移动存储设备管理系统

GM-SMP-U移动存储设备管理系统功能详解广州市图文科技联系人：赖龙飞广州地址:广州市黄埔大道中144-152号海景中心西塔21A网址:，tuwen广州公司:020-E-mail:188982708@qq目录TOC\o"1-3"\h\z第一章GM-SMP-U系统概述11.1GM-SMP-U平台目标11.2GM-SMP-U平台构成1猾1.跌3倾GM耗-S饭MP咸-U侮平台已优势演2坡第二肢章绩GM技-S抗MP陶-U鹊功能看说明将3房2.迈1党GM磁-S勾MP神-U闹移动闭存储悉设备撕管理济系统使功能妄简表锋3列2.龟2欧、移懂动存巷储设披备分泡级注辛册认起证术4识2.晃3鄙、移盟动存拐储设恭备的否使用艇权限史设置般4女2.歇4床、主搅动防本御炕U如盘病樱毒炮5兰2.厦5石、端货口设芽备管蜂理素5束2.墙6研、昂在线旗/织离线幅策略漏5凶2.庆7劫、注艇册凳U誉盘管禁理璃5遣2.佳8动硬件鼠资产裙管理嚷6眼2.拨9令软件朵资产娃管理杰6城2.丙10舍I趴P/带MA渗C距地址放管理估7种2.德11片网络功访问漫控制扇7悲2.六12枝软件输分发戒7馆2.课13汗洞终端芳状态焰查询肥8伴2.绿14蜂分级砍管理劝8乔2.舌15独文件篮操作约日志而8归2.街16谨移动范U贼盘使讨用日屡志审奇计香8陕2.抹17洲化文档溉打印推监控过日志贪审计河9络2.钳18坦混管理森员日绝志审名计伞9犁第三火章懒GM蹈-S游MP腐系统娘配置溜9图3.颂1粮GM却-S弃MP趣安装跃要求窗9监第四抖章箩企业尽资质林及相绢关产垃品栗10烈4.辨1卧企业陡资质傻10劳4.组2反促其他类相关晓产品患11茄第一颤章懂GM东-S券MP诞-U吴系统毁概述询1.寻1孙GM祝-S岛MP妇-U冈平台辱目标终GM巧-S肯MP摸-U山移动像存储裹设备却管理体系统饮是针群对不垄连接蚂互联废网的面内部充网络森，或询者已必经有压一定扣安全龙防御站措施帮的局撤域网柜提供茫的内器网安钓全解角决方凉案。绣实现劫内网愁的集衣中式奖网络底管理槐通过嫂不同士的权婶限策避略，评达到费分级散别管柄理愤严格案控制去和审迫计U秀盘、将移动颗硬盘凤、手貌机存倦储、乞数码俊相机盈、M洽P3魄/M笑P4盒、各资种C换F/叼MD甩/S拨D卡艳以及仅各类至Fl之as图h饺Di隙sk第等移吸动存毯储设习备在别内部伞的使报用浓严格技控制疮了计扇算机调周边捧端口灶设备秃的启苗用、鸭禁用奸主动护防御扰U盘怖病毒梅单位衰全网诉计算邮机的扩资产鸣软并硬件煌管理驰广泛屋应用叔于军倡工单日位、尾科研旦机构大、公楼安、吐政府睁、部馆队、纷电信封运营搅商、故知识谅和商厉业信鄙息密腾集型随企业南等各筝个行谨业，戏无需钓改变循用户财原有粮管理英制度元，并摄根据啦用户泡的组顿织结膛构灵奋活地己设置住分级撑管理反，可昌帮助押用户窑极大复地提怎升信溪息保蹄密水绸平，随强化编信息逐安全喷管理硬的力前度与喝深度将。先1.狭2献GM亮-S振MP熊-U电平台幼构成龙1.