北信源安全U盘

第一篇：北信源安全U盘

北信源安全U盘： ·系统功能描述

1)遵循标准USB设备的使用流程，所有安全功能对用户透明； 2)采用专用控制模块防止U盘介质非授权格式化；

3)结合北信源移动存储介质使用管理系统，可实现多种方式的接入控制，具体详见移动存储介质使用管理系统相关介绍；

4)从原理上杜绝病毒自动传播(无法利用操作系统直接对U盘存储区文件进行读写)，防止病毒拷入U盘导致病毒传播； 5)支持基于角色的细粒度强访问控制机制，采用可定制的数据访问和审计策略，提供数据的多级多域安全防护；

6)采用安全容器技术，实现信息的存储和传输安全，保证信息内容本身的应用审计安全；

7)可对信息的分发路径进行全程跟踪，结合自主采集的多维主机指纹采集技术，从而对通过Ｕ盘的数据交换行为进行全方位的细粒度审计； 8)审计信息记录在U盘本地的审计区，以供分析；

9)支持设备和主机的双向认证，防止主观和客观的数据非法访问； 10)一体化管理平台，便于U盘集中分发和管理。

·加密

1)加密算法：标准版本采用AES(256bit)高强度对称加密算法，根据需要也可支持用户定制的加密算法和芯片，支持多种加密模式；

2)TTDS：采用扇区映射方式进行二级抽象，完全打乱文件的存储位置，防止结构性破解。

软件+U盘控制方法：

三、介质管理系列

产品

1、北信源移动存储介质使用管理系统 移动存储介质数据交换引发的安全问题

移动存储介质，如U盘、移动硬盘等，因其体积小、容量大等优点，已得到广泛应用。作为数据交换的主要手段之一，移动存储介质正成为数据和信息的重要载体，但是我们也应该看到，移动存储设备在给我们带来极大方便的同时，也给我们带来了不少的安全隐患，主要如下：

1.涉密计算机接入非涉密移动存储设备； 2.非涉密计算机使用涉密移动存储设备； 3.移动存储介质的数据交互审计； 4.外来移动存储介质随意接入问题； 5.移动存储介质丢失导致信息泄漏；

6.移动存储介质的使用信息无法追踪审计问题； 7.移动存储介质接入区域限制和控制问题； 8.病毒、恶意代码通过移动存储介质传播问题。

技术特点及应用

1、分级权限控制

通过对移动存储介质写入两种不同控制权限及功能的标签，来实现分级权限的控制，并对指定范围内的终端授权，通过策略与标签的配合来实现对移动存储介质的控制。注，对移动存储介质格式化无法去除标签。

普通标签：写入普通标签后，在管理区域内根据策略的设置，来限制移动存储介质的读、写功能；如果在管理区域外使用移动存储介质认证，则不限制移动存储介质认证读、写功能。

加密标签：写入加密标签后将普通移动存储介质（U盘、移动硬盘等）分为二个可控制的区域：交换区、保密区。涉密网络可只生成保密区。交换区和保密区启动均需输入独立的密码，数据在二个区存储时均以加密方式存储，这两个区的具体应用如下：

（1）在涉密网络中或高要求的办公网络中，可只生成保密区一个区。该保密区只能在有对应安全策略的主机上通过认证标签后、同时输入正确密码才能访问，同时有安全策略的主机可以根据策略控制未经标签认证的移动存储介质的使用。

（2）在普通办公网络中，可生成交换区、保密区二个区。保密区的使用方法，可与上述涉密网络或高要求的办公网络相同。交换区的使用方法，可以根据用户需要，在内部网络中通过策略限制使用方式，交换区在外网使用时同样要输入密码方可使用，保密区在外网不可见。

2、审计功能完善

1)提供移动存储介质上所有文件操作的详细记录

包括文件的创建、复制、删除、读写和重命名等操作，具体包括文件名、审计描述、时间、用户名、计算机IP地址和其他必要的信息。

2)提供移动存储介质的插入和拔出动作的详细记录

具体包括事件类型、移动存储介质的名称、用户、计算机IP地址、事件时间等。

系统功能描述

1.移动存储设备（分设备、网段等）接入认证管理，保障指定设备读写指定移动存储设备的访问控制管理； 2.移动存储介质数据读写控制管理； 3.移动存储介质标签认证管理；

4.移动存储介质分区（交换区和保密区）管理；

5.移动存储介质的加密管理，防止保密区的敏感信息外泄； 6.移动存储介质接入行为审计；

7.移动存储介质数据交换行为审计管理，可针对文件后缀名等条件； 8.提供详细的文件操作详细审计记录：包括文件的创建、复制、删除、修改和重命名等操作，（包括文件名、审计描述、时间、用户名、计算机IP地址和其他必要的信息）；

