保密技術(shù)防護(hù)專用系統(tǒng)（“三合一”）介紹

近年來(lái)，大量的失泄密事件源于計(jì)算機(jī)與網(wǎng)絡(luò)系統(tǒng)的非法外聯(lián)與USB移動(dòng)存儲(chǔ)介質(zhì)使用的失控。因此，在強(qiáng)化安全管理制度的基礎(chǔ)上，必須針對(duì)性采取保密安全技術(shù)控制措施，化解當(dāng)前計(jì)算機(jī)與網(wǎng)絡(luò)系統(tǒng)所面臨的失泄密風(fēng)險(xiǎn)，實(shí)現(xiàn)違規(guī)外聯(lián)監(jiān)控與USB移動(dòng)存儲(chǔ)介質(zhì)安全使用，堵住計(jì)算機(jī)與網(wǎng)絡(luò)系統(tǒng)的失泄密渠道，保障涉密信息的安全，“三合一”系統(tǒng)正是在此需求背景下研制開發(fā)的新一代保密安全管理產(chǎn)品。

     “三合一”系統(tǒng)由軟、硬件兩大部分組成，通過(guò)在受控主機(jī)上安裝代理程序與部署控制器（硬件），對(duì)受控主機(jī)的USB移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行授權(quán)認(rèn)證管理與審計(jì)，對(duì)受控主機(jī)可能的信息外泄渠道進(jìn)行封堵，對(duì)信息通過(guò)USB移動(dòng)存儲(chǔ)設(shè)備向涉密計(jì)算機(jī)傳輸進(jìn)行物理層的單向控制，有效防止涉密信息在信息傳輸過(guò)程中反向地流入U(xiǎn)SB移動(dòng)存儲(chǔ)設(shè)備，從根本上解決了間諜軟件對(duì)涉密信息的威脅。

    保密技術(shù)防護(hù)專用系統(tǒng)，主要功能包括：移動(dòng)存儲(chǔ)介質(zhì)管理、數(shù)據(jù)單項(xiàng)導(dǎo)入和違規(guī)外聯(lián)監(jiān)控，故稱“三合一”。

1、移動(dòng)存儲(chǔ)介質(zhì)管理

通過(guò)對(duì)USB移動(dòng)存儲(chǔ)介質(zhì)認(rèn)證與控制，USB移動(dòng)存儲(chǔ)介質(zhì)只有在被授權(quán)的情況下才能在指定的涉密計(jì)算機(jī)上使用，未經(jīng)授權(quán)的USB移動(dòng)存儲(chǔ)介質(zhì)不能在涉密計(jì)算機(jī)上使用。另一方面，涉密計(jì)算機(jī)上使用的經(jīng)授權(quán)的涉密U盤無(wú)法在非涉密計(jì)算機(jī)上使用。防止USB移動(dòng)存儲(chǔ)介質(zhì)在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)間的交叉使用。同時(shí)結(jié)合系統(tǒng)標(biāo)配的涉密專用U盤，實(shí)現(xiàn)用戶、涉密專用U盤、涉密計(jì)算機(jī)間的綁定與認(rèn)證使用。

     2、數(shù)據(jù)單向?qū)?/p>

    “三合一”系統(tǒng)控制器（硬件）結(jié)合客戶端軟件，對(duì)非涉密U盤中數(shù)據(jù)單向、安全地向涉密計(jì)算機(jī)中導(dǎo)入，在單向控制方式上，對(duì)U盤數(shù)據(jù)信號(hào)進(jìn)行單向物理隔離，保證數(shù)據(jù)傳輸?shù)膯蜗蛐砸约靶畔鬟f沒(méi)有反饋信號(hào)。

    3、違規(guī)外聯(lián)監(jiān)控

    通過(guò)外聯(lián)監(jiān)控策略配置，對(duì)涉密計(jì)算機(jī)的網(wǎng)絡(luò)連接行為進(jìn)行監(jiān)控，一旦發(fā)現(xiàn)涉密計(jì)算機(jī)有連接Internet的網(wǎng)絡(luò)連接，立即阻止并報(bào)警，同時(shí)禁用計(jì)算機(jī)的所有外聯(lián)設(shè)備，由管理人員按照相關(guān)要求進(jìn)行處置。