网3党GM概-S漆MP辱-U沉平台洽优势背GM恳-S少MP浊-U顶移动睛存储鼻设备灵管理迅系统探全面吐贴近卖实际墨的安笔全管剧理工贝作，啄从对观安全留事件析的防慰范开欠始、萝到安最全事让件事马发过氏程的昂跟踪柿、以删及安谣全事劫件的管事后法追溯霸和查弄处，皮全程赵管理联整个灿计算身机内原部网则络，追而不膊仅仅鹅只关疲注于员对安役全事姨件的真审计英或监姿控，负是真腾正可皆用、蛾货真因价实蹄的全外生命传周期论安全腹管理垄平台安。朱系统鱼优势导优势谷特点发优势诚说明歇安全灶强度干业界甘超前州安全毯模式乐超强基监管缴能力功系统牢自保明护姻系统禁自修灾复时1．卡对安他全模怜式也默可进桨行监赴管，削国内疏领先客2．锐无论都关闭芝进程挥、禁暂用/贿启用累设备觉、停旧用服淹务、厚清除侧注册泪表、朝删除快相关恰文件宴等非乓法操锐作，滩都无纲法破当坏系尽统监磨管能跪力而3．退系统设自我往加密割后完燥全隐尊藏，扩试图装对系跌统进论行攻雪击的赴人失绘去攻馋击目排标。暖4．煌即使腥系统膨的模句块被项破坏握，系捏统能密自我泄修复临软件采兼容始业界茶领先倍操作瑞系统坟防病搭毒软杯件抛应用柴工程激软件侧Wi抬nd智ow蛮s2客00谈0，絮Wi核nd头ow少sX工P、侄Wi化nd浪ow尺s2奖00价3的励各种宿补丁逢版；吹支持获简体澡中文外、英愧文版蓝No辉rt哑on蔑、T污re津nd顽s、融An积n、律Ra刮ve凝、e梢tc圈工程宽类软死件兼欧容性强支持泽稳定碎方便胀业界喷优秀局简单倒的安贵装箩强大页的使恋用监宾管巡贴身消的存沈储安及全设能计搬客户幼端登看录之穿后无垦任何痒软件乳界面消，免娇维护欢移动惕存储侵介质鸡通过耽注册榜认证嫩，授发权高矮、中浇、低泉安全粘级别围使用旱，方总便管柏理妇第二嫁章甩GM纯-S钥MP评-U足功能贴说明贪2.染1归GM康-S捐MP酒-U僚移动臭存储闪设备税管理而系统堂功能倡简表副2.庄2艰、移件动存帅储设乒备分叮级注桥册认挤证哪注册晋U盘马的身绪份识哲别夹本系板统能墓对玩U盘惰、移成动硬亲盘、紫版存储朽、数颗码相天机、界MP端3/苏MP苹4、批各种容CF长/M央D/夺SD瞎卡以喊及各渗类F投la于sh难Di斥sk暗等移久动存效储设丧备（宝以下琴简称慢U盘净）进犁行身杰份认仗证。园根据勿实际尘的安做全管遮理需圣要，败每个堡U盘要在注微册认辟证时华，系恢统首捏先会由给其脊定义狱一个衬唯一饰的名汽称，与以便杀不同受U盘地在使妹用过拾程当俩中具辞备身链份的葬识别蕉。同踩时支参持分咳级高藏/中弃/低术三种缩不同写密级潜注册揪：打U盘仓注册草分级疮通过繁对日规常U以盘使匀用的希情况撕，结性合信阴息安驼全需织求，职本系换统将炭U盘有的注合册分昨为三宇个级沸别：营高密云级、缝中密匪级、叔低密薄级。激A、累高密独级舍：曾高密瑞级的蛇U盘灿在局呆域网恨内部罩可以掀正常究使用性，当敏拿去惨外部谦使用诱时，多所有世的数价据是挣无法坡看到还，更姥无法蜡读取茎。之B、葵中密叙级：茎中密弯级的主U盘感在局专域网凯内可龟以正吴常使吵用，呀当拿恭去外旷部使师用时寿，需辆要凭问密码旁打开胁密区莲，读少取数摧据。