大勢至USB控制系統(tǒng)是一款界面簡潔,簡單易用的USB設(shè)備監(jiān)控管理軟件,它可以有效控制電腦USB口的使用,防止他人刻意或隨意使用U盤、移動硬盤等USB移動存儲設(shè)備拷貝電腦內(nèi)部機(jī)密信息。大勢至usb控制系統(tǒng)v2.1官方正式版適用于企業(yè)、政府、軍隊(duì)、廣告公司、設(shè)計(jì)單位等對信息安全性有特殊要求的機(jī)構(gòu),主要用于防止外部或內(nèi)部人員有意或隨意使用U盤、移動硬盤等USB移動存儲設(shè)備拷貝內(nèi)部機(jī)密信息而給單位帶來的重大損失,達(dá)到有效保護(hù)單位商業(yè)機(jī)密的目的。
當(dāng)前國內(nèi)企事業(yè)單位管理計(jì)算機(jī)USB接口使用的背景 當(dāng)前,在企事業(yè)單位局域網(wǎng)中,由于缺乏對電腦U口的管理,使得員工經(jīng)常使用U盤、移動硬盤等USB存儲設(shè)備來拷貝電腦文件。雖然現(xiàn)在的U盤、移動硬盤容量越來越大,進(jìn)行文件存儲極為便利。但是,由于很多行業(yè),特別是一些廣告公司、設(shè)計(jì)公司或軍隊(duì)、國家機(jī)關(guān)等,電腦里面可能存儲一些機(jī)密信息,一旦被員工通過U盤復(fù)制出去,將會給企業(yè)帶來巨大的損失,軍隊(duì)或政府機(jī)關(guān)一旦泄露機(jī)密信息,將使得國家安全面臨重大隱患。為此,企事業(yè)單位必須采取有效的舉措來禁止電腦使用U盤、禁止從電腦向U盤、移動硬盤拷貝文件和資料的行為,全力保護(hù)電腦信息安全和機(jī)密信息。 目前,傳統(tǒng)的方法是通過進(jìn)入電腦的BIOS進(jìn)行設(shè)置禁用USB接口,從而達(dá)到完全禁止USB外接設(shè)備的使用。但是,這種方法一方面非常容易被通過BIOS放電的方式清除BIOS密碼,從而可以進(jìn)入BIOS系統(tǒng)而重新恢復(fù)USB的使用,從而可以重新使用U盤;另一方面,通過完全禁止USB口的使用,也會導(dǎo)致電腦的USB鼠標(biāo)、USB鍵盤或USB加密狗以及其他非存儲的USB設(shè)備的使用,從而也帶來極大不便。此外,一些單位還通過直接將USB口通過焊接的方式完全封死或者通過在主板上完全切斷機(jī)箱前后USB數(shù)據(jù)線的方式而導(dǎo)致USB接口完全失效的情況,這種管理USB接口的方式同樣也會導(dǎo)致其他非USB存儲設(shè)備的使用;還有一種通過安全保密機(jī)箱的方式,也就是使用USB接口必須通過鑰匙開啟USB端口前面的加鎖蓋的方式來放開USB接口使用,但是這種方式管理比較麻煩,極大地增加了網(wǎng)管的工作量,同時(shí)也會導(dǎo)致非USB存儲設(shè)備的無法使用。因此,有效控制USB接口使用必須采用更加精細(xì)、便捷的方法,要實(shí)現(xiàn)完全禁止USB存儲設(shè)備同時(shí)也不影響非USB存儲設(shè)備使用的最終目的,這就必須借助第三方USB監(jiān)控軟件的方式來加以實(shí)現(xiàn)。 目前,國內(nèi)一些上網(wǎng)行為管理軟件提供商,在自家的產(chǎn)品中集成了限制USB接口使用的功能。尤其是采用一些基于C/S架構(gòu)的上網(wǎng)行為管理軟件,通過在員工的電腦安裝客戶端,然后通過網(wǎng)管員所在的服務(wù)端遠(yuǎn)程操控客戶端的方式來達(dá)到禁止USB優(yōu)盤使用、禁止移動硬盤、限制藍(lán)牙使用同時(shí)不影響USB鼠標(biāo)、鍵盤和加密狗使用的目的。毋庸置疑,這種通過服務(wù)端遠(yuǎn)程監(jiān)控客戶端電腦的方式,可以在一定程度上實(shí)現(xiàn)監(jiān)視USB使用、只允許USB鼠標(biāo)、鍵盤和加密狗而禁止U盤、限制移動硬盤使用的目的。