9.提供详细的移动存储设备的插入和拔出动作的详细记录，具体包括事件类型、移动存储介质的名称、用户、计算机IP地址和事件时间。

系统管理构架

北信源移动存储介质管理系统和其它系统均采用相同的管理构架，由服务端制订统一的策略，分发给客户端执行。系统有USB标签制作工具，通过对移动存储介质制作标签可以实现对移动存储介质中的数据进行保护和加密，对移动存储介质进行使用范围授权，访问控制等综合的管理。移动存储介质使用管理系统可以将整个移动存储介质划分成交换区和保密区两部分，保护区需要通过密码认证才可以访问。系统具体使用管理构架如下：

1、系统服务器端：系统管理中心基于web页面管理方式，管理员登陆和配置后系统才能运行。能够自动发现网络中的终端计算机，并检测终端计算机是否安装系统客户端程序，管理中心内置移动存储管理策略中心和报警中心，提供对网络终端的分组管理设置。

2、系统客户端：安装在终端计算机，接收系统管理中心分发的策略，根据接受策略实时监控接入终端计算机移动存储设备的操作行为和状态，并进行管理或者控制；系统客户端注册以后，即使离开所在网络或不处于任务网络中，仍实时受到移动存储管理策略控制，日志记录于本地，一经连接回网络，则自动上报日志信息给服务器。

3、专用移动存储设备注册工具：移动存储介质经过网管人员注册（包括打标签、设置访问密码）工具认证后，该移动存储介质才能在网络中使用。使用者在使用时必须输入使用密码后才能使用。

系统以数据为中心，用户作为数据的使用者，主机作为数据的存储者，移动存储介质作为数据的迁移者，在系统范围内均赋予唯一的标识，三者进行相互认证。只有经认证和授权成功后，才保证合法的用户在合法的机器上访问合法移动存储介质上的数据，并形成详尽的日志供审计。产品

2、北信源安全U盘系统

系统功能描述

1)遵循标准USB设备的使用流程，所有安全功能对用户透明； 2)采用专用控制模块防止U盘介质非授权格式化；

3)结合北信源移动存储介质使用管理系统，可实现多种方式的接入控制，具体详见移动存储介质使用管理系统相关介绍；

4)从原理上杜绝病毒自动传播(无法利用操作系统直接对U盘存储区文件进行读写)，防止病毒拷入U盘导致病毒传播；

5)支持基于角色的细粒度强访问控制机制，采用可定制的数据访问和审计策略，提供数据的多级多域安全防护；

6)采用安全容器技术，实现信息的存储和传输安全，保证信息内容本身的应用审计安全；

7)可对信息的分发路径进行全程跟踪，结合自主采集的多维主机指纹采集技术，从而对通过Ｕ盘的数据交换行为进行全方位的细粒度审计；

8)审计信息记录在U盘本地的审计区，以供分析；

9)支持设备和主机的双向认证，防止主观和客观的数据非法访问； 10)一体化管理平台，便于U盘集中分发和管理。加密

1)加密算法：标准版本采用AES(256bit)高强度对称加密算法，根据需要也可支持用户定制的加密算法和芯片，支持多种加密模式；

2)TTDS：采用扇区映射方式进行二级抽象，完全打乱文件的存储位置，防止结构性破解。

产品

3、北信源光盘刻录监控与审计系统 产品概述

北信源光盘刻录监控与审计系统完全贯彻和落实国家保密局BMB17文件思想，实现对刻录的全面控制。系统采用三权分立原则，集权限控制、数据刻录控制、安全光盘读取和日志审计于一身，方便、有效的控制内网敏感信息通过CD/DVD盘片进行的数据交换。

系统功能描述

1.权限控制

1)未授权用户无法使用刻录软件刻录数据；

2)针对不同用户可授权为：禁止刻录、对指定格式的文件设定刻录权限、关键字过滤功能保障敏感文件无法刻录、刻录次数限定，可根据工作日及时间段授权刻录、并可设定刻录许可码。2.数据刻录控制

只有使用北信源专用刻录软件刻录普通光盘或者特殊格式的安全光盘，其他刻录软件无法刻录。3.特殊格式安全光盘读取

1）经过加密刻录的光盘，使用时需要通过专用解密工具输入加密时设置的密码才可解密，解密后文档可正常读取；

2）北信源专用刻录软件刻录的普通光盘在任何光驱上都能被正常读取。4.安全审计

1）刻录行为的审计，包括：刻录计算机IP、MAC、刻录时间、源文件绝对路径、目的文件绝对路径等信息;2）客户端系统配置变化审计;3）灵活过滤条件查看日志；日志、统计报表提供WORD及EXCEL等格式的输出。

