优格 USB 综合保护装置

优格 USB 综合保护装置

2021-12-03 09:27:24
一.产品概述
  优格 USB 综合保护系统(以下简称“UIG”)是专门为实现 USB 的全面防护而设计,满足军工、石油石化、电力、轨道交通等各行业系统内计算机对 USB 设备安全防护以及 U 盘行为管理的需求。
  UIG 系统可以在物理上实现 USB 移动存储介质和内部主机的隔离,内部主机可通过 UIG 设备来访问 U 盘等外设。除了杀毒外,UIG 对目前新型的高级 USB攻击如 USB 炸弹、BadUSB、LNK 攻击、死亡蓝屏等也具备有效的防护能力。UIG 除了具有 USB 攻击防护能力,还具备 U 盘行为管理能力。


二.产品架构
  • UIG 管理主机
  安装有 U 格管理配置软件的电脑主机,用于配置 U 盘权限,UIG 设备。
  • UIG 设备
  保护内部主机免受 USB 外设攻击的 USB 安全隔离设备。把需要接入内部主机的 USB 外设,接入到 UIG 设备上,UIG 设备通过 USB 线接入受保护的内部主机,UIG 设备会对接入的 USB 外设进行杀毒,攻击防御,权限管理等安全处理,然后通过底层协议的转换,将安全的外设使能在内部主机上。
  • 管理 U 盘
  用于在 UIG 设备与管理主机间传递数据的 U 盘。先把管理 U 盘插入管理主机,管理主机把配置数据拷贝到管理 U 盘,再把管理 U 盘插入 UIG 设备,UIG设备自动读取管理 U 盘中的配置数据,并把日志拷贝到管理 U 盘中。管理 U 盘插回到管理主机后,管理主机可以读取并显示 UIG 设备日志。
  • 普通 U 盘
  可通过 UIG 设备访问,也可直接在主机上访问的 U 盘。普通 U 盘在管理主机上配置授权后,可以被 UIG 设备识别,并能在内部主机上访问。未授权的普通 U 盘,不能经过 UIG 设备在内部主机上访问。
  • 安全 U 盘
  只能通过 UIG 设备访问,不能在其他主机上访问的 U 盘。
  • 内部主机
  受保护的电脑主机。不直接连接 USB 外设,通过 UIG 设备来间接连接 USB外设。

三.产品功能


UIG 设备功能

1.U 盘访问控制
  UIG 能将插入设备上的授权 U 盘,映射到 PC 主机上,在 PC 主机上访问 U盘的内容。系统可以为注册的 U 盘配置访问权限,包括只读,读写,禁用三种权限,主机访问 U 盘时,未注册的 U 盘不可访问,注册的 U 盘根据访问权限进行访问。
2.文件白名单/黑名单过滤
  UIG 可以配置文件白名单/黑名单。如果采用黑名单过滤,U 盘里的文件,后缀名在黑名单里的,UIG 会自动过滤,在 PC 端无法看到。PC 端也不能复制黑名单文件到 U 盘。如果采用白名单过滤,除了白名单指定的文件后缀外,其它文件都会被过滤。
3.病毒查杀
  UIG 有病毒查杀功能,U 盘插入 UIG,或电脑拷贝文件到 U 盘,UIG 都会自动启动病毒扫描,如果发现病毒,会自动清除。
4.键盘/鼠标外设管理
  UIG 可以将插入 UIG 设备上的键盘/鼠标,映射到 PC 主机上。插入键盘时,需要用户输入 PIN 码,能有效防止 BadUSB 攻击。
5.审计日志
  UIG 设备会记录 U 盘插入,文件拷贝,病毒攻击,系统升级事件到日志中。管理 U 盘插入 UIG 设备时,日志会自动拷贝到管理 U 盘中。


UIG 管理软件功能
1.UIG 设备分群管理
  可以把多个 UIG 设备分为一个群,共享同一套 U 盘管理配置。
  • 创建 UIG 群
  新建 UIG 群,群里可以添加 UIG 设备。
  • 添加 UIG 设备
  添加 UIG 设备,需要输入 UIG 的硬件 ID 及秘钥。ID 和秘钥在包装盒里会找到。
  • 删除 UIG 设备
  将 UIG 设备从群里删除。

2.U 盘访问权限管理
  PC 端可以访问 UIG 设备上插入的授权 U 盘。访问权限在 PC 端 UIG 管理软件中配置。
  • U 盘注册
  可把 U 盘注册到某个 UIG 群里,软件读取 U 盘的硬件 ID,将 ID 注册在系统中,用硬件 ID 识别不同的 U 盘。
  • 访问权限管理
   设置每个注册 U 盘的访问权限,可设置的权限有:禁用,只读,读写。
  • 文件黑名单/白名单管理
  可针对 UIG 群设置文件的黑名单/白名单。黑名单/白名单里记录的是文件后缀。在 PC 主机访问 U 盘内容时,UIG 会根据黑名单/白名单的配置过滤 U 盘里的文件。
3.管理 U 盘管理
  UIG 管理软件生成的配置数据,是通过管理 U 盘同步到 UIG 设备中的。
  • 管理 U 盘设置
  创建 UIG 群时,需要指定对应的管理 U 盘,可以在配置页面插入管理 U 盘,软件会读取 U 盘的硬件 ID,将此 ID 注册为管理 U 盘,保存在配置数据中。
  • 管理 U 盘变更
  • 如果需要更换管理 U 盘,软件里可以操作更换新的 U 盘作为管理 U 盘。 配置数据同步将管理软件生成的配置数据加密,密文拷贝到管理 U 盘中。管理 U 盘再插到对应的 UIG 设备上,UIG 设备会自动读取配置数据,保存在设备里。
4.固件升级管理
  UIG 设备固件可进行升级。在管理软件中选择厂家发布的升级包,软件会把固件拷贝到管理 U 盘中,管理 U 盘再插入到 UIG 设备上,UIG 会自动进行固件升级。
5.日志管理
  管理 U 盘插入 UIG 设备时,UIG 会自动将日志拷贝到管理 U 盘,再将管理U 盘插入到 PC 主机,通过管理软件可以读取并显示出日志。


