作為移動(dòng)存儲(chǔ)介質(zhì)重要成員CD/DVD,在涉密信息系統(tǒng)中,其安全性往往被忽視。由于CD/DVD不像USB移動(dòng)存儲(chǔ)設(shè)備容易將數(shù)據(jù)寫入,CD/DVD也成為首選的涉密數(shù)據(jù)交換介質(zhì),其安全隱患不被重視,實(shí)際上,CD/DVD的使用同樣會(huì)帶來極大的安全風(fēng)險(xiǎn)。
1、用戶能使用CD/DVD驅(qū)動(dòng)器權(quán)限下,除了本系統(tǒng)提供的專用刻錄軟件外,禁止使用任何第三方刻錄軟件進(jìn)行刻錄數(shù)據(jù);
2、系統(tǒng)提供專門的刻錄軟件來刻錄數(shù)據(jù),權(quán)限管理員可對(duì)用戶授權(quán)是否刻錄軟件權(quán)限;
3、提供刻錄軟件可以刻錄兩種類型的光盤:普通光盤、安全光盤;
1、支持添加、刪除用戶,方便更新管理。
2、提供已添加用戶更新界面,更改本系統(tǒng)的使用權(quán)限。
● 日志審計(jì):用來記錄所有刻錄權(quán)限用戶刻錄的日志,包括用戶名、光盤名稱、光盤類型、刻錄時(shí)間、等信息。
1、用戶使用專門的刻錄軟件刻錄數(shù)據(jù),可以對(duì)用戶刻錄數(shù)據(jù)的行為進(jìn)行審計(jì),其中包括審計(jì)用戶刻錄的文件名的全路徑,刻錄的格式(普通、安全),刻錄后的文件路徑,以及光盤的卷標(biāo)等信息。
2、主要包括過濾日志、數(shù)據(jù)庫(kù)、刪除日志和生成報(bào)表的功能,方便審計(jì)員審查、管理系統(tǒng)的使用記錄。
使用權(quán)限的控制符合國(guó)家保密標(biāo)準(zhǔn), 未授權(quán)用戶無法使用本系統(tǒng)的專用刻錄軟件刻錄數(shù)據(jù)。
● 刻錄功能監(jiān)控:只能使用系統(tǒng)的專用刻錄軟件刻錄數(shù)據(jù),其他刻錄軟件無法刻錄。系統(tǒng)采用驅(qū)動(dòng)層攔截技術(shù),增加控制性。
● 數(shù)據(jù)刻錄合理化:系統(tǒng)支持普通刻錄和加密刻錄,瀏覽光盤加密數(shù)據(jù)需要系統(tǒng)專用光盤瀏覽器調(diào)閱,普通刻錄光盤可正常讀取。并且系統(tǒng)提供多種光盤刻錄機(jī)制,可靈活管理。
● 兼容性良好:被檢主機(jī)支持Windows NT/2000/XP/7等Windows平臺(tái);
● 數(shù)據(jù)恢復(fù)全面:一旦刻錄外帶的光盤違規(guī)進(jìn)入互聯(lián)網(wǎng)計(jì)算機(jī)內(nèi),違規(guī)報(bào)警平臺(tái)迅速接到報(bào)警信息,切斷其上網(wǎng)行為,同時(shí)定位該計(jì)算機(jī)大概的區(qū)域位置。
● 刻錄行為審計(jì)全面性:包括刻錄計(jì)算機(jī)IP、MAC、刻錄時(shí)間、源文件絕對(duì)路徑、目的文件絕對(duì)路徑等信息都有記錄可尋;
● 兼容多平臺(tái)化:支持Windows XP、Win 2000、Win 2003、Win7等主流操作系統(tǒng)。