产品

4、北信源存储介质信息消除工具

产品概述

北信源公司本着“安全、便捷、可靠”的设计理念，针对用户当前存在的数据外泄问题，通过合理的方式对计算机介质（包括磁带、磁盘、打印结果和文档）进行信息消除或销毁处理，防止介质内的敏感信息泄露。

本系统能够保证存储在主机上的重要数据的安全，通过反复对文件磁道的改写和重写，对主机上需要删除的数据文件进行不可恢复的彻底粉碎，最终达到完全粉碎的目的。

系统功能描述

本系统采用数据防护算法和硬件验证技术，避免了存储数据的非法存取和意外泄漏，具有以下功能：

1）文件粉碎：可对单个文件（文件夹）及多个文件（文件夹）进行彻底粉碎。

2）分区粉碎：可对主机中所选择的分区进行不可恢复的彻底粉碎。3）磁盘粉碎：可对主机中所选择的磁盘进行不可恢复的彻底粉碎。同时，针对用户需求，本系统还具有以下特点： 1）易用性：本系统界面友好易懂、操作简单。

2）安全性：被粉碎的文件不可恢复，层与层之间传递的是命令，而不是数据，不会引起数据泄露。

3）防恢复：粉碎过的数据经反复擦除重写不会在硬盘上留下任何痕迹。

系统管理构架

系统分为用户软件层和核心层： 用户软件层，主要是给用户提供一个操作环境，用户可以在该操作环境下进行文件粉碎的表层工作。

核心层主要是继承用户软件层的接口，进行文件粉碎的核心操作。

第二篇：U盘管理规定

U盘管理规定

第一章 总则

第一条 为加强公司U盘使用和销毁的全过程管理，确保公司计算机信息安全，及日后评审需要和保密性考虑，特制订本规定。第二条 本规定适用于公司所有员工 第二章

使用说明

第三条 公司U盘管理，遵循“统一购置、统一标识、统一管理”的原则进行严格管理，由行政部负责日常使用登记管理。

第四条 公司U盘仅用于存储工作信息，不得于其他用途。公司电脑设备只能使用公司登记管理的U盘进行拷贝信息。

第五条 禁止将U盘里涉及公司企业秘密的信息拷贝到公司以外的计算机上。

第六条 员工需要使用U盘时，需向行政部登记申请使用，使用完毕后请把拷至U盘内容清除，并尽快归还行政部，由行政部在《U盘登记表上》注明归还时间,U盘使用需当天借当天归还，由行政部监督管理。

第七条 U盘原则上不能带出公司使用，如因工作需要必须带出公司，需在钉钉系统通用审批上申请，由总经理同意后方可带离。第八条 如U盘损坏无法正常使用时，请及时联系行政部，由专业负责人进行维修，如无法维修需做报废处理时，由专业负责人把U盘相关信息清除销毁。

第九条 如U盘不慎遗失，当事人应立即报本部门负责人，及时采取有效措施，防止信息泄密，如有泄密情况发生由当事人负全部责任，第十条 本办法由公司行政部负责解释修改，由行政部及部门经理监督执行。

第十一条 本办法自发布之日起施行

第三篇：U盘管理制度（模版）

广东锐讯网络有限公司

U盘管理制度（申购书）

因U盘寿命与读写次数相关，鉴于于机房U盘使用频率比较高，导致机房U盘在三个月内损坏返修达到50%以上，六个月内损耗至无法使用的U盘达到30%以上，并伴随着出现U盘保管不当等带来的损失以及同步带来故障处理延时的现象。

为提高U盘使用时效，解决因U盘导致故障延迟现象，以及提高U盘保管使用的责任心降低丢损率、降低采购成本，现申请配备运维人手一个USB3.0 16G U盘（70~80元不需量产功能），制作PE启动系统，处理ghost恢复系统类等多数故障。将现有的7个带读写锁的U盘（160元左右），由于量产、烧录简单，统一用于Linux、Win2008等需要用虚拟光驱安装的系统。相关管理办法如下：

