安全U盘
一、产品概述
安全U盘是为重要用户***定制的一款产品。它可以单机使用，也可以与“移动介质管理系统”结合使用。安全U盘具有如下特点：
1、 文件传输过程中的加***
在主机与U盘的数据交互过程中，系统对传输的数据进行实时的加***。在分区加载时，数据移入U盘的同时加密，移出的同时***。整个的加***过程对用户是透明的且对传输速率的影响很小。
2、 自定义的传输协议
使用自定义的USB mass storage传输协议，采用跟windows操作系统完全不同的命令结构，使得windows操作系统完全不能理解底层协议，保证了传输中的数据难以被qieting，并可以防止病毒、远程控制等操作。
3、 用户身份验证
系统中将U盘划分为数据共享区和个人存储区两个用来存放文件数据的分区，两种分区分别对应放置共享型文件和保密型文件。对于数据共享区的访问，用户可以直接使用文件传输软件进行操作，当访问个人存储区时，用户需要输入口令才能访问。口令错误超出预设上限后，U盘进入锁定状态，需要管理员登陆配置软件后进行***操作。
4、 加密分区的硬件控制
U盘除软件共享区外的其他三个分区在刚插入主机时，处于锁定状态。在Windows、Linux等操作系统中均不可见，且无法操作。对其操作只能通过随盘软件进行。
5、 内存缓冲区的保护
Windows操作系统中，数据首先在放在内存缓冲区中，然后根据一定的策略进行写入。这样的过程如果不加保护，其中的数据就很容易被***，因此，在系统中，为了保证所有的口令和敏感数据在内存缓冲区中的安全，这些缓冲区被锁定，以免被换页时交换到磁盘缓冲区上，并且当内存缓冲区被释放时清除口令和敏感数据。
6、 日志实时记录
U盘在使用的过程中，操作软件会实时记录下用户对U盘的所有操作并写入U盘日志区。软件通过记录操作机器的MAC号，IP地址，硬盘号，CPU ID号以及登陆的用户名，机器名等信息确认使用者及主机的***性。日志的记录方式采用先写日志后执行动作的串行操作，日志写入成功后操作才能继续，该策略保证了日志信息的可靠和完整性。
二、产品功能
该产品采用数据防护算法和硬件验证技术，避免了存储数据的***存取和意外泄漏，具有以下功能及特点：
1、***性：内部具有***序列号，无法更改和***，可实现U盘失控状态下的快速追查和***；
2、强审计：U盘操作均被强制记录，用户无法删除和修改，通过两层权限设置，可实现对单位内部电子文档的监督管理；
3、防病毒：采用***专用文件系统，有效防止病毒、木马等恶意代码攻击，可切断病毒通过U盘***和传播的途径；
4、防丢失：对数据进行高强度保护，非***访问时U盘可自动***，可有效防止密码尝试和******；
5、无需额外安装软件，可实现对U盘文件的创建、***、粘贴、拖放、删除等操作，界面友好直观。
三、应用领域
***、***、***、*** 应用：设计方案、档案卷宗、保密数据、交流方案等重要数据的存储携带。
研究所、设计院、大专院校 应用：技术人员设计资料的安全存储、加密、***方案、教案防盗、出国、出差资料的防丢。
***、政权、财务的财务数据、报表等移动安全存储。 应用：保密存储 律师事务所***证据材料存储；用户认证及在线游戏数据存储； 个人隐私信息的安全存储、保护、移动使用。