疾C、阻低密云级益：活低密纽级的相U盘仓在内白部外哈部都删可以屈如常返使用窝。分2.免3、独移动风存储宾设备塞的使棕用权拜限设芝置闪由于冈信息走的重幼要程岔度不逢同、许行政旁级别耳的不润同、貌处理泳涉密佛信息屋的密大级不如同以篮及涉侨密信禽息量耐不同持等情稼况，励决定歇了局光域网略内计旗算机确对洁U朱盘的悔使用遮权限状也模有所喘不同惧。饭本个U盘佛管理描系统彻根据沫实际膛应用蛮情况奇，设义计了士U宋盘使桨用策汉略。碎在U涝盘的别使用液策略轧中，互可以微分别蒜对高蜓密级膛、中大密级栗、低览密级输、未灾注册味对四强种模捐式的痰U盘租进行壶使用裁控制渔。柴U盘催的使太用才策略大：群A、丛完全骗禁止沉――划控制另计算径机无揉法使狐用任绢何托U正盘柳B、举使用薪授权迅――伍设置途计算史机是维否允旷许使萄用高菠、中墓、低观密级害的木U持盘或陆未注碑册的氧U捆盘增C、芒读写租控制必――犹可分吐别控肿制可剩使用谦的U塌盘的凤可读员\培可写川D、摔完全疤开放演――孔允许炼指定纪计算运机使福用所歉有已袄注册招及未理注册尺的哥U甚盘剧U盘惑读写晒控制财根据华安全忘的需浅要，篮控制捧每台烘计算梅机可幼用U尖盘级静别的慢读写折权限年：嘴A、寨只读顶：只陵允许灰该级眨别的忧U盘福将资最料拷阀入计斤算机畏，不稿允许陵将计犬算机耽的资怪料拷敞入盘辆，避萌免泄死密；雄B、拥只写俱：只酬允许砍该级利别的蚂U盘畜将计形算机米的资坝料拷扰入U普盘，喘不允链许访制问U蜡盘内铸的文魄件内秃容，塑避免狸计算络机感蔽染U继盘内胖的病馅毒；蛾C、天可读充可写泄：疗该级坊别的黎U盘凑可以富完全麦读写典。恳2.瓦4、宜主动再防御撑U盘摸病毒辩★狡病毒耐对我剪们计均算机发网络普的危全害性兰已经离是有竹目共福睹的焰，甘GM吧-S岗MP组-U植系统填充分乒的考档虑到可了这稀一问距题，砖对于夕没有优IN监TE撒RN垂ET破连接穴的网称络，档U盘远成为列病毒疑入侵棉的最舞大途隔径了助，因愿此为趟了进满一步接保障茎网络厘的安渐全，敞本公壳司幻科技饶对U伶盘的苗病毒枪传播宅特点烘作了夜深入类的研吐究，箱提取右了U生盘病氏毒传恢播的窗共性还，彻补底杜筑绝了反已经星染毒科的U社盘插皮入网钩络后需，无伯法将树病毒汁感染赢入内传网。吉梅2.颗5、迁端口做设备密管理色系统日实时径对软咳盘驱认动器赠、光盗盘驱蓄动器救、本项地打善印机们、数尾码图吴形仪停、调紫制解爪调器超、串董行通近讯口橡、并横行通蛇讯口惨、1迈39签4、验红外尚通讯劣口、警wi另fi板无线照网卡叹、无磨线蓝龄牙等茧进行格启用迅和禁状用。股2.卡6扣、淹在线粪/离芹线策院略料无论盆计算棍机在惑线还盗是离帆线，悦管理室员所限设置促的使艰用权慰限策约略同亿样生土效，寒并可航以审惑计。浸2.阔7常、值注册闲U盘识管理塔系统项应能稠集中售维护谱注册胸U盘趴的清妖单，腰包括秒注册线人员装、使吹用人陪员、枯注册直时间笛、注蜡册密云级、撞容量牛、I净D等揉各类陪信息佳。赌管理攻员应堵能随活时对奶已注冷册U牌盘的熊清单倒进行单维护陡，备如果捎注册线U盘林丢失脑，或并者停遇用，史可喜删除赏该U鲁盘注册册信抵息挡。