一、產(chǎn)品概述

涉密計(jì)算機(jī)違規(guī)連接互聯(lián)網(wǎng)、移動(dòng)存儲(chǔ)介質(zhì)交叉使用是近年來(lái)我國(guó)發(fā)生多起涉密信息系統(tǒng)泄密事件的主要原因，同時(shí)也是中央和國(guó)家機(jī)關(guān)保密檢查中發(fā)現(xiàn)的兩個(gè)主要泄密途徑；而外部信息單向?qū)肷婷苡?jì)算機(jī)是涉密單位的重要需求。針對(duì)上述嚴(yán)峻的涉密信息系統(tǒng)保密安全管理現(xiàn)狀，國(guó)家保密局組織實(shí)施了關(guān)于“涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)設(shè)備保密管理系統(tǒng)”（以下簡(jiǎn)稱“三合一系統(tǒng)”）的研制、檢測(cè)、生產(chǎn)及部署等相關(guān)工作。

科技積極跟進(jìn)國(guó)家政策標(biāo)準(zhǔn)，于2010獲得了國(guó)家保密局關(guān)于“三合一系統(tǒng)”的研制資格。自獲得研制資格以來(lái)，嚴(yán)格按照BMB24-2010進(jìn)行研制開(kāi)發(fā)工作，并在此基礎(chǔ)上探索創(chuàng)新，以遵循國(guó)家標(biāo)準(zhǔn)為準(zhǔn)則，程度滿足客戶安全管理和應(yīng)用需求為己任，成功研發(fā)了“涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)設(shè)備保密管理系統(tǒng)”。

“三合一系統(tǒng)”遵從“保密、便捷、成熟、實(shí)用”的設(shè)計(jì)原則，在保證安全保密的同時(shí)，使用戶操作的便捷性得到了體現(xiàn)。系統(tǒng)包括用戶端軟件、管理端軟件、多功能導(dǎo)入裝置、涉密專用優(yōu)盤(pán)、管理員身份鑰匙、審計(jì)員身份鑰匙六個(gè)部分，構(gòu)成如圖1所示。

1)       服務(wù)器程序：安裝在Windows 2000 /2003操作系統(tǒng)上，可以放置在機(jī)房中，由控制臺(tái)進(jìn)行控制，與終端直接聯(lián)系，并將所有信息存儲(chǔ)在數(shù)據(jù)庫(kù)中。

2)       控制端程序：系統(tǒng)遵循二員職責(zé)設(shè)計(jì)，即將管理員細(xì)分為管理員、審計(jì)員。 二員可以通過(guò)控制臺(tái)來(lái)連接服務(wù)器實(shí)施相應(yīng)控制。

3)       用戶端程序：安裝在每臺(tái)終端計(jì)算機(jī)上配合控制臺(tái)對(duì)終端計(jì)算機(jī)進(jìn)行安全監(jiān)控的代理程序，包括涉密終端和涉密單機(jī)。

4)       操作員身份鑰匙：包括管理員身份鑰匙和審計(jì)員身份鑰匙，使用不同的身份鑰匙登錄系統(tǒng)可以實(shí)現(xiàn)相應(yīng)的管理功能。

5)       多功能導(dǎo)入裝置：在安裝本系統(tǒng)軟件的涉密終端上通用。其專用接口連接涉密專用優(yōu)盤(pán)，實(shí)現(xiàn)涉密專用優(yōu)盤(pán)的數(shù)據(jù)存?。煌ㄓ媒涌谶B接普通優(yōu)盤(pán)，可以將非涉密通用優(yōu)盤(pán)內(nèi)的非涉密數(shù)據(jù)單向?qū)氲缴婷苡?jì)算機(jī)。

6)       涉密專用優(yōu)盤(pán)：具有規(guī)定的外形、接口、內(nèi)部數(shù)據(jù)格式、ID和認(rèn)證方式。用于和多功能導(dǎo)入裝置配合使用完成優(yōu)盤(pán)與計(jì)算機(jī)的雙向涉密數(shù)據(jù)交互。

二、產(chǎn)品功能

2.1 主要功能

2.1.1非法外聯(lián)監(jiān)控：

通過(guò)網(wǎng)絡(luò)傳輸層驅(qū)動(dòng)實(shí)時(shí)監(jiān)控涉密計(jì)算機(jī)是否違規(guī)連接互聯(lián)網(wǎng)；若出現(xiàn)違規(guī)行為即時(shí)發(fā)送報(bào)警信息，并阻斷網(wǎng)絡(luò)連接

2.1.2介質(zhì)使用管控：

1)       涉密專用U盤(pán)管理：實(shí)現(xiàn)涉密專用U盤(pán)的進(jìn)行注冊(cè)，查詢，修改注冊(cè)信息功能。

2)       涉密專用U盤(pán)完整性檢測(cè)：對(duì)涉密專用U盤(pán)的完整性進(jìn)行檢測(cè)，從而避免涉密專用U盤(pán)注冊(cè)信息被非法修改、以及偽造注冊(cè)信息。

3)       涉密專用U盤(pán)使用范圍控制：通過(guò)USB涉密過(guò)濾驅(qū)動(dòng)，杜絕非涉密專用U盤(pán)的接入，涉密專用U盤(pán)可控使用范圍為本人、本部門(mén)、本單位、通用。

4)       涉密專用U盤(pán)安全性保證：涉密專用U盤(pán)使用前需要驗(yàn)證用戶口令、硬件口令；涉密專用U盤(pán)的讀寫(xiě)會(huì)進(jìn)行數(shù)據(jù)的封裝或解析；并采用專用文件系統(tǒng)，在非法環(huán)境中U盤(pán)無(wú)法正常加載盤(pán)符。

