产品概述：

USB 安全管理系统是一款专门对 USB 存储设备进行全方位防护的设备。系统采用白名单式接入管控机制，提供了对 USB 存储设备使用前的病毒扫描、查杀与隔离，使用过程中的读写权限管控，使用后的文件操作日志审计；系统既支持 HTTP、FTP、SFTP 等网络化访问方式，支持 USB 串接模式，以适应多样化的使用场景，充分兼容使用的便捷性，减小对用户使用习惯的改变；USB设备不直接接入内部网络，强制病毒检查，可有效阻断通过USB 的病毒传播，也可避免BAD USB 等形式的恶意攻击对设备造成物理损坏。

性能特点：

1、文件白名单过滤

实现对隔离盒所有 USB接口操作全面的扫描和过滤，内置基于文件内容深度检测算法能准确快速识别病毒伪装文件，保证对 USB 移动存储介质访问的安全性，高 效安全阻断病毒通过 USB 移动存储介质进行传输的可能性，从而保证内网的安全性。支持常见的doc、docx、xls、xlsx、mpeg、mpg、rm、m4v、asf、 mov、avi、swf、wav、mp3、mp4、 mid、ac3、bmp、jif、jpg、png 等多种格式文件并支持文件过滤格式可自定义。

2、文件下载黑名单过滤

支持自定义文件格式过滤。当进行下载操作时进行黑名单管控，对已定义为黑名单格式的文件禁止下载。

3、资源管理

WEB模式、FTP模式、SFTP模式。

4、U盘杀毒扫描

系统插入USB管理系统后会自动进行安全杀毒，USB病毒隔离盒内置病毒检测模块，对插入的移动存储识别进行实时病毒查杀，目前已有病毒特征库900万种以上并且支持持续更新，能有效查杀包括勒索病毒及其变种等各类病毒。

5、多用户安全策略

可定义用户直接访问USB 存储设备对文件进行如下载、新建、复制、重命名、上传、删除、共享等多方面的权限设置，同时可 设置USB存储数据读写有单独的密码，防止对内部文件非法操作拷贝；多用户通过网络共享方式访问 USB 隔离盒，可以多人（多个安全操作员）同时使用同一个隔离盒，隔离盒上多个USB口可以同时进行访问读写。

6、U盘准入策略

USB 病毒隔离盒支持U盘准入策略配置，通过添加U 盘白名单的方式，只允许通过授权的 USB 存储介质的安全接入，有效杜绝非法U盘、移动硬盘等移动存储介质的非法接入，对于非法移动存储设备的接入进行屏蔽，为内网安全保驾护航。

7、完善的审计日志

审计员可通过WEB方式看到用户操作日志审计，对用户的行为全程进行记录，发生问题时有效快速追踪和定位。

8、角色账户权限

系统管理员、安全审计员、安全操作员。

适用领域：

1、广泛应用于发电、 电网、石油石化、轨道交通、智能制造、煤炭、钢铁、化工、市政、水利、烟草、军工、 教育等 20 多个工业行业。

2、针对USB 文件交换场景均可使用。

推荐理由：

功能：

1、权限管理2、介质管理3、文件策略4、病毒防护策略5、日志审计

创新性：

1、实现外设的物理隔离

USB 设备及插入的存储器在物理上与内网主机隔离，增强了系统的安全性。

2、实现主机外部的预先杀毒

USB 安全管理系统在内部主机访问文件前对文件进行深度病毒查杀，保证传输文件的安全性。

3、实现用户权限划分，避免文件拷贝和丢失

支持对用户进行权限划分，将管理员、审计员和普通用户区分来，管理员可对普通用户可以下载的文件类型和文件的上传、下载和删除等操作权限进行配置。

4、日志审计追踪，满足安全规范要求

审计员可通过 WEB 方式审计用户操作日志，可查看用户的全程记录日志，方便发生问题时有效快速追踪和定位。

5、方便灵活，可拓展性

不需要安装客户端，用户可以通过 WEB、FTP、SFTP 等方式进行登录使用设备进行文件交互，帮助不同工作区域的工作人员实现安全的文件数据交互。

实用性：

1、满足合规

等保2.0 工业控制系统安全扩展要求、工业控制系统信息安全防护指南。

2、防病毒

针对USB存储介质进行病毒查杀。

3、易管控

USB授权认证，可信U盘，可信身份访问。

4、易运维

大范围升级工业软件等，无需逐个插入U盘进行升级。

开放性：

1、USB 安全管理系统连接到交换机，保证其 IP 可达。通过配置交换机或管理设备的访问控制策略，使用户的IP可以访问设备。用户无需安装软件，通过web方式登录设备的管理界面进行操作。

2、内部主机可通过珞安科技USB安全管理系统设备来访问 U 盘等USB存储设备。在主机访问USB存储设备前，设备可预先对 USB存储设备进行病毒查杀，保证传输文件的安全性。除了杀毒外，珞安科技 USB 安全管理系统对目前新型的高级USB攻击如 USB炸弹、BadUSB、LNK 攻击、死亡蓝屏等也具备有效的防护能力。在存储设备和内部主机之间建立安全的数据交换桥梁，有效降 低通过USB移动存储设备携带病毒对计算机网络造成威胁。

产品图片：