企业信息安全软件详解

　由于网络和计算机系统固有的特性，它在提高数据与设备共享性的同时，带来了信息、数据被非法窃取、复制、使用等弊端，对涉及国家机密及企业内部敏感数据的安全管理形成极大的挑战。
    为防止数据外泄，企业往往不惜花巨资购进防火墙、入侵检测、防病毒、漏洞扫描等网络安全产品，以为可以高枕无忧了。其实，这种想法是错误而且极其危险的。 科技高度发展的今天，电子产品日新月异，小巧易带的软盘、光盘、U盘、移动硬盘、MP3等可移动存储的磁介质越来越小，装载的信息量越来越多。在使用中，为防范信息泄露，要求员工用完后，即时将信息或数据删除掉再借出，以为这样他人就无法取得信息，殊不知磁介质有可以被提取还原的特性，他人一样可以取走信息。 对涉密信息没有进行加密处理或者保护处理，将涉密信息通过各种出口，如USB端口等方式拷出去，出口缺乏必要的监控和审计。 对于打印文件的管理，很多企业主要是靠管理员督促，员工打印时进行登记，但员工若打印了涉密信息不进行登记，便无从追查，更无法提供违规操作的证据，安全隐患较大。
　　随着企业、政府部门对网络安全的认识日益深入，入侵检测、VPN、信息加密等安全产品也逐步得到认可，但是这些产品有一个共同点：防外不防内。各个组织在网络安全建设上投资不小，但这些安全建设基于“内部人行为可信赖”这一假设。网络内部安全疏于防范，信息暴露于内部人面前，假如这些信息有可利用的价值，就可能被内部人员截获并获取非法利益，而一旦泄密事故出现，不仅损失惨重，也很难追查到泄密人员。
　　现代信息社会，信息就是价值，信息就是生产力。IT技术的发展使得人们获取信息的速度日益加快，这也给犯罪分子提供了便利，通过一个U盘，很短的时间就可以拷贝资料，而这些资料可能价值不菲，一分钟损失几千万，上亿元绝非危言耸听。

USSE企业版2006三大子版本间的功能区别

USSE企业版之基本版的功能主要有：         价格：220（套）

1.        只读

只读功能解释：
通过设置这一功能，让机器上所有的USB存储设备只能读出，不能写入数据。这一功能的最大优势就是，当内部员工或他人欲通过USB端口，将公司内部重要的信息和数据（如：公司重要的客户信息、敏感信息、重要数据、设计图纸等等）或个人的隐私信息从机器上拷贝出去时，该软件就会阻止信息和数据从机器上写入到USB存储设备中，但USB存储设备中的数据和信息可以取出到机器中。总之，启用只读功能就会让USB存储设备的功能单一化，即：只能取出USB存储设备中的信息和数据，却不能将本地机上的信息和数据拷贝到USB存储设备中，这就有效地保护了公司潜在利益，同时也维护了个人的隐私权益，让别有用心的人无用“武”之地。

2.        放行
放行功能解释：

顾名思义，移动存储设备不受限制，跟未安装USSE时的情况一样，可以随意地读取和写入，有版本可能用打开表示，其功能也就是放行

3.        阻止

阻止功能解释：
该功能可完全阻止本地机上所有USB端口的使用，使插上该机器的所有存储设备（包括：U盘、移动硬盘、MP3、数码相机、智能手机等等）瞬间“失效”，换言之，当你启用这一功能时，相当于将机器上的USB接口添加了一把锁，任何USB存储设备插上去之后都失效。这就从很大程度上杜绝了内部的重要文件和信息通过USB端口外泄，加强了公司内部信息或个人隐私信息的安全保密机制。同时您还不用担心您的USB鼠标或者打印设备会因安装了USSE而无法使用，我们的软件会自动识别，快速响应，以完全支持它们的有效使用。

USSE企业版之标准版的功能主要有：         价格280（套）

1.        只读

2.        放行

3.        阻止

4.        写标识和标识识别

写标识与标识识别功能解释：
这是USB安全存储专家这款软件的核心所在，目前在国内同类软件产品中尚未实现类似的功能。这一功能的最大亮点就是安全方便。为了方便大家的理解，我们举个例子来说明什么叫写标识。例如某公司有20台机器安装了我们的USB安全存储专家，同时公司还专门为各部门配备了3个通用的USB存储设备（例如：一个U盘、两个移动硬盘）。那么管理人员就可以利用我们的软件对这三个存储设备进行相应的权限设定。比如说：管理员将这个U盘的权限设定为“只读”，其中的一个移动硬盘的模式设定为“放行”，剩下的那个移动硬盘设定为“阻止”，那么公司内部的这20台机器只认识这三个盘，并且还能读出这三个盘的权限设定模式，那么外来盘或者员工自带盘在该公司的20台机器上都是失效的，不可用的。然而还有个问题也是大家常提的，那就是管理员需要对这三个盘在这20台机器中重复性地进行权限设定吗？换言之，我在A台机器上设定该U盘为只读，那在B台机器上还能识别它的读写模式吗？回答是肯定的。因为USB安全存储专家专业版2007有个特殊的功能，那就是在对这三个存储设备做好权限设定后，利用USB安全存储专家的模式导出功能，将这三个存储设备在A台机器上所做的模式设定导入到一个文件中，然后将这个文件拷贝出来，导入到B、C、D....等等机器中，这样整个公司的20台机器都有这三个存储设备的模式设定记录了。以后只要你拿U盘，插入到这20台机器中的任意一台机器，都可以读出它的读写模式为“只读”。

USSE企业版之白金版的功能主要有：         价格：360（套）

1.        只读

2.        放行

3.        阻止

4.        写标识和标识识别

5.        透明地加密和解密
加密功能解释：
USSE高级版的加密功能可以让您在企业内部安装过USSE的计算机上随意使用加密过的存储设备，但是加密过的存储设备带出企业或者在没有安装过USSE的机器上使用，则无法正常使用，所有数据都是经过加密的，并且是整盘加密，加密强度比以外其他加密软件更高，速度更快，由于USSE使用了Windows内核技术，所以也更可靠。

6.        购买白金版的用户，可于2007年6-7月新版本功能升级时享受免费升级服务，下次版本升级包括所有外设的控制功能，包括：光驱（可做到只读功能）、调制解调器、软驱、多媒体设备、人工学输入设备、网卡、1394火线、PCMCIA卡、红外设备、打印设备、Memory Technology Driver、SCSI和RAID控制器、磁带设备、智能卡、USB所有存储设备、存储卷、蓝牙、GPS设备和无线网卡、刻录机（可做到只读功能），同时还可以控制员工私自安装硬件等。

另：历时半年之久的USSE专业版2007第二版于8月1号发布，在USSE专业版2007第一版的基础之上，不仅保留了USSE第一版的所有特色功能，还增加了如下功能：

光驱控制（可做到只读）
调制解调器控制
软驱控制
多媒体设备控制
人工学输入设备控制
网卡控制
1394火线控制
PCMCIA卡控制
红外设备控制
打印机及打印内容控制
Memory Technology Driver控制
SCSI和RAID控制器控制
磁带设备控制
智能卡控制
存储卷控制
蓝牙控制
GPS设备和无线网卡控制
文件复制控制，可根据文件名或者文件内容进行控制
刻录机控制（可做到只读）
日志查看功能
同时还可以控制员工私自安装硬件等

　　USSE专业版2007第二版较之USSE专业版2007第一版在功能上有了质的飞跃，它将为政府机关、企事业单位以及个人用户提供了更为专业、更为可靠的信息安全解决方案。