近日,珞安科技自主研發的USB安全管理系統LAUG/V2.0成功通過公安部“USB移動存儲介質管理系統(三級)”測試并獲得證書,成為自2012年標準發布以來業界首家獲得該類產品最高級別認證的廠商!
USB移動存儲介質管理系統是對接入信息系統的USB移動存儲介質進行統一規劃、統一認證、監控和審計的安全防護產品,能夠通過對USB移動存儲介質采取身份認證、訪問控制和審計機制等管理手段,實現信息系統中USB移動存儲介質與主機之間的可信訪問。為規范該類產品在我國的有序發展,2012年4月25日,由公安部網絡安全保衛局牽頭起草的行業標準《GA/T 987-2012信息安全技術 USB移動存儲介質管理系統安全技術要求》正式發布實施。此次珞安科技USB安全管理系統LAUG/V2.0率先通過公安部USB移動存儲介質管理系統(三級)測試,標志著產品自身各項安全功能及防護能力符合最高級別要求,為國內移動存儲管控產品樹立了標桿和典范。
珞安科技USB安全管理系統主要針對當前工業企業在USB移動介質管控、文件管控、病毒查殺及行為監控等層面的安全需求,依托內核級的安全管控技術,采用軟硬結合的方式,綜合應用白名單式的USB接入認證、文件讀寫控制、基于安全標簽的數據分級保護、硬件級數據加密存儲、病毒隔離查殺等多種技術手段,構建完善的USB移動存儲設備使用管控與數據安全交換防御體系,可有效解決移動存儲介質濫用導致的病毒感染、數據外泄等安全問題。
五大核心功能
01白名單式的USB準入控制
所有可接入主機的USB移動存儲設備,基于其硬件唯一序列號信息,實施白名單式的準入控制,不在白名單中的設備默認禁止使用,防范U盤的濫用。
02細粒度的USB訪問權限配置
對于接入主機的每一個USB設備,可以配置設備只讀、讀寫、讀寫執行等權限,有效阻斷U盤中病毒木馬的運行。
03基于安全標簽的數據分級保護
經過授權的USB設備內置隱藏式安全標簽,該安全標簽包含設備的安全等級且與設備的唯一序列號進行綁定,不可篡改。結合文件的安全等級,采用基于策略的訪問控制模型,對數據的交換實施強制訪問控制,嚴格控制數據的高密低流,支撐國家對于數據分類分級保護的安全監管要求。
04分區分域的使用范圍管控
授權USB設備支持按安全域劃分可使用的范圍,設備在安全域內自由使用,在安全域外禁止使用,有效規避設備的跨區使用可能帶來的交叉感染風險。
05硬件級的數據加密存儲
對于安全要求比較高的場景,系統提供硬件級的專用加密U盤,對所有存儲在設備上的數據提供高強度的加密保護。一旦脫離安全域,存儲在設備上的數據對外不可見,即使U盤丟失也不會造成數據泄露。
此次珞安科技USB安全管理系統LAUG/V2.0順利通過測試,充分體現了珞安科技安全產品的技術優勢和研發團隊的自主創新攻堅能力。未來,珞安科技將一如既往地保持對產品質量的追求,繼續以嚴格標準,為工業領域用戶提供優質的安全產品和服務,為國家關鍵信息基礎設施安全穩定運行保駕護航。
珞安科技簡介
北京珞安科技有限責任公司是工業網絡空間安全產品與解決方案提供商和安全服務運營商,專注于工業網絡空間安全的創新型科技企業。
珞安科技成立于2016年,堅持自主研發為基礎、技術創新為驅動、深耕工控領域,致力于構建安全可靠、穩定可信的工業網絡環境,基于多年工控領域安全研究,為用戶提供安全防護、安全檢測、安全管理、安全檢測審計、終端安全、物聯網安全、教育實訓七大產品線20余款自主可控產品,持續打造實戰化、易部署、易維護的貨架式標桿產品。
結合安全咨詢、安全評估、滲透測試、安全加固、安全培訓、安全運維、攻防演練、應急支撐等安全服務,為關鍵信息基礎設施建設和發展提供專業可靠的一站式行業整體解決方案。以零信任安全理念為指導,打造資產可見、威脅可感、安全可視、攻擊可溯、主動防御的工業網絡空間安全防護體系,保障國家關鍵信息基礎設施安全穩定運行。