涉密计算机及移动存储介质必威体育官网网址管理系统用户端用户手册.pdf

和地局0庆哆。

所若涉密计算机及移动存储介质

必威体育官网网址管理系统V1.0

信息防池漏安全防护体系

人

和下和生生时的个个当下已和二生计疝-。必虱促.上加和肖奖、人二吕,守太

从关人和和居室寺人有

本ee了于于让和外人人在

冯分村诺机富性、况性、可审计性办卫素台本实现的同时，从条件次大市

末人于计生于这于和

随和族六用市蔬让,于关节旋光灾卫刘类吕向记重症-好次并网闪失

下

目录

一应用背景1

二系统概述1

三关键技术1

3.1中间层驱动技术1

3.2设备控制技术

3.3自我保护技术1

3.4专有文件系统

3.5违规外联监控2

四系统组成2

五系统主要功能2

六系统环境配置5

6.1推荐硬件配置5

6.2推荐软件环境6

七技术支持7

7电子邮件技术支持

7.2电话扩术支持7

7.3传真技术支持7

74上门技术支持7

八公司信息7

二

岁T1PS殴旺涉密计算机及移动存储介质必威体育官网网址管理系统技术白皮书

一应用背景

涉窗计算机违规连接互联网和移动存储介质交叉使用是近年米我国发生多

起网络泄密事件的主要原因,同了对也是中央供密委员会对中央和国家机关供密检

查中发现的两个主要泄密途径;而外部信息单向导入涉窗计算机也是涉窗单位的

重要需求。

二系统概述

涉密计算机及移动存储介质必威体育官网网址管理系统的设计遵从必威体育官网网址、便捷、成熟、

实用的原则，紧密结合必威体育官网网址检查中发现的问题和涉密用户的实际需求，在保证

安全必威体育官网网址的同时，兼顾用户使用的便捷性。系统在违规外联监控、移动存储介质

管理、主机监控与审计、数据单向导入领域国内成熟技术中，选取最先进的方案

进行整合,该系统是必威体育官网网址技术防护庆品设计的重要突破,体现了集成创新的思想，

上产生从系统组成到功能都体现了技术先进性。

三关键技术

3.1中间层驱动技术

系统采用中间导驱动技术,能够截获对设备的操作指令和数据，并对其进行

修改。只有道过此技术，才可以完成格式转换、权限控测、透且加解密等技术的

实现。

3.2设备控制技术

采用中问层过滤驱动，根据设定的权限对设备进行控制，达到设备的禁用，

避免用户通过查杀进程绕过设备控制策咯。

3.3自我保护技术

通过内核级的防护，到达注册表隐藏、客户端进程隐藏、关键文件隐藏，避

免恶意程序的破坏以及认为破解。

3.4专有文件系统

涉密云用U盘的数据区采用专用文件格式，不能被操作系统直接识别;通

过涉密支用U盘数据区口令认让后，用户端软件应能识别数据区去用文件格式;

北京里普科技股份有限公司Add，北京市海淀区农大南路1号硅谷亮城2号楼C座