产品功能

违规外联与移动存储介质交叉使用是造成网络失泄密案件的最主要原因。近年来，我国发生的一些网络泄密窃密案件追踪溯源，均与违规外联和移动存储介质交叉使用密切相关。

涉密计算机及移动存储介质保密管理系统是为切实消除涉密计算机违规外联及移动存储介质在涉密计算机与非涉密计算机之间交叉使用而带来的泄密隐患和漏洞而开发的。

涉密计算机及移动存储介质保密管理系统是在深入研究网络互联阻断技术、移动存储介质读写控制技术和光单向传输技术的基础上研制而成的。系统包括用户软件、管理软件、多功能导入装置和涉密U盘。

◆用户端软件

安装在内部的涉密计算机上，具有对涉密计算机违规外联实施阻断并报警、涉密U盘读写控制和非涉密移动存储介质禁止接入等功能。

◆管理端软件

安装在保密管理人员使用的计算机上，具有对内部涉密网计算机违规外联报警信息的自动采集和对涉密U盘的注册、认证和管理等功能。

◆多功能导入装置

用于涉密人员向涉密计算机导入外部信息，同时负责涉密U盘的接入使用，既能在物理上切断涉密信息向外传输的渠道，又能实现外部信息安全完整地单向导入，满足涉密网内正常的信息交换需求。

◆涉密U盘

具有统一外观、统一标识、专用接插件和一系列安全保密防护措施的专用移动存储介质，用于存储涉密信息并在涉密计算机之间实现信息交换。 产品特点 涉密计算机及移动存储介质保密管理系统是一款功能强大的管理系统。

◆违规外联监控

涉密计算机违规外联报警系统能够及时发现涉密计算机试图违规连接互联网的行为，同时阻断该行为，并向监控中心报警。系统由服务端软件和客户端软件两部分组成。

◆涉密计算机违规外联报警系统服务端软件

根据需求，服务端软件将在互联网上部署。当监控到涉密计算机违规外联行为时，进行如下处理： 服务端软件收到报警信息，可采用声、光等多种形式通知管理员； 接收报警信息的服务端软件能够与客户端软件可靠通信，保证报警信息可靠上传。 根据客户需求也可在内外网分别部署报警监控服务器，通过光单向导入装置将报警信息转发到内网报警服务器上。

◆违规外联监控系统系统特点

1.安全性保证。

2.可视化管理。

◆移动存储介质保密管理

通过使用操作系统内核技术，禁止使用所有普通U盘、移动硬盘、手机存储卡、MP3、MP4等USB移动存储介质涉密计算机上使用。移动存储介质保密管理系统由管理端软件和客户端软件两部分组成：

◆多功能导入装置

多功能导入装置布置在非涉密移动存储介质和涉密计算机之间。

◆涉密优盘

涉密U盘运用安全控制芯片对存储区域加强保密性。涉密U盘接入计算机时，首先会验证该计算机是否为涉密计算机，验证通过后，才根据访问权限开放自己的存储区域，并通过专用驱动读取盘中的内容，防止涉密U盘在非涉密环境中使用。