1、个人在仓管处签字领取带唯一编号的配备U盘，并个人自由保管，担负丢损责任。

2、现有带读写锁的7个U盘，由现场主管保管，换班时清点移交。

3、现场主管每周负责给队员的U盘杀毒，最少2次。

4、个人配备U盘属公司财产，请爱护使用，正确插拔。

5、个人配备U盘签字领取后，使用权归个人，产权归公司。丢失、损坏处理方法如下：

1）自领取日起，半年内丢失，由个人赔偿80%的购买费用，半年至一年丢失，由个人赔偿60%的购买费用；

广东锐讯网络有限公司

2）自领取日起，半年内损坏，由个人赔偿60%修复或者另购的费用，半年至一年损坏，由个人赔偿修复或者另购的费用30%，损坏需要提供损坏的可识别的U盘；

3）U盘官方保修1年，属于店家承认保修范围内损坏，由公司负责保修流程及产生的费用；

4）中途调岗、离职需将U盘完好归还公司运维中心。

5）一年以后还能正常使用的U盘将奖励予保管人留念，鼓励其爱惜工具；

德顺机房运维中心

2014年6月26号

第四篇：htlx-安全U盘

安 全 U 盘

产品介绍

安全U盘是航天蓝西自主研发的一款高速、高性能、高安全的移动存储设备。设备采用授权管理、访问控制数据加解密系统，实现了U盘数据的全盘数据加密保护和安全区数据开启的口令控制。其自带的网络监控系统可以随时监测U盘所在网络的状态，实现了外网阻断。有效防止U盘交叉使用，阻止U盘木马和病毒危害。从根本上杜绝了U盘泄密的途径，净化了U盘的使用环境。

产品功能

1、授权管理

采用授权管理，具备登录认证和计算机使用认证功能。

2、访问控制

安全U盘加密区设有口令防护，开启加密盘时需要密码认证，禁止随意访问。只有合法使用人可以用口令访问安全U盘的加密数据区。

3、防口令暴力破解

安全U盘系统设定口令尝试次数为5次，当用户输入的错误口令次数达到尝试次数时，安全U盘将自动锁定,有效防止了非法用户对口令的暴力破解。

4、数据透明加解密

采用专用智能控制与存储芯片，及软硬件相结合的数据加密技术，将数据在写入与读出过程中实时进行加解密处理，并以密文形式存储在U盘上。有效的阻止了非法用户对安全U盘硬件的物理拆分解读。

5、违规外联阻断

安全U盘可以自动检测当前的网络状态，当安全U盘处于外网环境时，安全U盘会自动切断网络并向监控服务器报警，退出安全U盘时可恢复用户网络，有效地防止了数据的泄漏。

6、清除使用记录

可以选择是否自动清除当前安全U盘USB使用记录。

7、安全审计

安全U盘具备日志审计系统，且日志信息对用户不可见。用户进入加密盘的操作记录都被实时地记录下来，管理员可对安全U盘日志进行查询，能够有效防止用户失泄密事件的发生。

8、硬件信息自主设置

可以定制安全U盘的硬件识别信息，U盘密级、部门、编号、使用者管理员可自主设置，用户无权更改。

产品特性

1、容 量：1GB～32GB任选

2、访问控制：U盘在使用之前需要口令验证

3、防口令暴力破解：口令错误验证达到设定次数时U盘锁定

4、违规外联阻断： 在外网使用时，U盘自动切断外网并报警

5、全盘加密：U盘数据实行全盘加密

6、清除使用记录：可以选择是否自动清除当前安全U盘USB使用记录。

7、安全审计：具备日志审计系统，且日志信息对用户不可见

8、自主设置硬件信息：可以定制安全U盘的硬件识别信息，U盘密级、部门、编号、使用者管理员可自主设置，用户无权更改。

9、接口类型：USB2.0全速/高速。

10、操作系统：Windows2000/XP/2003/VISTA/Win7。

陕西航天蓝西科技开发有限公司

联系人：车建

电话：***

E-mail:396446051@qq.com

演讲稿

尊敬的老师们，同学们下午好：

我是来自10级经济学（2）班的学习委，我叫张盼盼，很荣幸有这次机会和大家一起交流担任学习委员这一职务的经验。

转眼间大学生活已经过了一年多，在这一年多的时间里，我一直担任着学习委员这一职务。回望这一年多，自己走过的路，留下的或深或浅的足迹，不仅充满了欢愉，也充满了淡淡的苦涩。一年多的工作，让我学到了很多很多，下面将自己的工作经验和大家一起分享。

学习委员是班上的一个重要职位，在我当初当上它的时候，我就在想一定不要辜负老师及同学们我的信任和支持，一定要把工作做好。要认真负责，态度踏实，要有一定的组织，领导，执行能力，并且做事情要公平，公正，公开，积极落实学校学院的具体工作。作为一名合格的学习委员，要收集学生对老师的意见和老师的教学动态。在很多情况下，老师无法和那么多学生直接打交道，很多老师也无暇顾及那么多的学生，特别是大家刚进入大学，很多人一时还不适应老师的教学模式。学习委员是老师与学生之间沟通的一个桥梁，学习委员要及时地向老师提出同学们的建议和疑问，熟悉老师对学生的基本要求。再次，学习委员在学习上要做好模范带头作用，要有优异的成绩，当同学们向我提出问题时，基本上给同学一个正确的回复。

