样面临USB移动存储介质管理和信息防泄密的问题，但基于总体成本和工作方便性的整体考虑，此类方案并不适用。圣博润LanSecS