安全 U 盘功能
1.专区专用
  安全 U 盘分为普通区和安全区,不同使用环境配置不同的分区。普通区可以不通过 UIG 设备读取;安全分区仅能通过 UIG 设备访问,同时开放相应策略后才可看到和正常使用,实现“专区专用”。
2.数据安全加密
对安全分区进行加密,有效防止暴力破解导致的数据泄露。


产品特点
1.UIG特点
  • U 盘外设的物理隔离:U 盘在物理上跟主机不连接,增强了系统的安全性。
  • 主机外部的预先杀毒:在 PC 主机访问 U 盘前,UIG 设备预先进行了 U 盘的病毒查杀,使连接主机的 U 盘内容是安全的。
  • 防止 BadUSB 攻击:BadUSB 攻击会模拟键盘外设,输入攻击代码攻击主机。UIG 设备可以识别 BadUSB 攻击,阻止攻击代码攻击主机。
  • U 盘权限的精细化管理:通过 UIG 设备,用户可以控制某个 U 盘只能由哪个部门或哪个员工(拥有UIG 设备的部门或员工)使用。是只能拷贝文件到主机,还是也可以从主机拷贝文件出来。还可控制哪类文件可以拷贝,哪类文件不能拷贝。
  • 不占用主机资源:PC 主机不需要安装客户端软件,不会产生系统资源的消耗。
  • 自身安全防护:UIG 设备是个封闭系统,用户无法访问,不能非法更改安全防护策略。
2.安全 U 盘特点
  • 私有 ID 识别技术:安全 U 盘带有身份 ID,只有通过 UIG 才可识别此 ID,从而保证只有在安装有 UIG 客户端的主机才能识别和使用安全 U 盘。
  • 动态挂载技术:专用安全 U 盘驱动,可实现安全 U 盘的动态加载。

典型部署
1.U 盘访问授权规则:U 盘必须在 UIG 管理界面上授权,配置相应的策略后才能使用,未授权 U盘不能访问。如下图所示:
 
  安全 U 盘只能通过 UIG 设备访问,其他主机不能访问。授权的普通 U 盘可以通过 UIG 设备访问,其他外部主机也可以访问。
 
2. 外部病毒防护场景
  在一些自身防护能力较弱的工控主机场景里,需要在主机外先行病毒查杀,保证数据源的安全性,如图所示:

 
3.外部主机传输文件到内部主机场景
  可授权一个普通 U 盘为只读 U 盘。该 U 盘可被外部主机写入文件。在内部通过 UIG 设备读取文件,但不能通过 UIG 设备写入文件。防止信息外泄。

 
4.内部主机和外部主机之间互相传输文件场景
  可授权一个普通 U 盘为读写 U 盘。该 U 盘可被外部主机读写文件。也可在内部通过 UIG 设备读写文件,达到互传的目的。虽然文件可以在内部外部互传,但通过系统我们可以管控哪台主机可以往外传文件,以及只能通过哪个 U 盘外传。只要 U 盘掌握在可信人员手里,安全就是可控的。

 
5.内部主机之间互相传输文件场景
  可授权一个安全 U 盘为读写 U 盘。该安全 U 盘不可被外部主机访问。只能通过授权 UIG 设备读写文件,达到 U 盘只能在内部几台指定的主机上使用的目的。
6.U 盘访问授权规则
  U 盘必须在 UIG 管理界面上授权,配置相应的策略后才能使用,未授权 U盘不能访问。如下图所示:
  安全 U 盘只能通过 UIG 设备访问,其他主机不能访问。 授权的普通 U 盘可以通过 UIG 设备访问,其他外部主机也可以访问。
 
7.外部病毒防护场景
  在一些自身防护能力较弱的工控主机场景里,需要在主机外先行病毒查杀,保证数据源的安全性,如图所示:

 
8.外部主机传输文件到内部主机场景
  可授权一个普通 U 盘为只读 U 盘。该 U 盘可被外部主机写入文件。在内部通过 UIG 设备读取文件,但不能通过 UIG 设备写入文件。防止信息外泄。

 
9. 内部主机和外部主机之间互相传输文件场景
  可授权一个普通 U 盘为读写 U 盘。该 U 盘可被外部主机读写文件。也可在内部通过 UIG 设备读写文件,达到互传的目的。虽然文件可以在内部外部互传,但通过系统我们可以管控哪台主机可以往外传文件,以及只能通过哪个 U 盘外传。只要 U 盘掌握在可信人员手里,安全就是可控的。

 
10.内部主机之间互相传输文件场景
  可授权一个安全 U 盘为读写 U 盘。该安全 U 盘不可被外部主机访问。只能通过授权 UIG 设备读写文件,达到 U 盘只能在内部几台指定的主机上使用的目的。

 
客户价值
1.满足行业政策法规和技术要求
  通过实施移动介质管控,满足行业对主机安全的政策法规要求以及相关的技术要求。
2.解决传统防病毒软件不适用的问题
  解决传统防病毒软件不适用于工控现场,导致工控主机运行缓慢、无法升级病毒库、关键配置文件及授权文件等被误杀等问题。
3.防范 U 盘病毒威胁
  解决数据交换过程中因 U 盘滥用导致病毒进入工控网络环境并传播的问题,提高内部主机安全性。