【文章內(nèi)容簡介】 ? 精簡集中管理，將管理員管理工作降到最低，實現(xiàn)最低 IT管理成本? 支持 “ 孤島 PC” 和離線管理設(shè)計? 軟件整體簡單易用，符合用戶使用習(xí)慣，無需專門的學(xué)習(xí)和培訓(xùn)過程23Lenovo Confidential169。 2023 Lenovo產(chǎn)品營銷處24Lenovo Confidential169。 2023 Lenovo產(chǎn)品營銷處BACK UP| 169。 2023 LenovoLenovo Confidential產(chǎn)品概要 （ Executive Summary）U盤無憂全面保護企業(yè) USB移動存儲安全國家 標(biāo) 準，可信 計 算 芯片 級 的數(shù)據(jù)保 護權(quán) 威的政府部 門認證 簡單 易用的功能 設(shè)計? 解決 “ 企 業(yè) USB移 動 存 儲設(shè)備 造成信息泄露 ” 的解決方案? 中國區(qū)政府、 軍 工、大企 業(yè) 客 戶? 零價格，隨機 軟 件25| 169。 2023 LenovoLenovo ConfidentialU盤無憂 – “30s話述 ”“U 盤無憂 ” 是一款解決 “ 使用 USB移動存儲設(shè)備造成信息泄露 ” 問題的解決方案它適用于 “ 政府、軍工、大企業(yè) ” 客戶，可以為目標(biāo)用戶解決一般性 USB數(shù)據(jù)泄漏問題該產(chǎn)品采用符合國家標(biāo)準的可信計算密碼模塊（ TCM）實現(xiàn)高安全硬件數(shù)據(jù)保護“U 盤無憂 ” 經(jīng)過完善的可用性設(shè)計及測試，是一款 “ 簡單、易用 ” 高安全解決方案| 169。 2023 LenovoLenovo Confidential Page 27“U盤無憂 ”主要功能制作受 TCM保護的安全 U盤個人專用安全 U盤共享安全 U盤C/S管理架構(gòu)管理架構(gòu)審計及日志審計及日志終端策略管理終端策略管理分發(fā)和制作管理分發(fā)和制作管理孤島終端管理TCM認證綁定認證綁定l 制作受 TCM保護的安全 U盤：將普通 U盤通過 TCM安全算法 “ 安全格式化 ” 成 “ 受 TCM保護的安全 U盤 ” ， 無需依賴特殊 USB設(shè)備，成本低、安全性高l 個人安全專用 USB： U盤綁定本機使用，其他人不得查看其內(nèi)容l共享安全 USB： U盤在授權(quán)域內(nèi)安全使用，非授權(quán)機器不能查看其內(nèi)容l C/S管理管理 架構(gòu) :基于服務(wù)器 客戶端架構(gòu)管理安全 U盤，采用最簡便管理員集中管理方案l TCM認證綁定：通過認證綁定：通過 TCM硬件認證保護，保證高安全級別的硬件認證保護，保證高安全級別的 ““ U盤無憂盤無憂 ”” 功能功能l 終端策略管理：是否允許使用普通終端策略管理：是否允許使用普通 U盤，是否允許卸載客戶端不接受服務(wù)器管理盤，是否允許卸載客戶端不接受服務(wù)器管理l 分發(fā)和制作管理分發(fā)和制作管理 : 限制限制 ““ 分發(fā)和制作分發(fā)和制作 ”” 安全安全 U盤的主機盤的主機l孤島終端管理：支持企業(yè)環(huán)境內(nèi)孤島終端管理：支持企業(yè)環(huán)境內(nèi) ““ 孤島孤島 ”” 型終端機器加入型終端機器加入 ““ U盤無憂盤無憂 ”” 方案，滿足安全共享要求方案，滿足安全共享要求l審計及日志：所有經(jīng)安全審計及日志：所有經(jīng)安全 TCM認證及加密的操作均進行日志審計記錄，并上傳到服務(wù)器，提供事后審認證及加密的操作均進行日志審計記錄，并上傳到服務(wù)器，提供事后審計和監(jiān)管能力計和監(jiān)管能力功能詳細介紹參考附錄頁| 169。 2023 LenovoLenovo Confidential“U盤無憂 ” 交互界面Page 28l U盤無憂252。 