但是,由于這種客戶端很容易被安全軟件、殺毒軟件視為病毒而進(jìn)行查殺或禁止開機(jī)啟動或禁止客戶端的通訊端口等方式而導(dǎo)致客戶端被移除或失效,從而無法再進(jìn)行遠(yuǎn)程監(jiān)控電腦USB接口的功能。因此,通過這種C/S架構(gòu)的方式來控制電腦USB接口的使用變得比較脆弱,無法達(dá)到有效監(jiān)視電腦USB接口使用的目的。 國內(nèi)有效的USB接口禁用軟件、限制USB存儲設(shè)備使用——大勢至USB接口控制軟件 有鑒于此,大勢至(北京)軟件工程有限公司實(shí)時(shí)推出了可以有效控制電腦USB口使用、防止電腦隨意使用優(yōu)盤的“大勢至USB控制軟件”。大勢至USB監(jiān)控軟件是一款適用于Windows操作系統(tǒng)的USB設(shè)備監(jiān)控管理軟件。
1、禁止電腦插U盤、限制電腦接移動硬盤、禁止向手機(jī)復(fù)制資料、禁止手機(jī)存儲卡的使用等 目前,同類軟件對USB存儲設(shè)備或移動設(shè)備的控制,常常是基于修改注冊表或USB驅(qū)動或隱藏盤符的方式來實(shí)現(xiàn)的,這種方式對于控制U盤使用有一定的作用,但是對于SD卡、移動硬盤,尤其是手機(jī)、平板電腦等帶有存儲功能的設(shè)備(現(xiàn)在智能手機(jī)動輒幾十G的容量可以存儲很多文件)常常無能為力,因?yàn)檫@些設(shè)備雖然采用USB接口進(jìn)行傳輸,但是通訊協(xié)議則完全不同,加之第三方軟件(如手機(jī)助手)的協(xié)助,使得通過注冊表、修改USB驅(qū)動或隱藏盤符的方式很難有效應(yīng)對此類存儲設(shè)備,同時(shí)也極容易被一些稍懂技術(shù)人的通反向修改注冊表、修復(fù)USB驅(qū)動或通過修改組策略而重新顯示隱藏的設(shè)備而輕松繞過。因此,當(dāng)前國內(nèi)同類限制U口使用的軟件常常面臨著功能上和安全上的不足和漏洞,無法充分保護(hù)電腦USB接口的安全。而大勢至監(jiān)控USB接口使用軟件采用Windows最底層的HOOK技術(shù)和文件驅(qū)動技術(shù),可以在操作系統(tǒng)內(nèi)核實(shí)時(shí)阻斷USB設(shè)備接入以及用戶向設(shè)備拷貝文件的動作,從而可以完全不受注冊表、USB驅(qū)動或組策略的影響,理論上可以完全禁用一切帶有USB存儲功能的設(shè)備,最大限度保護(hù)了用戶的信息安全和商業(yè)機(jī)密。
2、禁止使用光驅(qū)刻錄功能、可以完全禁用計(jì)算機(jī)光驅(qū)的使用、禁止軟盤使用 目前,同類軟件常常只能通過注冊表、光驅(qū)驅(qū)動或組策略的方式來禁止光驅(qū)使用、禁止軟驅(qū)使用。這使得這種方式一方面極容易被繞過或突破,另一方面也無法精確區(qū)分光驅(qū)的播放或刻錄功能,不利于對光驅(qū)和軟驅(qū)實(shí)現(xiàn)精準(zhǔn)的控制。
3、禁止電腦串口啟用、限制計(jì)算機(jī)并口使用、禁止打印機(jī)打印文件、禁用USB打印機(jī) 目前,大勢至屏蔽USB接口軟件可以完全禁用藍(lán)牙、禁用串口、禁用并口、禁用1394口、禁用紅外傳輸、禁用PCMCIA、禁用無線網(wǎng)卡、禁用有線網(wǎng)卡、禁用調(diào)制解調(diào)器等端口設(shè)備,從而防止了通過上述端口設(shè)備來外傳或泄露公司商業(yè)機(jī)密的行為。同時(shí),大勢至USB控制器還可以根據(jù)用戶的需要實(shí)時(shí)增加新出現(xiàn)的端口設(shè)備和最新出現(xiàn)的通訊技術(shù)而增加新的功能控制模塊,從而可以實(shí)時(shí)、全方位保護(hù)電腦信息安全和文件安全。
