涉密计算机及移动存储介质保密管理系统产品说明书.docx

涉密计算机及移动存储介质保密管理系统产品说明书

第一篇：涉密计算机及移动存储介质保密管理系统产品说明书涉密计算机及移动存储介质保密管理系统天津光电久远科技有限公司产品概述：本产品拥有国家发明专利，集“违规外联监控”、“涉密移动存储介质使用管控”和“非涉密信息单向导入”功能于一身，是国内首家取得国家保密局授权的产品。产品能够监管并阻断涉密机通过调解器、ADSL拨号、无线网卡等方式进行的违规外联行为，并可解决移动存储介质在涉密机与非涉密机间交叉使用的问题，较好地处理数据应用和信息保密间的矛盾。功能特点：【系统功能】违规外联管理控制能够监测并阻断涉密计算机通过多种方式接入互联网或者其他网络的违规行为，并能够向管理端发送报警信息。移动存储介质使用管理控制系统内全部使用专用物理接口设计的涉密专用优盘，不能在涉密计算机上直接使用，经过注册登记的涉密专用优盘只能在系统设定的范围内配合多功能导入装置使用，在外部计算机上无法使用；普通优盘只能通过多功能导入装置将信息单向导入到涉密计算机中。非涉密信息单向导入存储非涉密信息的普通优盘只能通过多功能导入装置将信息单向导入到涉密计算机中，保证普通优盘中的信息在导入涉密计算机过程中无任何反馈，防止信息被恶意程序窃取。【系统组成】用户端实时监控涉密计算机的外联行为；对USB存储介质的使用进行安全接入控制和身份鉴别；与内网通讯服务器通讯，汇报在线状态，发送审计信息，接收并执行安全策略。涉密专用优盘具有国家保密局相关标准规定的外形、接口、内部数据格式、唯一ID和认证方式。用于和多功能导入装置配合使用完成优盘与计算机的双向涉密数据交互。多功能导入装置在本系统涉密终端上通用，专用接口连接涉密专用优盘，实现涉密专用优盘的数据存取。通用接口连接普通优盘，可以将非涉密通用优盘内的非涉密数据单向导入到涉密计算机。保密管理中心对组织结构、责任人信息，涉密计算机和涉密专用优盘进行统一管理，对涉密计算机违规外联日志、设备使用日志进行查询、统计，对联网主机提供即时的设备策略控制，信息修改、信息同步、客户端程序升级等功能。外联监控中心接收涉密计算机发来的外联报警信息，通过单向传输装置实现互联网监控报警接收服务器信息到内网报警处理服务器的实时传输。【系统特点】符合国家标准和要求该系统设计、研制、生产和检测均严格遵守国家保密局相关标准和技术要求，并首批通过国家保密主管部门测评。技术先进，专用设备确保安全可靠该系统在违规外联管理控制、移动存储介质使用管理控制、非涉密信息单向导入等方面采用最新技术实现，内部使用涉密专用介质和多功能导入装置，安全性更高。驱动级设备接口控制，全面覆盖能够有效的控制光驱读写、USB、1394、Modem、串口、并口、红外、蓝牙、无线等多种接口设备。强大的软件自我保护功能驱动层实现的自我保护功能，防止用户违规删除、卸载。界面友好、操作简单。该系统操作界面采用人性化设计，操作简便、易上手。第二篇：涉密计算机及移动存储介质保密管理系统涉密计算机及移动存储介质保密管理系统1.概况：违规外联与移动存储介质交叉使用是造成网络失泄密案件的最主要原因。近年来，我国发生的一些网络泄密窃密案件追踪溯源，均与违规外联和移动存储介质交叉使用密切相关。涉密计算机及移动存储介质保密管理系统是为切实消除涉密计算机违规外联及移动存储介质在涉密计算机与非涉密计算机之间交叉使用而带来的泄密隐患和漏洞而开发的。涉密计算机及移动存储介质保密管理系统是在深入研究网络互联阻断技术、移动存储介质读写控制技术和光单向传输技术的基础上研制而成的。系统包括用户软件、管理软件、多功能导入装置和涉密U盘。用户软件安装在内部的涉密计算机上，具有对涉密计算机违规外联实施阻断并报警、涉密U盘读写控制和非涉密移动存储介质禁止接入等功能。管理软件安装在保密管理人员使用的计算机上，具有对内部涉密网计算机违规外联报警信息的自动采集和对涉密U盘的注册、认证和管理等功能。多功能导入装置用于涉密人员向涉密计算机导入外部信息，同时负责涉密U盘的接入使用，既能在物理上切断涉密信息向外传输的渠道，又能实现外部信息安全完整地单向导入，满足涉密网内正常的信息交换需求。涉密U盘是具有统一外观、统一标识、专用接插件和一系列安全保密防护措施的专用移动存储介质，用于存储涉密信息并在涉密计算机之间实现信息交换。2.功能特点：涉密计算机及移动存储介质保密管理系统是一款功能强大的管理系统。2.1.违规外联监控涉密计算机违规外联报警系统能够及时发现涉密计算机试图违规连接互联网的行为，同时阻断该行为，并向监控中心报警。系统由服务端软件和客户端软件两部分组成。（1）.涉密计算机违规外联报警系统客户端软件客户端软件部署在所有涉密计算机中，缺省状态就能够禁止MODEM/ISDN/ADSL拨号和WLAN/GPRS/CD