【文章內(nèi)容簡(jiǎn)介】 ? 精簡(jiǎn)集中管理，將管理員管理工作降到最低，實(shí)現(xiàn)最低 IT管理成本? 支持 “ 孤島 PC” 和離線管理設(shè)計(jì)? 軟件整體簡(jiǎn)單易用，符合用戶使用習(xí)慣，無需專門的學(xué)習(xí)和培訓(xùn)過程23Lenovo Confidential169。 2023 Lenovo產(chǎn)品營(yíng)銷處24Lenovo Confidential169。 2023 Lenovo產(chǎn)品營(yíng)銷處BACK UP| 169。 2023 LenovoLenovo Confidential產(chǎn)品概要 （ Executive Summary）U盤無憂全面保護(hù)企業(yè) USB移動(dòng)存儲(chǔ)安全國(guó)家 標(biāo) 準(zhǔn)，可信 計(jì) 算 芯片 級(jí) 的數(shù)據(jù)保 護(hù)權(quán) 威的政府部 門認(rèn)證 簡(jiǎn)單 易用的功能 設(shè)計(jì)? 解決 “ 企 業(yè) USB移 動(dòng) 存 儲(chǔ)設(shè)備 造成信息泄露 ” 的解決方案? 中國(guó)區(qū)政府、 軍 工、大企 業(yè) 客 戶? 零價(jià)格，隨機(jī) 軟 件25| 169。 2023 LenovoLenovo ConfidentialU盤無憂 – “30s話述 ”“U 盤無憂 ” 是一款解決 “ 使用 USB移動(dòng)存儲(chǔ)設(shè)備造成信息泄露 ” 問題的解決方案它適用于 “ 政府、軍工、大企業(yè) ” 客戶，可以為目標(biāo)用戶解決一般性 USB數(shù)據(jù)泄漏問題該產(chǎn)品采用符合國(guó)家標(biāo)準(zhǔn)的可信計(jì)算密碼模塊（ TCM）實(shí)現(xiàn)高安全硬件數(shù)據(jù)保護(hù)“U 盤無憂 ” 經(jīng)過完善的可用性設(shè)計(jì)及測(cè)試，是一款 “ 簡(jiǎn)單、易用 ” 高安全解決方案| 169。 2023 LenovoLenovo Confidential Page 27“U盤無憂 ”主要功能制作受 TCM保護(hù)的安全 U盤個(gè)人專用安全 U盤共享安全 U盤C/S管理架構(gòu)管理架構(gòu)審計(jì)及日志審計(jì)及日志終端策略管理終端策略管理分發(fā)和制作管理分發(fā)和制作管理孤島終端管理TCM認(rèn)證綁定認(rèn)證綁定l 制作受 TCM保護(hù)的安全 U盤：將普通 U盤通過 TCM安全算法 “ 安全格式化 ” 成 “ 受 TCM保護(hù)的安全 U盤 ” ， 無需依賴特殊 USB設(shè)備，成本低、安全性高l 個(gè)人安全專用 USB： U盤綁定本機(jī)使用，其他人不得查看其內(nèi)容l共享安全 USB： U盤在授權(quán)域內(nèi)安全使用，非授權(quán)機(jī)器不能查看其內(nèi)容l C/S管理管理 架構(gòu) :基于服務(wù)器 客戶端架構(gòu)管理安全 U盤，采用最簡(jiǎn)便管理員集中管理方案l TCM認(rèn)證綁定：通過認(rèn)證綁定：通過 TCM硬件認(rèn)證保護(hù)，保證高安全級(jí)別的硬件認(rèn)證保護(hù)，保證高安全級(jí)別的 ““ U盤無憂盤無憂 ”” 功能功能l 終端策略管理：是否允許使用普通終端策略管理：是否允許使用普通 U盤，是否允許卸載客戶端不接受服務(wù)器管理盤，是否允許卸載客戶端不接受服務(wù)器管理l 分發(fā)和制作管理分發(fā)和制作管理 : 限制限制 ““ 分發(fā)和制作分發(fā)和制作 ”” 安全安全 U盤的主機(jī)盤的主機(jī)l孤島終端管理：支持企業(yè)環(huán)境內(nèi)孤島終端管理：支持企業(yè)環(huán)境內(nèi) ““ 孤島孤島 ”” 型終端機(jī)器加入型終端機(jī)器加入 ““ U盤無憂盤無憂 ”” 方案，滿足安全共享要求方案，滿足安全共享要求l審計(jì)及日志：所有經(jīng)安全審計(jì)及日志：所有經(jīng)安全 TCM認(rèn)證及加密的操作均進(jìn)行日志審計(jì)記錄，并上傳到服務(wù)器，提供事后審認(rèn)證及加密的操作均進(jìn)行日志審計(jì)記錄，并上傳到服務(wù)器，提供事后審計(jì)和監(jiān)管能力計(jì)和監(jiān)管能力功能詳細(xì)介紹參考附錄頁| 169。 