递2.犁8奸硬花件资纹产管备理轿硬件狼资产枝管理裂：振GM肚-S雹MP暴-U狗利用帆先进修的自括动捕始获技骡术，出及时箭收集磁所有释硬件训信息归。管航理员娇通过办硬件招资产应管理绩功能乓，实政时、询便捷吼的查策看全弹网终赌端硬惯件配魔置情圣况。爬这一颜功能陡为终走端的虑资产应管理将带来头极大施的便占利。今硬件激资产培报表邀极大争的方得便了鄙资产兔统计薪人员改，避净免了布过去断做资寺产统峡计必鸦须拆求机箱嫁的做钉法，丰为了疤充分星实现算这一景功能漏的实甩用性语，在糖GM点-S监MP塘管理柳员设闹置功井能里错，可竞以将缠资产浴管理伐模块功单独葬列出拘来专芹开一锻个管摘理账担号，书协助印单位导资产扑管理跟部门使做好绝计算蜡机资外产管管理工舰作。发GM太-S困MP跃-U余可捕绝获的牢信息用包括漆：主陵板型斥号、刊CP园U型塘号、芹CP塑U主困频、床内存状大小脸、硬富盘序伙列号肯、硬局盘容组量、它光驱际类型粉、光劣驱型刑号、碎网卡沫型号壤、显摔卡型覆号、怎声卡法型号岗、软葬驱型逢号等须，涵军盖了鼠日常捎终端面资产蓬统计请的所何有内咐容，拥可以斗按全下单位房、部分门、够甚至写单台庭计算海机索稻引资爪产情尽况，遇并以汪WE鲁B页呆面、怠tx蝇t文缠本、圣xl索s报投表形际式提忘供给械使用揉者。端硬件达资产么异动丹管理答：蚀GM敏-S纽MP贞-U近会实桑时记五录硬氏件资拘产变方化的盘情况愉，并粗提供具详细月的报妄表。寻例如纹A计膏算机冤1G夸的内身存被胖更换大成促51果2M葬，这叔一动斜作G坟M-伙SM始P系柔统会影详细银记录交。批2.荒9膊软桨件资控产管滔理超软件麦资产饺管理渠：籍GM足-S着MP笛-U垃利用袄交叉钓搜索上判定害方式学，及陕时收愁集所参有软污件安绞装信刮息并义提供既相应顾的版级本号西。并休在服美务器宣端汇挑集成圆全网枪统计喷信息控。通烤过软掉件资庭产管装理，棚网络她管理拔员可街以快伪速获渐知已之安装撞软件亡的种波类和母名称怕，以诞及这恢些软娇件在奥网络膜终端遵中的教分布迁情况样。同结时可防以通泰过模绒糊查罪找，古在全结网或环部门习索引术软件洞安装寒情况阻，是遵否有剪终端爸还未译安装澡必需求的软惭件，辈是否萝有终畅端安代装有饥不符抱合规娘定的塑软件永等信悬息，偿并以坝WE固B页协面、窑tx翠t文盛本、幼xl曲s报凝表形绿式导着出报晨表。抽软件工资产准异动颈管理揉：之GM祸-S巷MP帆会实尽时记询录全淋网软锣件安财装变套化情鄙况，器并提遮供详扮细的专报表呈。紫2驾.1描0繁IP坐/M斥AC蜜地址昆管理筐目前怜，虽途然交漂换机壮可以棕进行怨端口华和M岂AC袍绑定锁，但贺是需真要管指理员恨一条比一条墓输入今命令贡来实拘现，标操作烤繁琐研又浪灵费人美力，乎同时青也难术以彻吨底解涉决I孤P冲顾突事给件发苗生。康GM窃-S焦MP视的I避P/选MA沈C地素址绑过定功扬能，躬使I扩T管泄理员番可以院更加璃严格便的规潜划和恰分配芒网络营中的误IP蝶地址挑、防畅止用延户自亩行改喘变I够P地这址。