移動存儲可信介質防護系統(簡稱MediaSec)是針對移動存儲介質使用范圍、使用方式及數據安全存儲進行數據防泄密DLP。MediSec通過對移動的訪問控制與注冊授權,實現非注冊介質接入內網計算機上不能使用,以及內網專用移動接入非內網計算機上不能使用。數據始終以密文形式存儲在專用介質上,非授權用戶不能解密,保證涉密介質丟失后不會造成泄密事故,同時用戶用U 盤拷貝數據時可以實時備份到服務器上,便于日后追溯審計。詳細的介質使用審計日志,確保介質可追蹤。這里的介質涵蓋:U 盤、移動硬盤、手機、數碼相機、攝像機、ipod、MP3/MP4、PDA、各 CF/MD/SD/Flash Disk 等移動存儲設備。
核心功能:
產品特性:
1.符合國家安全標準和要求
完全按照 BMB17 對移動存儲介質的管理技術要求進行設計開發。
2.低成本
原有普通介質均可轉換成“內網專用介質”。
自動數據保護,對用戶透明,不增加用戶的學習成本。
3.安全可靠
◇多層次的安全訪問控制方式,杜絕移動存儲介質的濫用或非授權使用。
◇通過多層認證防護技術,自動識別硬件信息、用戶標識、存儲設備與非存儲設備、授權設備與非授權設備等信息。
◇獨有的介質外出審批授權控制功能,同類產品均無該功能。
◇強大的使用跟蹤與日志審計,全程跟蹤存儲器在整個生命周期的安全。
◇ U 盤拷貝的所有數據都可以備份到服務器上,便于查詢審計。
部署方案:
通過本產品的部署實施,我們可以達到如下的效果:
進不來:非涉密介質接入涉密計算機上不能使用。
拿不走:涉密介質接入非涉密計算機上不能使用。
讀不懂:數據始終以密文形式存儲在介質上,非授權用戶不能解密,涉密介質丟失不會造成泄密事故。
改不了:數據在涉密介質上存儲后,非法用戶無法更改數據內容。
走不脫:詳細的涉密介質使用日志,泄密事件可追蹤,犯罪分子無處可逃。