4、禁止修改操作系統(tǒng)配置,禁止更改注冊表、禁止打開設(shè)備管理器、禁止啟用任務(wù)管理器、禁止啟用組策略、禁止打開msconfig配置啟動項(xiàng)、禁止開機(jī)進(jìn)入安全模式等 大勢至管理U口使用軟件是國內(nèi)獨(dú)家集成了對操作系統(tǒng)全方位控制的安全軟件。目前可以有效禁用注冊表、禁用設(shè)備管理器、禁用組策略、禁止進(jìn)入電腦安全模式、禁止任務(wù)管理器、禁止U盤啟動電腦、禁止光盤啟動操作系統(tǒng)等等功能,從而一方面極大地保護(hù)了操作系統(tǒng)自身的安全,另一方面也有效地保護(hù)了大勢至USB控制軟件的安全,防止被控制電腦企圖通過各種方式來破壞本系統(tǒng)的正常工作。
5、獨(dú)家可以防止被殺毒軟件誤殺、被安全軟件攔截或防止員工通過技術(shù)段破壞本系統(tǒng)的運(yùn)行,確保監(jiān)控實(shí)時(shí)有效 作為一款基于Windows內(nèi)核技術(shù)構(gòu)建的網(wǎng)絡(luò)安全軟件,由于運(yùn)行在操作系統(tǒng)內(nèi)核,同時(shí)在運(yùn)行過程中要執(zhí)行一些安全探測工作。因此,不可避免地被一些殺毒軟件、網(wǎng)絡(luò)安全防護(hù)軟件視為病毒、木馬而殺掉或攔截,從而影響了本系統(tǒng)功能的發(fā)揮。因此,我們集成了對第三方軟件的防護(hù)功能,可以完全阻斷當(dāng)前國內(nèi)所有主流殺毒軟件、電腦安全軟件對本系統(tǒng)的攔截和誤殺,從而完全保證了本系統(tǒng)的正常工作。 總之,大勢至USB限制軟件V1.1版本已經(jīng)從單純的管理電腦USB接口的軟件,正在轉(zhuǎn)變成一款有效管理電腦各種設(shè)備運(yùn)行、加固操作系統(tǒng)安全的專業(yè)電腦安全管理軟件,可以提供從電腦設(shè)備管理、操作系統(tǒng)安全加固、電腦信息安全和商業(yè)機(jī)密保護(hù)全方位的解決方案。
6、本系統(tǒng)是國內(nèi)唯一既可以單機(jī)運(yùn)行,同時(shí)又支持通過安裝客戶端和管理端的方式運(yùn)行,從而實(shí)現(xiàn)了靈活自如的管理 總之,大勢至限制USB接口使用軟件是當(dāng)前國內(nèi)禁止電腦U盤、禁止電腦USB存儲設(shè)備或其他外接設(shè)備功能最全、封堵最強(qiáng),同時(shí)也是操作最簡單的電腦信息安全防護(hù)軟件,可以幫助企事業(yè)單位全面保護(hù)電腦重要文件的安全,防止被員工有意或無意拷貝、泄露等情況的發(fā)生,全面保護(hù)單位無形資產(chǎn)和商業(yè)機(jī)密。
7、通過本系統(tǒng)集成的禁止運(yùn)行某些電腦程序的功能,網(wǎng)管員可以設(shè)定程序黑名單,從而禁止運(yùn)行某些程序 本系統(tǒng)進(jìn)程了禁止計(jì)算機(jī)運(yùn)行程序的功能,網(wǎng)管員只需要將禁止運(yùn)行的程序添加到本系統(tǒng)的黑名單,即可實(shí)時(shí)禁止運(yùn)行某些程序,防止員工隨意安裝、運(yùn)行某些程序?qū)﹄娔X安全造成的隱患,也防止了通過程序泄露商業(yè)機(jī)密的可能性,同時(shí)也保護(hù)了本系統(tǒng)的正常運(yùn)行。
8、可以為用戶定制禁用電腦各種設(shè)備的功能,確保用戶可以實(shí)現(xiàn)個(gè)性化、針對性的管理 大勢至公司研發(fā)團(tuán)隊(duì)具有強(qiáng)大的二次開發(fā)能力和定制能力,可以為用戶定制禁用電腦各種設(shè)備的功能,確保用戶完全掌控計(jì)算機(jī)的使用,有效防止通過設(shè)備泄露商業(yè)機(jī)密的行為。