[发明专利]一种企业信息安全用USB盘加密方法

权利要求书

1.一种企业信息安全用USB盘加密方法，其特征在于，包括以下步骤：

S1：安装途径：本USB端口管控系统提供多种安装方式，以方便用户的安装和维护，即：本地安装、Web安装、远程推送安装和基于Windows共享安装，根据企业适配的最佳安装方式进行客户端安装；

S2：注册授权：本USB端口管控系统可以对办公U盘进行注册授权，在USB默认权限为阻止的情况下，授权过的办公U盘可以用，没有授权的U盘不可用，注册过的标识同样分四种权限：放行，只读，只写，阻止；

S3：权限设置：所有客户端都由服务器远程控制，所有客户端的USB端口读写权限均可通过控制台进行远程设置，系统管理员可以新增管理员，设置要管理的用户和计算机，并配置特定的权限，做到分工明确，计算机管理部分可通过客户端分组和单独设置实现管理；

S4：日志审计：日志记录为详细记录管理员控制台操作日志和终端用户使用USB存储设备的日志，包括：系统用户日志、客户端USB拔插日志、客户端文件操作日志和客户端上下线日志；

S5：文件备份：启用文件备份功能以后，终端对于从终端拷贝到USB移动存储中的文件会自动上传备份到服务器机器上(在控制台上可以查看到备份路径)，这样管理员不仅可以看到员工拷出的文件名，还可以拷到拷贝的文件内容；

S6：数据库维护：1.控制台以及客户端操作的所有日志信息都写入数据库，数据库中的数据日积月累会积累很多数据，管理管维护；2.备份的文件都是备份在服务器上，积累到一定数量推送至管理端进行筛选处理；

S7：系统适配范围：USSE不仅能管控接入客户端机器的U盘、USB读卡器、SD卡、移动硬盘、刻录机、WIN CE手机等设备，还能管控客户端外设如红外、蓝牙、1394、3G网卡、打印机、无线网卡等设备，彻底杜绝客户端机器信息数据外泄。

2.根据权利要求1所述的一种企业信息安全用USB盘加密方法，其特征在于，所述S2中四种权限的定义分别为，放行：客户端的移动设备不受限制，跟未安装USSE时的情况一样可随意的读取和写入，但所有的操作都将通过服务器日志记录下来；只读：客户端不能向移动存储设备中写入任何文件，但是允许查看和读出文件；只写：只能向移动存储设备写人文件，不允许拷出，也不允许查看移动存储里面的文件的内容；阻止：客户端不能读取和写入任何文件，USSE禁止移动存储设备接入计算机。

3.根据权利要求1所述的一种企业信息安全用USB盘加密方法，其特征在于，所述USB端口管控系统可兼容操作系统有Windows10/8/7/Vista/XP/2003/2000，且操作系统支持简体中文、繁体中文、英文版本。

4.根据权利要求1所述的一种企业信息安全用USB盘加密方法，其特征在于，所述USB端口管控系统可兼容防病毒软件有Norton、Trends、安博士、瑞星、卡巴斯基、金山等。

5.根据权利要求1所述的一种企业信息安全用USB盘加密方法，其特征在于，所述USB端口管控系统可兼容应用工程软件有各类财务软件、ERP软件、工程类和设计类工具软件。