移动存储

现在是信息发展的社会，不管大大小小的公司都会有很多信息需要存储，这就用到了U盘等存储设备。在企业中有的员工会用U盘拷贝机密文件，从而不经意间导致信息泄露，那怎样使用Ping32在公司内部禁用U盘呢。 U盘权限设置：限制终端计算机使用U盘的权限，比如读写、只读和禁止使用U盘。 选择 桌面管理 模块，点击 移动存储设备 ，新建策略，然后点击左侧 权限设置 ，对U盘进行权限设置。然后点击确定。 Ping32可以对U盘进行授权，单独设置使用权限。将U盘插入到管理端电脑，点击 移动存储授权 ，然后点击授权按钮，选择识别到的U盘信息，然后 移动存储授权 。 U盘加密：对U盘进行加密，加密的U盘只能在指定安装客户端的电脑上使用，其他的电脑禁止使用。 点击 移动存储加密 ，点击 秘钥管理 ，设置U盘加密和解密的密码，秘钥尽可能设置大于20位，包含大小写字母、数字、字符等。秘钥修改或删除会影响原密钥加密的U盘的使用，所以可定期备份密钥防止出现加密U盘无法使用的情况。 点击 创建加密盘按钮 ，弹出创建加密盘页面，可选择加密设备、密钥管理、三种加密算法、文件系统和三种哈希算法，然后点击创建。 选择指定终端电脑可用加密U盘，未选择的终端禁止使用加密U盘。 点击 新建策略 按钮，弹出移动存储加密窗口，点击左侧 移动存储加密 ，选择指定终端可以解密的密钥和选择指定终端电脑

移动存储设备作为日常的信息交换载体几乎在所有规模的各类组织中被广泛应用，然而超强的便捷性也为IT管理者带来高泄密风险的困扰，在鱼（便捷性）与熊掌（安全性）之间难以取舍。IP-guard移动存储管理解决方案可以对各种移动存储设备进行集中管理，帮助企业规范设备使用，遏制外来病毒入侵，防止内部重要信息泄露。 禁止USB移动存储、蓝牙、光盘刻录及任何新设备，有效防治外部设备随意接入盗取重要资料而导致泄密 使内部移动存储在部门以外的非授信环境中无法使用，防止因U盘丢失导致内部机密泄露 将移动存储设备制成加密盘，只能在装有IP-guard客户端的计算机上才能使用控制对移动存储设备的读写，限制财务部、设计部、开发部的重要文档通过U盘非法转移随意流传到其他部门 限制首次接入的移动存储设备自动播放，防止因U盘泛滥带来的病毒扩散至企业内网 移动存储管控 细粒度控制移动存储设备的使用权限 控制对指定移动存储设备的使用权限并通过控制读写权限，限制文档非法转移 内部移动存储设备在部门以外的非可信环境中无法使用 限制首次接入的移动存储设备自动播放，防止病毒扩散至企业网络 多种移动存储设备加密保证安全 将移动存储设备加密，只能在有相应权限的计算机上使用并有效限定涉密信息传播范围 存取涉密文档时自动透明加解密并只能在具有权限的计算机上访问 移动存储设备分类管 所有接入网内的移动存储设备分类管理