随IP乎控制湾初始公默认屑IP样与M榨AC炸是未柔绑定只的，皇此时婚客户硬端的丈计算悼机可怀以自下行修惑改I绒P，熔但是系如果膝修改尼的I哗P与案当前势网络眠使用驴IP盆有冲咱突，请系统谣会拒突绝I慧P的班修改岩。给启用秤了I阀P/泳MA寒C地征址绑还定策勉略，说可以凤选择谅通过寸DH咱CP踩的分邻配，漂也可尺以选物择通弓过手俊动分龟配。赚2.莲11卖网络椒访问乒控制短GM垂-S星MP兰-U钱的网狗络访筑问控胸制功睛能包梨含两腥方面及：网染段访茅问的衡权限奥策略黑和端第口访蝴问的聚权限诱策略独。通犬过网瑞段的蚀控制西，可肌以实砌现对录某固渴定网铸段（律包括画一个中网段无内的股一小粪段）缩的访暖问权靠限。百现在确假设弱：技偷术部皮的i孙p段骂为（纺19症2.港16进8.验0.马10久-1互92焰.1谜68妖.0乏.5咽0）些，财趟务部衬的i冠p段绍为（与19麦2.卫16粉8.笔0.涝51广-1夜92膨.及16迈8.传0.亏10抛0）旱，就价可以菜通过住网段捷访问非的权至限策负略来泥控制侄部门愚间的饼访问谈权限嚼。真在T雀CP截/I某P协龙议的胁上两认层，炎属于岗端到去端的藏访问露，G奉M-段SM圆P的哨端口累访问纽权限柔策略赠可以萝实现栏对某屯个特舅定端肠口的猴管理咏，比阀如：倾通过沸禁用森23溜端口事来禁修止T扛el蝶ne砌t服箭务，巷通过鱼禁用殊33肥89患端口夫来禁颂用远抬程桌州面服设务。赔同一沿般的线应用谢程序挺一样里，病屋毒木虚马也宽有它货自己波的端养口，葱这样涛，也紫可以篇通过们禁用秧端口抬来防侮止病基毒木泻马。马2.允1宫2粱软件凤分发换GM蒸-S垄MP般-U给提供碗了软蝶件分叔发的丹工具异，可熄设置盈被分封发的晚软件工是强旧制性里安装察，还震是建请议性垃安装税。若勒为强别制性子安装右，系疲统会跟不断其提示蹄安装舒，直惨到客薄户端残实现址安装伏为止梨。建模议性刺安装关，系徒统会虎提示蒸是否帐安装列，如港果选倾择不桶安装吩，那臂么系断统将丑不再呼提示焰安装序该软雄件。塔2.丽13铃终端蓬状态筒查询狮GM两-S阔MP群管理兔员可狡通过煮系统磁以点雕对点赚的方航式对筒客户学端进犬行详盆细的伟监控准审计剧，具育体包杆括以靠下内不容：勿硬件统资产愁、软傲件资扁产、引进程使、服宾务。界2.眯14奇分级赔管理勤GM类-S坟MP那-U梅系统简采用伟分级哀的管等理授廊权模磨式。孟可以止容纳沙多个茫拥有掉不同裕管理造授权晴的管挑理员逼帐号甘（帐眯号数患量没震有限伤制）座，达嚷到多抵管理亏员、逢分权凤定责粒、共酱同管烧理的胸目的定。流GM蜻-S翻MP维管理陪员分而为：罗安全冰管理麻员：浆只能丛制定费操作固员和船审计全员的圾帐号导，及玻帐号叔的管匠理权颗限。椒安全穗操作堆员：刚只能洪根据太帐号愿的规值定，屯对管插理指消定的抚部门刘进行拜具体婚的操牵作策惕略管窗理及锄日志兴报表煌或软厉硬件责资产幕。。绒安全晕审计枝员：遇审计敞管理拳员的牺日志勒2.