2.1.3非涉密信息單向?qū)耄?/p>

1)       外部信息單向?qū)耄豪霉鈫蜗騻鬏斝裕瑢⑵胀ù鎯?chǔ)介質(zhì)內(nèi)的外部信息通過(guò)單向?qū)胙b置單向?qū)肷婷墉h(huán)境中。

2)       文件自選傳輸：設(shè)備支持“默認(rèn)傳輸”和“自主傳輸”兩種模式?！白灾鱾鬏敗蹦Ｊ较掠脩艨梢宰杂蛇x自U盤(pán)中的指定文件，導(dǎo)入效率和靈活性大大提高。

3)       傳輸速度可調(diào)：設(shè)備在符合標(biāo)準(zhǔn)的前提下，數(shù)據(jù)導(dǎo)入速度可調(diào)節(jié)。900Bps，4MBps，遠(yuǎn)遠(yuǎn)高出同類(lèi)產(chǎn)品。速率可調(diào)也使得面對(duì)不同配置的計(jì)算機(jī)時(shí)兼容性更強(qiáng)。

2.1.4涉密信息雙向交互

通過(guò)涉密專用U盤(pán)配合多功能導(dǎo)入裝置使用，采用特殊的專用接口、特殊的專用格式及用戶口令認(rèn)證的功能，實(shí)現(xiàn)涉密信息雙向交互

2.2 輔助功能

2.2.1服務(wù)器管理

操作員身份鑰匙、設(shè)備控制、報(bào)警個(gè)性化設(shè)置、鎖定設(shè)置、日志審計(jì)、初始化安裝Key、數(shù)據(jù)庫(kù)自動(dòng)備份、備份磁盤(pán)空間報(bào)警設(shè)置、代理探測(cè)地址白名單、終端認(rèn)證時(shí)間設(shè)定

2.2.2終端管理

卸載和刪除終端、終端、注銷(xiāo)終端、查找終端、查看終端資源、終端分組、終端自動(dòng)分組、終端自動(dòng)升級(jí)功能、終端不在線報(bào)警、外聯(lián)服務(wù)器IP。

2.2.3策略管理

查看、修改終端策略、發(fā)送策略、策略群發(fā)、設(shè)置默認(rèn)加載策略、查看終端策略、查看終端所有已發(fā)策略、查看組策略

三、產(chǎn)品優(yōu)勢(shì)

3.1 完全符合國(guó)家保密標(biāo)準(zhǔn)

嚴(yán)格遵循BMB24-2010標(biāo)準(zhǔn)開(kāi)發(fā)，功能、技術(shù)、安全性和管理使用上完全符合國(guó)家保密標(biāo)準(zhǔn)。

3.2 手動(dòng)導(dǎo)航 自選傳輸更便利

1)       所有文件導(dǎo)入操作均可通過(guò)面板上的按鍵完成，無(wú)需鍵盤(pán)鼠標(biāo)，使用便利。

2)       通過(guò)瀏覽U盤(pán)文件目錄，用戶想傳那個(gè)文件即可以傳那個(gè)文件，免去用戶為避免導(dǎo)入不需要的信息而不得不對(duì)U盤(pán)內(nèi)文件進(jìn)行經(jīng)常性的進(jìn)行反復(fù)刪除或清空操作，使用更簡(jiǎn)便。

圖3—多功能導(dǎo)入裝置“自主傳輸模式”接收界面

3)       當(dāng)被導(dǎo)入文件選擇錯(cuò)誤或傳輸錯(cuò)誤時(shí)，均可隨時(shí)終止文件傳輸，使用更靈活。

3.3 速率可調(diào) 文件導(dǎo)入更高速

1)       速率可調(diào)，速度高，是多功能單向?qū)胙b置的技術(shù)優(yōu)勢(shì)。BMB24-2010要求傳輸速度不低于500KB/S。多功能單向?qū)胙b置增加了速度調(diào)節(jié)功能，用戶可以根據(jù)實(shí)際需求，對(duì)非涉密U盤(pán)的數(shù)據(jù)導(dǎo)入速度進(jìn)行調(diào)控，速率共分5檔，默認(rèn)速率為1檔，可達(dá)900KB/S,5檔可達(dá)4MKB/S，速率可調(diào)節(jié)提高了非密U盤(pán)向涉密計(jì)算機(jī)單向?qū)胛募男省?/p>

2)       速率可調(diào)節(jié)在面對(duì)各種高低配置的新舊計(jì)算機(jī)時(shí)，有著較強(qiáng)較靈活的兼容性。

3.4 真正底層 技術(shù)實(shí)現(xiàn)更安全

1)       從硬件底層實(shí)現(xiàn)對(duì)U盤(pán)文件目錄的解析，如下圖所示。如對(duì)文件名、文件大小、文件屬性進(jìn)行解析，并單向上傳到涉密主機(jī)端（如上圖所示），這樣用戶通過(guò)文件目錄結(jié)構(gòu)就可以直觀查看文件，技術(shù)更底層。

2)       關(guān)鍵功能真正在內(nèi)核層實(shí)現(xiàn)：如對(duì)外設(shè)控制、非法外聯(lián)監(jiān)控等。內(nèi)核層安全性更高、兼容性更好、控制更準(zhǔn)確，程序運(yùn)行效率更高，監(jiān)控反饋更安全快速。