产品概述
中软涉密计算机及移动存储介质保密管理系统，根据国家保密局发布的《涉密计算机及移动存储介质保密管理系统》标准(BMB24-2010)，利用网络互联阻断技术、移动存储介质读写控制技术和光单项传输技术，实现了违规外联监控、移动存储介质使用管控和信息单向导入功能，可在涉密计算机上安装使用，满足国家保密管理要求。
产品组成
客户端
实时监控涉密计算机的外联行为；对USB存储介质的使用进行安全接入控制和身份鉴别；与保密管理中心通讯，汇报在线状态，上报日志信息，接收并执行安全策略。
涉密专用优盘
具有国家保密局相关标准规定的外形、接口、内部数据格式，与多功能导入装置配合使用，完成涉密数据双向交互。专用接口设计使涉密专用优盘无法插接到非涉密计算机上。
多功能导入装置
该装置通过USB接口与涉密计算机相连，提供两种优盘接入口：专用接口连接涉密专用优盘，实现涉密专用优盘的数据存取；通用接口连接普通优盘，利用光单向传输特性，实现非涉密数据的单向导入。
控制台
对组织结构、责任人信息，涉密计算机和涉密专用优盘进行统一管理，对涉密计算机违规外联、设备违规、违规操作、涉密U盘使用等日志进行查询、统计，对联网主机提供即时的设备策略控制，信息修改、信息同步、客户端程序升级等功能。
违规外联监控互联网报警平台
接收涉密计算机发来的外联报警信息，通过网络单向导入设备实现报警信息接收服务器信息到报警信息处理服务器的实时传输。
产品功能
违规外联监控
阻断违规连接互联网
及时报警违规联网行为
介质使用管控
涉密专用U盘管理，包括注册、查询、唯一性标记
涉密专用U盘完整性检查
涉密专用U盘分区域管理控制
涉密专用U盘软硬件安全防护
涉密专用U盘非法环境禁止使用
非涉密信息单向导入
外部信息单项导入管理
文件“默认传输”和“自选传输”支持
终端管理
管理员分权分级管理
终端外设接口控制
产品特性
安全符合国家保密标准
严格遵循BMB24-2010标准开发
功能、技术、安全性和管理模式使用完全符合国家保密标准
底层硬件技术，技术实现更安全
多功能导入装置采用光单向传输技术，实现物理级的单向导入，绝对安全
网络互联底层驱动检测技术，从网络驱动低层检查控制
统一规范，统一管理
涉密U盘统一规范生产，规格、颜色、标识统一
涉密U盘统一编号，能够通过编号绑定责任人
U盘接口特殊规格，防止误操作
