前言 目前计算机的应用遍及到社会各个领域,同时计算机病毒也给我们带来了巨大的破坏力和潜在威胁,为了确保计算机能够稳定运行以及信息的安全性,及时做好病毒防范措施十分必要。 随着广播电视台业务系统信息化技术的飞速发展,各电视台先后建设并完善了数字化、网络化、智能化、信息化的广电业务系统。在当前信息技术系统建设中,广播电视行业的素材大部分都是通过移动存储方式存储,进入编播网络时一般是通过USB端口接入PC主机,由于USB介质往往在多台电脑使用过,因此USB介质难免会携带病毒。病毒一旦侵入编播电脑主机会迅速在网络内部传播,造成各种风险严重的会影响正常的编播工作,因此隔离USB存储介质上的病毒对于非编网络来说非常重要。 杜绝病毒,网络访问 白名单过滤,多台同时使用 嵌入LINUX系统 目前广播电视行业的素材大部分都是通过移动存储方式录制,进入编播网络时一般是通过USB端口接入PC主机,由于USB存储往往在多台电脑使用过,因此USB存储难免会携带病毒。病毒一旦侵入编播的主机,会迅速在网络内部传播,造成各种损害,严重的会影响正常的编播工作,因此隔离USB存储上的病毒对于编播网络来说非常重要。 产品介绍 USB病毒隔离器就是来隔离不可信网络与内部网络,过滤USB移动存储上素材文件,防范病毒而研发的信息安全产品。它通过网络接口与内部网络连接,使用国际标准的网络协议来和PC主机连接。内置过滤软件,将常见的素材文件作为白名单格式,移动存储上所有的文件都将经过白名单比对检测后才能显示,操作拷贝进网。任何一台能连通网络的主机,无论windows还是苹果还是其他操作系统,都可以通过标准的ftp客户端或者浏览器来访问USB病毒隔离器上插入的移动存储的内容(也可以采用单机方式*。它能有效地防止usb移动存储上的文件携带病毒对于PC主机带来的威胁。 新维讯XSEC USB3安全隔离器是一款基于ARM微处理器开发的隔离设备。它通过控制病毒传播途径--移动存储传播,实现病毒隔离。它采用USB接口和网络接口进行USB安全隔离和行为管理,USB隔离能有效地杜绝移动介质病毒传播; 策略可配置的“白名单”和“黑名单”相结合方式; 文件深度检测以及完善的行为管理日志;根据文件的机密性,用户可选择对*文件类型进行加密管理; 产品可满足不**业和网络环境下的多元化病毒隔离和文件安全需求。 新维讯XSEC USB3安全隔离器就是来解决USB移动存储上素材能可控、防病毒进入而研发的信息安全产品。它通过网络接口与编播网络连接,使用国际标准的网络协议来和PC主机连接,*在主机上安装任何软件。内置过滤软件,将常见的素材文件作为白名单格式,移动存储上所有的文件都将经过白名单比对检测后才能显示,进而人工拷贝进网。任何一台能连通网络的主机,无论windows还是苹果还是其他操作系统,都可以通过浏览器来访问USB防毒盒上插入的移动存储的内容(也可以采用单机方式*)。它能有效地防止usb移动存储上的文件携带病毒对于PC主机带来的威胁。 产品特点 1.灵活访问 支持Windows或者苹果Mac等操作系统的PC主机使用FTP或者Web浏览器直接进行数据访问下载。避免在PC主机上安装任何驱动,减少对主机的影响,设备安全稳定随时可进行素材过滤访问,**内网安全性。 2.嵌入式**系统 新维讯XSEC USB3安全隔离器是基于ARM微处理器开发的安全设备,采用**的硬件平台和软件系统相结合的方式,能够有效地杜绝病毒通过移动存储传播,支持7*24小时工作。 3.多安全策略 可定义用户直接访问USB存储设备对文件进行如读、写、删除、重命名等多方面的安全操作,同时可设置USB存储数据读写有单独的密码,防止内部文件非法操作拷贝;多用户通过网络共享方式访问新维讯XSN USB安全隔离器,可以多人同时使用同一个隔离器,隔离器上多个USB口可以同时进行访问读写。 4.安全隔离过滤 新维讯XSEC USB3安全隔离器采用嵌入式硬件架构,实时监控主机USB接口的接入情况,对于非法移动存储设备的接入进行屏蔽,杜绝移动存储病毒的传播,安全有效地把内、外部网络隔离,通过*有的数据传输协议,保证素材传输的安全性。 5.基于文件内容的深度检测 新维讯XSEC USB3安全隔离器支持常用的视频、音频、图片及文本格式文件,如:MPEG2,AVI,TGA,BMP,JPG,DOC,TXT等多种格式,支持对已知文件的深度特征检测,严格过滤掉病毒伪装的文件。支持文件类型升级及定制文件类型。 6.白名单过滤 新维讯XSN USB安全隔离器对所有USB接口操作全面的扫描和过滤,内置基于文件内容深度检测算法能准确快速识别病毒伪装文件,保证对USB移动存储介质访问的安全性,高效安全阻断病毒通过USB移动存储介质进行传输的可能性,从而保证内网的安全性。白名单过滤对所有PC通过USB接口移动存储设备进行的读取和写入操作进行分析和过滤,支持目前主流的音视频、图片、文档、P2卡等多种格式。 部署示例 接到网络主干上,可以多人同时使用一台设备。 病毒隔离器配置有网络接口(1000M,接入到网络中,所有访问该设备的PC都可以通过FTP客户端或者WEB浏览器来访问插在盒子上的USB存储。