总之，在一学年的工作之中，我懂得如何落实各项工作，如何和班委有效地分工合作，如何和同学沟通交流并且提高大家的学习积极性。当然，我的工作还存在着很多不足之处。比日：有的时候得不到同学们的响应，同学们不积极主动支持我的工作；在收集同学们对自己工作意见方面做得不够，有些事情做错了，没有周围同学的提醒，自己也没有发觉等等。

最严重的一次是，我没有把英语四六级报名的时间，地点通知到位，导致我们班有4名同学错过报名的时间。这次事使我懂得了做事要脚踏实地，不能马虎。

在这次的交流会中，我希望大家可以从中吸取一些好的经验，带动本班级的学习风气，同时也相信大家在大学毕业后找到好的工作。谢谢大家！

第五篇：如何鉴定u盘真伪

如何鉴定u盘真伪

U盘 里面装满文件

拔下来，断电

再插上

如果有问价打不开了

U盘就是假的如果都能正常打开，且都是完整的U 盘就是真的正品包装纸上印刷的相关信息均采用了中文简体+英文专业名词的结合，而伪劣产品全部采用了英文，如何鉴定u盘真伪。

2.金士顿的Data Traveler拥有5年保固，这也是广大消费者放心选择的一个重要保障，如果选择伪劣产品，往往得不到相应的售后服务。

3.在包装插纸中，伪劣U盘印有中文简体，中文繁体，英文，日文以及韩文描述，而正品只采用了简体中文一种语言。

4.正品U盘还贴有金士顿产品信息，通过这些信息，消费者可以登陆金士顿的官方网站来验证产品的真伪，而产品的保固服务也需要填写这些相关资料。我们可以看到，伪劣产品的贴纸非常简单，而正品则完整印刷了产品的条码编号，产品序列号(AC)以及许可证号码(LK)。

5.正品的CE与FC标志更加清晰有蚀刻的力感，顶端的吊绳口也有所分别，伪劣产品的是方形，而正品则是椭圆形。

6.U盘的盖帽也是一个相当好区分的地方，在金士顿Data Traveler的USB接头上方，两边都设计了一个小扣孔。正品的盖帽内有与扣孔吻合的突起，而伪劣产品则没有，正品在盖上盖帽的时候会听到一声清脆的“喀”。

7.在U盘的背部，正品贴上了金士顿中国大陆授权代理商骏禾(赞禾)的官方防伪标识，而伪劣产品背后则没有任何防伪标签，鉴定材料《如何鉴定u盘真伪》。

8.骏禾(赞禾)是金士顿在国内的授权代理之一，消费者可以通过登陆金士顿官方网站输入资料识别真伪外，还可以通过授权代理商的防伪标签来识别真伪。骏禾(赞禾)防伪标签可以刮开涂层后拨打上方的电话或发送短信来辨认真伪。www.xiexiebang.com

pS：需要注意的是，造假者手段之高明，甚至伪造了假的防伪标签，电话与短信号码都被更改，拨打或者发送短信后也会提示是正品，因此消费者最好在购买之后通过本文提供金士顿官方辨认真伪网址，以及各个授权代理商的网站和辨认真伪电话或短信，确保自己购买到的是正品。

9.品的DataTraveler铭牌也比伪劣产品不容易刮花，上面的字迹也更有立体感。在正品金士顿DataTraveler的硬塑料包装盒背面，还可以清晰地看到伪劣产品所没有的生产日期等代码。

10.从外表上我们看到了正品与伪劣产品之间的区别之后，我们来看看在性能上它们之间有多大的区别。将两款U盘插入之后，可以看到正品DataTraveler会自动识别为KINGSTON，而伪劣产品则是可移动磁盘。

11.我们使用U盘监测器对两款U盘进行检测，正品DataTraveler被正确的识别出来，可以看到制造商ID为Kingston，传输速度为USB2.0 high speed。而伪劣U盘则被识别为Flash Disk，制造商居然为Generic，连产品序列号都没有，毫无疑问，此乃伪劣产品.正品金士顿DataTraveler USB2.0 1G U盘传输速度写入接近32M，读取达到了35M。而伪劣金士顿DataTraveler USB2.0 1G U盘最高传输速度只有2M与12M，只能达到USB2.0 full speed水平。