保密USB端口管控方案

?将国产高速加密芯片固化到电脑中，在移动存储和电脑间架起硬件加密桥梁，所有进出电脑数据强行加解密，防止数据被恶意拷贝、移动存储丢失泄密。也可通过授权分配，机密信息和移动存储在被授权的几台机器上流转，实现共享与保密的双重功能。

关键词：国密局自主加密算法国产高速加密芯片封堵USB端口泄密

功能点

?基于同方32位高速流加密安全芯片开发的计算机USB端口管理方案，纯硬件方案，软件无法绕过，抗攻击性强。

?采用国家秘密管理局指定算法，128位密钥，加密后数据抗破解能力强。

?同方自主研发的32为高速流加密芯片实现数据透明加解密，数据加密速度高达20MBps，为同类加密产品的5倍，处理速度快。

?独立于上层OS，不需安装任何软件，即插即用，操作简单，不改变用户操作习惯。

?通过手持加密机便可完成工作域的配置管理，网络的管理安全由设备保证，不取决于人，更方便、更安全。?受控计算机的USB端口有以下三种状态：

端口加密：开启USB端口加密功能，流经USB端口的数据将被透明加解密，加密速率可达20MBps。适用于有保密要求，但又需要与其它计算机传递数据的场景。

端口开放：关闭USB端口加密功能，用户可将其作为普通USB端口使用。适用于保密要求低或无保密要求的场景。

端口封闭：禁用USB端口，不识别任何USB设备。适用于保密要求高，无需与其它计算机传递数据的场景。

工作场景

在传统的保密隔离制度管理下，为防止信息泄露，总会人为地产生信息孤岛，在PC间保持物理隔离，无任何网络连接且USB端口被禁用。当这样的两台PC间需要相互传递信息时，需经逐级审批后，再使用光盘传递信息，时效性低；文件明文存放到光盘上，一旦丢失即发生泄密，不安全。

USB泄密的源头在于USB端口没有任何管控措施，拷出的数据明文存储到移动存储设备上。

同方USB端口管控方案控制USB端口，将流经USB端口的数据加密存放到用户的移动存储设备中。加密后的文件只能在授权的机器上被访问。即使Ｕ盘丢失，因U盘中的数据为加密的密文，不会发生泄密。

北京万协通信息技术有限公司的前身是清华同方信息安全事业部，作为TF32A09的研发生产单位，积累了丰富技术经验，及专业人才，同时具有TF32A09的独家销售生产权。

北京万协通信息技术有限公司

地址: 北京海淀区上地三街金隅嘉华大厦A座801

邮编:100085

徐善波电话:(86-10) 62967607-832

销售部传真:(86-10) 62967607-816

销售经理手机：136********

邮箱: xushanbo@https://www.360docs.net/doc/af487732.html,

www. https://www.360docs.net/doc/af487732.html,