2023 LenovoLenovo Confidential“U盤無憂 ” 交互界面Page 28l U盤無憂252。 安全 U盤只能在其所有者指定的計(jì)算機(jī)上能夠使用，其它計(jì)算機(jī)無法使用252。 普通 U盤根據(jù)策略決定是否可以使用l 文件加密252。 本地加密252。 共享加密l 文件保險(xiǎn)箱252。 機(jī)密文件希望存儲(chǔ)在磁盤安全位置，并可以隱藏起來252。 該磁盤安全位置必須經(jīng)過安全芯片口令認(rèn)證通過后才能正常使用| 169。 2023 LenovoLenovo Confidential制作受 TCM保護(hù)的安全 U盤 低成本，高安全的高效 USB方案將普通 U盤通過 TCM安全算法 “安全格式化 ”成 “受 TCM保護(hù)的安全 U盤 ”， 無需依賴特殊 USB設(shè)備，成本低、安全性高? 格式化普通 U盤為 “特殊文件格式的安全 U盤 ”? 主機(jī)會(huì)主動(dòng)識(shí)別 “安全 U盤 ”和 “普通 U盤 ”? “安全 U盤 ”，需要 TCM認(rèn)證通過才能打開? “普通 U盤 ”，根據(jù)策略可以禁止使用? 寫入安全 U盤中的文件將 “自動(dòng)加密 ”，不用用戶干預(yù)，簡(jiǎn)單高效Page 29安全格式化普通 USB設(shè)備安全 USB設(shè)備l 通 過 將安全 U盤 “格式化 為 普通 U盤 ”，可以把安全 U盤 降 級(jí)為 普通 U盤 重新使用，最大限度重用 資產(chǎn)安全安全 USB盤格式說盤格式說明明 ?安全 U盤被格式化為 “安全鏡像文件 ”，打開該鏡像文件需要 TCM認(rèn)證通過? USB盤基本信息（包括： Owner、標(biāo)識(shí)、容量、卷標(biāo)）將被寫入鏡像文件? 該安全 USB盤的 “可使用人 ”列表記入鏡像文件基本信息中? 每個(gè) USB盤只能被制作成一個(gè)安全 USB盤，不支持多分區(qū)形式? 寫入安全 USB盤中的文件將受到 TCM安全保護(hù)，無權(quán)限主機(jī)無法打開查看| 169。 2023 LenovoLenovo Confidential共享安全 U盤共享安全 U盤，實(shí)現(xiàn)公司范圍內(nèi)文件的安全共享，防止通過 USB設(shè)備泄露機(jī)密l 機(jī)密文件通過 “安全 USB設(shè)備 ”傳遞l 外來普通 USB設(shè)備通過策略可以禁用l “安全 USB設(shè)備 ”在授權(quán)域內(nèi)安全使用，非授權(quán)機(jī)器不能查看其內(nèi)容252。 安全 USB設(shè)備，可以在安全內(nèi)網(wǎng)中使用（不能在安全內(nèi)網(wǎng)外使用，看不到其文件格式）252。 安全 USB設(shè)備的 “所有人（ Owner） ”，可以在安全內(nèi)網(wǎng)中指定該 USB設(shè)備的使用范圍（哪些機(jī)器可以使用）252。 安全內(nèi)網(wǎng)中，指定范圍內(nèi)的機(jī)器，可以共享該 USB設(shè)備，正常使用252。 安全內(nèi)網(wǎng)中， 非指定范圍內(nèi)的機(jī)器，可以掛載該設(shè)備，但是無權(quán)查看其內(nèi)容252。 外來普通 USB設(shè)備，通過策略設(shè)定，不能在安全內(nèi)網(wǎng)中使用Page 30l 只有 該 安全 USB盤 的所有人，可以通 過 “修改安全 USB盤 使用人 ”功能，修改 該 USB設(shè)備的使用范 圍l 可使用人范 圍 是：加入到同一個(gè)服 務(wù) 器 組 內(nèi)的用 戶 機(jī)器| 169。 2023 LenovoLenovo Confidential個(gè)人專用安全 U盤將個(gè)人重要數(shù)據(jù)文件用 “個(gè)人專用安全 U盤 ”進(jìn)行備份存儲(chǔ)，實(shí)現(xiàn)個(gè)人數(shù)據(jù)安全備份功能l 格式化 USB設(shè)備為 “個(gè)人獨(dú)享安全 USB設(shè)備 ”252。 此 USB設(shè)備綁定本機(jī)使用，其他人不得查看其內(nèi)容Page 31安全 備 份個(gè)人獨(dú)享的安全 USB| 169。 2023 LenovoLenovo Confidential“U盤無憂 ”的服務(wù)器 客戶端管理架構(gòu)基于服務(wù)器 客