蓝盾内网安全保密系统(BD-SECSYS)分发与操作广东天海威数码技术有限公司2004年7月目录一、分发 (2)1.1、产品组成 (2)1.2、系统构架 (3)1.2.1、基本构架 (3)1.2.2、网络安全监控器构架 (3)1.2.3、主机代理构架 (5)1.3、应用环境 (5)1.4、升级 (6)1.5、版本识别 (6)二、操作 (6)2.1、控制中心安装 (6)2.1.1、安装Mysql (6)2.1.2、安装BD-SECSYS-C (6)2.2、网络安全监控器安装与配置 (11)2.2.1、安装网络安全监控器 (11)2.2.2、配置网络安全监控器 (11)2.3、主机代理安装与配置 (12)2.3.1、安装主机代理 (12)2.3.2、现场配置主机代理 (13)2.3.3、控制中心配置和管理主机代理 (13)一、分发1.1、产品组成蓝盾内网安全保密系统主要包括三部分组件：网络安全监控器(BD-SECSYS-N)、主机代理(BD-SECSYS-H)和控制中心(BD-SECSYS-C)。
网络安全监控器采用专用硬件设备以旁路方式接入内网关键点，主机代理以服务的方式运行在内网被保护主机上，控制中心提供显示和管理配置功能。
BD-SECSYS-C是整个内网安全保密系统的控制部分。
它负责接收网络上多个网络安全监控器和内网主机代理传回的多种信息，处理这些信息，并提供入侵预警，控制中心还负责控制网络安全监控器和内网主机代理的运行，提供对报警信息、原始网络信息、主机代理信息的记录和检索、统计等功能。
BD-SECSYS-N监听所在物理网络上的所有通信信息，并分析这些网络通信信息，将分析结果与网络安全监控器上运行的策略集相匹配，依照匹配结果对网络信息的交换执行报警、阻断、日志、反向拍照、联动等功能。
同时它还需要完成对控制中心指令的接收和响应工作。
BD-SECSYS-N能根据策略对所在网络进行流量分析。
BD-SECSYS-N 是由策略驱动的网络监听和分析系统两部分组成。
USB安全移动存储及管理系统本方案由广东省国家保密局和科技厅联合立项研发而成并由广东省国家保密局和财政厅联合发文要求强制配备。
方案背景：移动存储的大量普及应用，给政府机关的网络办公带来了极大的便利，同时也使得各单位在使用普通的移动存储过程中出现了众多的网络信息安全问题：1.资料泄露2.信息被盗3.病毒木马感染和传播。
据统计，由于使用普通移动存储造成的有意和无意的信息泄露占每年泄密事件高达67%的比例；病毒传播的比例有60%。
这样给政府机关的信息安全带来了极大的危害。
因此，从中央到各地都在全面推进安全移动存储的开发和应用。
磐固信息科技基于长期在操作系统底层技术的积累和对移动存储底层技术的掌握，按照广东省保密局的严格要求成功开发出“磐固”USB安全移动存储和管理系统和全省报警管理平台。
“磐固USB安全移动存储及管理系统”主要由USB管理系统与专用安全U盘组成。
USB管理系统通过控制涉密计算机的端口，杜绝了非法安全U盘与普通U盘在涉密计算机上存取数据文件。
实现了移动存储介质的可控管理，有效地解决了移动存储介质在使用中所带来的信息安全隐患。
系统特点文件的安全暴力拆除物理自毁暴力拆除安全增强型）专用于涉密环境，在外部计算机无法使用映射虚拟的加密盘符，操作更简单快捷专用于从非涉密环境到涉密环境单向导出文件资料快速导出全部文件导出文件资料，自动擦除硬件特点：◇防静电，抗电子干扰，保证使用者与U盘的安全◇滤波技术，四层板设计，保证U盘一直处于最稳定状态，防止数据丢失◇原厂A级芯片，通过严格的老化测试◇智能纠错，智能校正读写数据的准确性◇均衡写入，数百倍提高闪存读写次数及寿命◇双重稳压，彻底解决电涌导致闪存盘不能正常使用或损毁的问题◇人性化外观设计，U盘保护盖巧妙地与U盘绑定，不用担心疏忽而导致丢失宝华盖方案组成：管理系统+保密盘导入盘导出盘+ key + 告警中心附：广州市磐固信息科技有限公司（网址）以获得国家发明专利的操作系统底层技术和多年移动存储的研究为依托，以广东省国家保密局和科技厅的重大科技立项为立足点，独辟蹊径，率先提出和实现了“硬软结合”方法解决系统和数据安全问题，以“硬件和软系统”、“硬隔离和软隔离”、“硬隐藏和软隐藏”、“硬加密和软件加密”、“硬擦除和软擦除”相结合等多项独特技术和解决思路开发的“磐固”系列安全解决方案和产品，实现了在windows环境中保证数据生命周期（生成→存储→转移）的高度安全和隔离移动办公。
详细技术以及功能参数集中管理1、可实现对终端和U盘进行集中管理。
2、使用USBkey帐户，分管理员key、审计员key。
系统兼容性以及性能1、支持Win2000、Win2003、Win2003R2、WinXP、Vista、Win7等主流操作系统，支持简体中文/繁体中文/英文版本操作系统。
2、系统的客户端程序具有加密隐藏，完整性分析，可自恢复，防跟踪，防破解，防修改。
3、支持与主流杀毒软件、木马清理工具兼容。
4、支持与常用应用软件兼容。
5、为保证系统的有效性，客户端需具备防卸载功能，包括：防止恶意删除、防止未经授权卸载，防止监控程序被非法停止。
6、占用系统CPU 、内存资源少，支持正常模式/安全模式/带网络的安全模式，支持管理员权限/受限用户权限。
U S B 移动存储设备管理1、管理类型：管理的移动存储设备包括：普通U盘、USB移动硬盘、1394移动存储设备、CF/MS/SD/MD/MMC/RS/XD等各类存储卡、PCMCIA存储卡、带存储功能的手机、数码相机等、专用安全U 盘、专用指纹U盘等；2、管理方式：系统能够自动识别并控制USB存储设备，不影响其它非存储类的USB设备（USB键盘、USB鼠标、USB电子签章、USB加密狗等）的正常使用。
控制没有注册U盘无法在内部使用，经注册U盘只能在内部指定计算机上使用，未授权在外部无法使用。
3、普通U盘注册方式：管理员在客户端计算机注册。
经过注册的移动存储设备必须具备唯一的身份标识，同时支持中文身份标识。
4、普通U盘注册管理：普通U盘注册密级分为三类：内部U盘、外部受限使用U盘、内外通用U盘，并可注册全单位使用U盘。
5、已注册U盘使用控制：能授权已注册的移动存储介质在内部哪些单机上的可以使用，并能控制普通注册U盘在计算机上的读写权限：完全读写/只读/只写，同时能控制U盘病毒的传播；经管理员授权可定义注册U盘在全单位单机上可用。
6、未注册U盘使用控制：能对未注册U盘进行控制，可控制计算机是否能使用未注册U盘，同时能控制未注册U盘在计算机上的使用权限：完全读写/只读/只写/防病毒。
简述移动存储设备接入安全管理的四个步骤下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢！本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注！Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!移动存储设备接入安全管理的四个步骤移动存储设备的广泛使用为数据管理带来了便利，但同时也带来了安全隐患。
