背景
目前，政府、金融、醫(yī)療等有兩個網(wǎng)絡(luò)：內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)用作內(nèi)部的辦公自動化以及其他業(yè)務(wù)載體，外網(wǎng)用來對外發(fā)布信息、獲得因特網(wǎng)上的即時消息，以及用電子郵件進行信息交流。為了數(shù)據(jù)的安全性，內(nèi)網(wǎng)和外網(wǎng)都通過隔離卡或網(wǎng)閘等方式實現(xiàn)內(nèi)外網(wǎng)的物理隔離，從一定程度上杜絕了內(nèi)外網(wǎng)的混合使用造成的信息外泄。
然而，基于USB接口的移動存儲介質(zhì)（U盤、移動硬盤、存儲卡、智能手機等）隨意使用帶來嚴重的安全隱患，仍然得不到根本解決。
USB接口存在的安全隱患主要是：
◆ 外來移動存儲介質(zhì)非法拷走內(nèi)網(wǎng)數(shù)據(jù)；
◆ 移動存儲介質(zhì)內(nèi)、外網(wǎng)相互混用，造成泄密；
◆ 移動存儲介質(zhì)作為病毒的“傳播者”造成內(nèi)部電腦和網(wǎng)絡(luò)交叉感染病毒。
解決方案
通過金盾TSM系統(tǒng)的USB管理功能，可以幫助用戶全面落實USB存儲的使用和控制：
1、 USB存儲介質(zhì)接入報警：根據(jù)管理要求，管理員可以為終端下發(fā)USB存儲接入報警功能，下發(fā)此策略后，若終端嘗試插入U盤類存儲介質(zhì)，則觸發(fā)報警策略，向管理員發(fā)送報警信息的同時，可以選擇對其進行斷網(wǎng)、關(guān)機、鎖屏、彈窗提醒等操作。（需要禁止使用USB移動存儲的電腦建議開啟該功能）
2、 禁止USB類存儲介質(zhì)的使用。根據(jù)管理要求，管理員可以按需給指定終端下發(fā)本管理策略，策略下發(fā)后，終端用戶將無法使用任何USB類的存儲介質(zhì)，從而防止U盤泄密事件的發(fā)生。根據(jù)管理需要，還可以按需添加例外放行U盤（例如網(wǎng)管維護U盤以及其他特殊的U盤）；
3、 加密U盤認證。通過加密U盤功能，可以將單位內(nèi)需要進行單位內(nèi)數(shù)據(jù)交互的U盤進行加密，加密后，此U盤僅能在單位內(nèi)部使用。
4、 USB讀寫控制。通過USB讀寫控制功能，可以對指定用戶下發(fā)USB只讀策略。下發(fā)策略后，指定用戶使用U盤時僅能只讀使用，即可以從U盤中向電腦中拷貝數(shù)據(jù)，但是無法反向拷貝（防止泄密和防止U盤感染病毒）。
5、 USB操作審計。通過本功能，可以對終端用戶使用U盤的情況進行記錄，包括在U盤內(nèi)打開、新建、復(fù)制、刪除、移動等文檔操作，對以上操作均支持操作審計功能，為后期的倒查審計提供日志記錄。
以上幾個功能，根據(jù)用戶的實際需要選擇開通和實施安全策略。