usb+非法外联方案

移动存储介质安全管理解决方案二零一三年三月1目录第一章项目概述............................................................................21.背景概述...................................................................................................22.设计依据...................................................................................................23.编制单位...................................................................................................3第二章需求分析..........................................................................111.现状分析.................................................................................................112.需求分析.................................................................................................12第三章产品总体方案与设计.......................................................141.方案原则.................................................................................................132.方案目标.................................................................................................143.方案策略.................................................................................................144.功能介绍.................................................................................................15第四章系统应用部署和安全设置策略........................................171.系统部署.....................................................................................................172.“捍卫者”功能...........................................................................................183.安全设置策略.............................................................................................203.1终端外设安全管理.......................................................................................203.2终端外设安全管理........................................................................................213.3日志审计管理...............................................................................................233.4外部终端非法接入管理................................................................................25第五章项目实施与维护...............................................................281.项目实施.................................................................................................282.售后及升级服务.....................................................................................28第六章2013内网安全产品报价...................................................291.易泰通软件科技有限公司产品报价.....................................................292第一章项目概述1.背景概述随着信息网络的迅速发展，在当今的信息时代，信息技术已经彻底改变我们的生活和工作方式，也改变现行企事业单位的管理模式。作为信息的管理部门，必须考虑当前技术的发展给我们的工作所带来的利益和威胁，如何利用信息网络进行安全的通信，同时保护计算机自身信息的安全性，成为当前网络安全和信息安全迫在眉睫的问题。针对日益严重的内部信息泄漏问题，FBI对484家公司调查显示。面对来自于公司内部的安全威胁，85％的安全损失是由企业内部原因造成的。对于很多国内企业来说，这可能有点耸人听闻，但是，他们肯定遇到过类似的事情,由于某一员工误操作造成公司服务器上重要文档丢失；由于没有定义每位员工在系统内的访问权限，使本该由一定级别的人员才能掌握的业务秘密泄露给竞争对手；由于外部笔记本等非法终端随意接入内部网络，导致内网的机密信息被非法拷取……对于这些来自公司内部的安全问题，不是靠单纯安装杀毒软件或防火墙就能解决的。2设计依据●国家保密局BMB15-2004《涉及国家秘密的信息系统安全审计产品技术要求》本标准规定了涉密信息系统内使用的安全审计产品的技术要求。本标准所指的安全审计产品包括网络审计、主机审计、数据库审计、应用审计和综合审计等产品。本标准使用于涉密信息系统内使用的安全审计产品的设计、研制、生产、测试、评估和采购。●国家保密指南BMZ1-2000《涉及国家秘密的计算机信息系统保密技术要求》本指南规定了涉及国家秘密的计算机信息系统的安全保密技术要求，适用于涉及国家秘密的计算机信息系统的设计、建设。3●国家保密指南BMZ2-2001《涉及国家秘密的计算机信息系统安全保密方案设计指南》本指南规定了涉及国家秘密的计算机信息系统安全保密方案包括的主要内容，可用于指导涉及国家秘密的计算机信息系统安全保密方案的设计。●国保发[1998]1号《计算机信息系统保密管理暂行规定》本规定指导了计算机信息系统采集、存储、处理、传递、输出国家秘密信息的保密管理措施。3编制单位河北易泰通软件科技有限公司是一家专注于内网信息安全的高科技创新企业，注册资本三佰万元。易泰通科技主营业务为大规模内网及终端信息安全管理软件的研发和销售。旗下“捍卫者”系列产品拥有自主知识产权，且均已获得中华人民共和国国家版权局颁发的计算机软件著作权登记证书，并取得了国家公安部“计算机信息系统安全专用产品销售许可证”及国家保密局涉密信息系统产品检测证书。“捍卫者”品牌在计算机内网安全尤其是终端安全和移动存储介质安全有较高知名度，在业内获得良好口碑，“捍卫者”系列解决方案在国内外属于领先水平。随着公司的快速发展，河北易泰通软件科技有限公司在北京成立了北京公司，山东、天津、深圳、广州、上海、吉林、辽宁、黑龙江、陕西、河南、四川、重庆、浙江、内蒙古等地都有代理加盟，进一步拓宽了产品销售渠道，改善了经营条件，扩大了经营规模。注册商标“捍卫者”品牌系列软件以其独特的加密控制技术，有效地防止企业内部信息外泄，现已被广泛应用到政府、医疗、电力、科研、军事等诸多领域，在业内赢得了良好的口碑。专业的技术和优质的服务是我们对客户最好的承诺，长期以来，易泰通软件以“一流的技术、一流的产品、一流的服务”为宗旨，力求为客户提供最完善的服务，并受到了众多客户的赞誉及好评。资质及认证4√计算机软件著作权登记证书（中华人民共和国国家版权局）√河北省科学技术成果证书（河北省科学技术厅）√涉密信息系统产品检测证书（国家保密局涉密信息系统安全保密测评中心）√软件产品登记证书（河北省信息产业厅）√软件企业认定证书（河北省工业和信息化厅）成功案例军队、军工、公安单位：甘肃军区唐山边防支队青岛边防支队滨州边防支队中国人民解放军77649部队石家庄银河微波技术有限公司（军工）安徽钰鑫电子科技有限公司（军工）长沙7512飞机制造厂（军工）陕西燎原液压股份有限公司（军工）泰兴市航天电连接器厂（军工）中国人民解放军61489部队沈阳军工青岛市公安局邯郸大名公安局黄山市公安局齐齐哈尔公安局泰兴市申通电子器件厂（军工）中国人民解放军6903工厂云南省楚雄州姚安县公安局航空工业沈阳发动机研究所仪器仪表厂政府、事业单位：石家庄市政府西藏十区政府赣榆县人民法院北京延庆监狱管理局青岛市团委重庆市人事考试中心北京延庆档案局北京市文化执法大队吉林绥化房产局北京延庆司法局陕西测绘局山东新泰纪律检查委员会5苍山县人民法院贵州遵义红花岗区委机要局广东省飞来峡水利枢纽管理处黑龙江省林勘院贵州省人力资源和社会保障厅考试院泰州市民防局广西桂中监狱上海市卢湾区民防工程管理中心广州肇庆市委组织部北京天河监狱常州鼎城区测绘局灵宝市纪检委厦门市翔安区马巷镇人民政府黄山市公积金管理中心科研机构：上海704研究所沈阳环境研究院西安软件园南阳水利设计院中国汽车技术研究院兰州空军设计院中国建筑设计研究院西北稀有金属材料研究院中橡集团曙光橡胶工业研究设计院嘉兴市计算机应用研究所有限公司南京地矿所南京航空航天大学电力机构：广州供电分公司安徽省电力公司淮北供电公司安徽阜南供电公司变电站辽宁电力有限公司淮北供电公司贵州兴义供电局湖南里昂再生能源电力有限公司保险、金融行业：英大泰和人寿保险股份有限公司法国兴业银行（中国）英大泰和人寿保险股份有限公司北京分公司北京优仕一方商务咨询有限公司制造业：江苏昆山贯玮工程设备有限公司6北京大成恒业科技有限公司石家庄三立谷物精选机械有限公司北京华如科技股份有限公司上海外高桥造船有限公司阜新百盛机械渤海造船厂集团有限公司桂林机床股份有限公司莱芜金工机械制造有限公司芜湖国睿兆伏电子股份有限公司华安星科信息技术有限公司广东省东莞电机有限公司上海冰航实业有限公司昆明元亨物流自动化有限公司湖南星邦重工有限公司武汉艾迪辽宁格瑞自动化设备有限公司四川德赛电子技术有限公司西安安达维尔科技有限公司郑州山川重工有限公司北京航天嘉诚精密科技发展有限公司宁夏银利电器制造有限公司山东东岳神舟新材料有限公司长春捷柯技术开发有限公司桂林橡胶制品厂江苏射阳远洋船舶辅机有限公司北京北冶功能材料有限公司南通桑普力兰电器实业有限公司常州鸿源动力科技有限公司福建省鑫港纺织机械有限公司济南新瑞自动化有限公司河北宏业永盛汽车加热器股份有限公司河北恒盛泵业成都新洲航空设备有限