安全 U盤只能在其所有者指定的計算機上能夠使用，其它計算機無法使用252。 普通 U盤根據(jù)策略決定是否可以使用l 文件加密252。 本地加密252。 共享加密l 文件保險箱252。 機密文件希望存儲在磁盤安全位置，并可以隱藏起來252。 該磁盤安全位置必須經(jīng)過安全芯片口令認證通過后才能正常使用| 169。 2023 LenovoLenovo Confidential制作受 TCM保護的安全 U盤 低成本，高安全的高效 USB方案將普通 U盤通過 TCM安全算法 “安全格式化 ”成 “受 TCM保護的安全 U盤 ”， 無需依賴特殊 USB設(shè)備，成本低、安全性高? 格式化普通 U盤為 “特殊文件格式的安全 U盤 ”? 主機會主動識別 “安全 U盤 ”和 “普通 U盤 ”? “安全 U盤 ”，需要 TCM認證通過才能打開? “普通 U盤 ”，根據(jù)策略可以禁止使用? 寫入安全 U盤中的文件將 “自動加密 ”，不用用戶干預(yù)，簡單高效Page 29安全格式化普通 USB設(shè)備安全 USB設(shè)備l 通 過 將安全 U盤 “格式化 為 普通 U盤 ”，可以把安全 U盤 降 級為 普通 U盤 重新使用，最大限度重用 資產(chǎn)安全安全 USB盤格式說盤格式說明明 ?安全 U盤被格式化為 “安全鏡像文件 ”，打開該鏡像文件需要 TCM認證通過? USB盤基本信息（包括： Owner、標(biāo)識、容量、卷標(biāo)）將被寫入鏡像文件? 該安全 USB盤的 “可使用人 ”列表記入鏡像文件基本信息中? 每個 USB盤只能被制作成一個安全 USB盤，不支持多分區(qū)形式? 寫入安全 USB盤中的文件將受到 TCM安全保護，無權(quán)限主機無法打開查看| 169。 2023 LenovoLenovo Confidential共享安全 U盤共享安全 U盤，實現(xiàn)公司范圍內(nèi)文件的安全共享，防止通過 USB設(shè)備泄露機密l 機密文件通過 “安全 USB設(shè)備 ”傳遞l 外來普通 USB設(shè)備通過策略可以禁用l “安全 USB設(shè)備 ”在授權(quán)域內(nèi)安全使用，非授權(quán)機器不能查看其內(nèi)容252。 安全 USB設(shè)備，可以在安全內(nèi)網(wǎng)中使用（不能在安全內(nèi)網(wǎng)外使用，看不到其文件格式）252。 安全 USB設(shè)備的 “所有人（ Owner） ”，可以在安全內(nèi)網(wǎng)中指定該 USB設(shè)備的使用范圍（哪些機器可以使用）252。 安全內(nèi)網(wǎng)中，指定范圍內(nèi)的機器，可以共享該 USB設(shè)備，正常使用252。 安全內(nèi)網(wǎng)中， 非指定范圍內(nèi)的機器，可以掛載該設(shè)備，但是無權(quán)查看其內(nèi)容252。 外來普通 USB設(shè)備，通過策略設(shè)定，不能在安全內(nèi)網(wǎng)中使用Page 30l 只有 該 安全 USB盤 的所有人，可以通 過 “修改安全 USB盤 使用人 ”功能，修改 該 USB設(shè)備的使用范 圍l 可使用人范 圍 是：加入到同一個服 務(wù) 器 組 內(nèi)的用 戶 機器| 169。 2023 LenovoLenovo Confidential個人專用安全 U盤將個人重要數(shù)據(jù)文件用 “個人專用安全 U盤 ”進行備份存儲，實現(xiàn)個人數(shù)據(jù)安全備份功能l 格式化 USB設(shè)備為 “個人獨享安全 USB設(shè)備 ”252。 此 USB設(shè)備綁定本機使用，其他人不得查看其內(nèi)容Page 31安全 備 份個人獨享的安全 USB| 169。 2023 LenovoLenovo Confidential“U盤無憂 ”的服務(wù)器 客戶端管理架構(gòu)基于服務(wù)器 客