内网移动存储介质安全管理

引言：使用移动存储介质开展信息数据交换容易产生如信息泄露、病毒传播等诸多信息安全问题。本文针对内网移动存储介质管理系统的组成、功能及实现方式进行介绍及分析，并对其使用功效进行了总结。

近年来，随着信息化的发展，U盘、移动硬盘等移动存储介质，因其体积小、存储量大等特点得到迅速普及。在享受到移动存储所带来的方便性的同时，也出现了诸多的信息安全问题，特别是由于公安机关人员众多、业务种类繁杂，使用的移动存储介质数量大、管理无序等，带来敏感信息泄露、病毒木马传播等风险。

系统介绍

内网移动存储介质安全管理由移动存储介质管理系统和安全移动存储介质(硬件)组成，而管理系统又由服务端管理系统和客户端监控系统组成，如图1所示。

管理系统完成对内网的安全移动存储介质统一管理，客户端和服务端采用C/S架构。服务端进行统一策略配置管理，下发策略到客户端，接收客户端上报日志数据。

图1 管理系统组成

图2 服务器端组成

客户端软件对接入内网终端的USB接口类移动存储介质进行认证、注册、注销、更改密码等操作，完成接收、下发、执行服务端策略，向服务端上报数据工作。内网终端计算机上的客户端软件与安全移动存储介质进行双向认证。

移动存储介质管理系统对移动存储介质进行接入认证、权限控制、日志审计等安全防护，建立了一套完整的防范体系。移动存储介质管理系统整合底层驱动、设备识别、进程互控等多种技术，由服务器端和客户端构成，对内网安全移动存储介质进行控制。……