文档介绍：V14 移动存储模块图文详解
ViaControl V3移动存储模块可以实现以下功能:
一、授权移动存储设备
• ViaControl V3授权客户端计算机对指定移动存储设备的使用,未经授权的移动存储设备则无法在客户端计算机上应用,避免移动存储设备滥用的情况,减少了系统被外来病毒侵袭的可能,更重要的是有效防止了企业信息通过移动存储设备泄漏出去。
移动存储授权策略
二、移动存储加密
• ViaControl V3能够对移动存储设备上存取的文档进行自动透明加解密,使得未经授权的客户端计算机或者外部计算机无法读取该移动存储设备中的加密文档。在不改变用户使用习惯的前提下,既满足了特殊情况下对移动存储设备的需求,又保证了信息的安全。
移动存储授权策略-设置自动加解密
移动存储授权策略
为了方便管理企业内部使用的移动盘,防止企业内部机密资料通过移动存储设备外泄,管理员可以通过移动存储策略来授予不同的移动盘不同的权限,同时可以对复制到移动盘的文档进行加密,使其只能在企业授信的环境中才能打开。
设置策略前,管理员需要对企业内用到的移动盘进行合理的分类, 移动存储库的分类可参考后面的“工具->分类管理->移动存储分类”的说明文档。
移动存储设备的类型和操作权限包括:
移动存储授权策略—属性
策略属性名称
说明
加密盘类型
默认是“全部”,可以通过下拉列表选择加密盘或非加密盘;如果选择加密盘,则设置的策略只对所有的加密盘有效;
可读
允许任意程序以只读方式读取移动盘的内容,只有勾选此项,下面三项才有效。
自动解密
允许在资源管理器中从移动盘将文档复制到本地或者网络上时自动解密,而其他的应用程序读取移动盘上的文档不会自动解密;
可写
允许任意程序写到移动盘上,当不允许可写时,会禁止文档复制或保存到移动盘上,同时也会禁止删除,改名移动盘上的文档;只有勾选此项,自动加密才有效;
自动加密
禁止除了资源管理器之外的任何程序写数据到移动盘,当资源管理器复制文档到移动盘时,自动对文档加密。
移动存储类别
移动存储默认是<全部>,是指所有的移动存储设备,要设置指定的移动盘,只能到移动存储分类中选择,可以指定一个分类,也可以是具体的一个移动盘。
提示如果企业想执行严格的移动盘控制策略,可以首先在整个网络中设置所有的移动盘都只读,不可写。
然后针对不同的部门和个人,设置其对不同的移动盘分类有不同的权限。比如每个部门都只能对属于自己部门的移动盘能够读写,而且读写时自动加密解密。
这样移动盘在部门内部使用是不受限制的,而且不会被其他部门的人读取数据,而那些外来的移动盘则只能读不能写。
注意如果同时设置了文档控制策略和移动存储授权策略,则先执行文档控制策略,再执行移动存储授权策略。
例如允许读写移动盘,并且加密;而文档策略有禁止复制word文档到移动盘。则最后执行的结果是不允许复制Word文档到移动盘,而其他的文档复制到移动盘时会自动加密。
三、移动存储分类
为了方便管理企业内部移动存储盘的使用,我们需要在移动存储库中首先对企业内部所有使用的移动存储盘进行分类。管理员可以把属于一个部门或者个人使用的移动存储盘放在一个分类,然后对这些分类的存储盘授予不同的权限,以防止资料的泄露。
移动存储盘可以分为加密盘和非加密盘(普