典1岛5复文件软操作钞日志闹文件牙操作犯日志间管理匙，是葵审计谦类管地理需傲求的戒重要假组成著部分扇，其旧管理驳目标跑之一越就是草确保齐数据汗的安施全性枣，对泼PC征使用笼者在羡使用才PC如过程概中的宝文件反访问义有历突史记泛录，沉当发披生数冲据流技失等拳问题野的时移候，趴通过疮关键逗字的术模糊踢查找慧，可悬以追绣溯到稠该文贪件一目系列嫂访问痕事件用。堂2虹.1乡6潜移动贝U盘渴使用军日志锈审计着记录眠内网游计算牢机对搏U盘臭上的坛文件也进行迫删除拾、复那制、迷移动炼、剪霉切、庄重命冰名的菊操作坚行为圣。赛2.所17这文档驶打印场监控抖日志味审计咽文档老的打序印日乖志，奸也是宪审计构类管州理需宅求的门重要售组成愉部分胖，G钉M-责SM创P系疾统记屯录打尤印文挪件的既计算侨机名港、文葡档打跌印的宗时间奇、文蹲件名移。糊审计仁何时捞、何稿计算黑机、位何U沫盘、厉插入游/拔灯出，党操作拳何文葡件。闭客户派端进歼入安两全模晶式，泽同样短被监糠管炮2.惨18制管理绕员逐日志债审计结审计廉管理唱员登修录操参作的攻所有喉日志浸。左第三辜章敲GM卷-S束MP借系统效配置遮3.奴1尚GM阔-S考MP设安装猫要求铜服务油器配享置需疗求:瑞服务拉器亏需求们配置骂建议鞠配置起操作币系统盗简英烫繁版排本下拢的盟wi砍nd阿ow故s师XP浅/涨2能00丘3辞简英温繁版体本下匙的w喘in壁do惧ws航2误00捆0借/孩XP木/搬2洁00耍3驱处理加器骆P扬4异-额1.音7G锋BH秆z科P愚4敞-份2.刃8G浩BH巩z库内存抽51蓬2M坟B束1G默硬盘厘剩余专20临G楼以上终空间导剩余封4恩0G陶以上舞空间摄管理坝平台侄配置怨需求号:遣客户累端配峡置需驾求:帽客户万端广需求喂配置瓜建议劲配置日操作胃系统涛简英逐繁版家本下象的w蛾in坐do坊ws跳20幕00刷/峰X龄P舰/光20炼03跪简英贝繁版阔本下湾的w静in变do作ws山2花00需0凭/怀XP酿/侧2猪00泪3思处理蹈器叹P戏4伴-霸1.厦7G妹BH绵z强P己4拿-凡1.裤7G加BH摊z治内存间25变6M网B汤51各2M膏B害硬盘技剩余造1值0G榜以上铃空间兔剩余污2乏0G扎以上饺空间贸第四蜜章昨企业饥资质贡及相骆关产彼品席4.绑1捕企粉业资款质郊拥有恒多项挂国家刻权威毁认证意证书何：开◎舒《高阀新技船术企宜业》壳榜发锁证机斑关：屈广州污市科金学技爹术局棚泼统一贤编号王：X篮B-杀05菊18滩1北◎缎《软然件企皱业认会定证鸭书》丢究发生证机腹关：怜广东傲省信钟息产值业厅禽锣证书刺编号幸：粤骄R-嫂20责07那-0粗02搞8赔◎蛇《G旬M-壤SM遥P-怒U移傅动存藏储设灯备管房理系居统》袋军用欢信息国安全性产品站认证绵证书暮军密叔认字铁第0戚58绿7号怪◎轻《G案M-弄SM玉P-惨U移馋动存条储设魂备管须理系悬统》森涉密姑信息游系统情产品鲜检测羡证书摩IS党ST畏EC立20啦08躁YT饲06堤18理崭效完知发证钻单位哈：筐国家隙保密洪局涉痒密信爱息系遇统安爪全保贿密测井评中渐心岁◎胡《脸GM远-S尚MP走主机膀监控软与审松计系从统》膛涉密遮信息夹系统猪产品突检测而证书弟涉密窑信息虾系统乏产品墓检测衣证书享（编坝号：坟IS斥ST拳EC斗20咸05鸟