涉密计算机及移动存储介质保密管理系统

涉密计算机及移动存储介质保密管理系统由软、硬件两大部分组成，通过在受控主机上安装代理程序与部署控制器（硬件），对受控主机的USB移动存储介质进行授权认证管理与审计，对受控主机可能的信息外泄渠道进行封堵，对信息通过USB移动存储设备向涉密计算机传输进，实现物理层的单向控制，有效防止涉密信息在信息传输过程中反向地流入USB移动存储设备，从根本上解决了“摆渡木马”等间谍软件对涉密信息的威胁。

一.主要功能

1、移动存储介质管理

通过对USB移动存储介质认证与控制，USB移动存储介质只有在授权的情况下才能在指定的涉密计算机上使用，未经授权的USB移动存储介质不能在涉密计算机上使用。另一方面，涉密计算机上使用的经授权的涉密U盘无法在非涉密计算机上使用。防止USB移动存储介质在涉密计算机与非涉密计算机间的交叉使用，避免“摆渡木马”等间谍软件的威胁。同时结合系统标配的涉密专用U盘，实现用户、涉密专用U盘、涉密计算机间的绑定处理。

2、数据单向导入

涉密计算机及移动存储介质保密管理系统多功能导入装置（硬件）结合客户端软件，对非涉密U盘中数据单向、安全地向涉密计算机中导入，在单向控制方式上，采用光单向发送和接收模块，对U盘数据信号进行单向物理隔离，保证数据传输的单向性以及信息传递没有反馈信号。

3、非法外联监控

通过外联监控策略配置，对涉密计算机的网络连接行为进行监控，一旦发现涉密计算机有连接Internet的网络连接，立即报警并阻止，同时禁用计算机的所有外联设备，由管理人员按照相关要求进行处置。

二．主要性能

1）单向导入传输速率：文件传输的速度不低于700KB/S

2）单向导入传输成功率：传输成功率大于95%

3）兼容性要求：

◆ 可通过配置分别支持USB2.0和USB1.1接口的计算机实现单向传输

◆ 支持主流通用U盘和USB接口的移动硬盘；

◆ 支持Windows2000、Windows XP 、Windows2003 Server等操作系统。