宝联科技CAD图纸加密专家教您如何设置外设限制U盘管理。

部署好U盘管理系统，可以防止公司内没有授权的人或者公司外部人员带来的U盘随意接入到公司涉密网络中的任何终端，从而保证了公司内部文件不会通过U盘泄漏。

任何事物都是有利有弊，U盘方便了电子文件的拷贝和携带，却让人不省心。外设限制是安全管理上较易疏忽的地方，非法用户往往在外设接口上使用小型数码摄像机、Flash 存储棒、MP3播放器，并随意上载或下载文件。当然，设备限制不能只是对USB接口的限制。当前的终端I/O接口主要有光驱、软驱、串并口、蓝牙、刻录机、1394口、红外口等。

丰富多样的计算机I/O接口给用户带来了很大方便，同时也很大程度上增加了管理者的管理难度：如果从终端上封锁接口，就会影响员工的正常工作需求；如不封锁，这些接口又是信息泄密的重要途径。I/O接口的管理容易激化管理者与被管理者之间的矛盾，让管理者处于两难境地。

其实，尽管计算机能够提供丰富的I/O接口，但是往往只有少量接口是工作需要的。及时封闭与工作无关的接口可以降低泄密的风险。通过设备出口访问控制系统，管理员可以集中设定策略、远程开放或关闭接口，同时详细记录相关信息。

U盘管理是I/O接口管理中最重要的部分，其核心是要有效地控制U盘的使用方式及使用范围，可以将U盘分成非法U盘和合法U盘两种来管理。合法U盘又分为非受控U盘和受控U盘两种。这两种U盘都需要进行使用权限的设置，可以根据使用者的权限不同来设置U盘的权限。通过授权，U盘可以访问相应级别的涉密终端。非受控U盘不仅可以在涉密区域中使用，也可以在非涉密区域中使用。受控U盘只能在绝密机器上使用。当然，非受控U盘或受控U盘并不能在所有终端上任意使用，也需要根据使用情况进行分配。最后，还要把U盘和目标终端绑定，使用者才可以根据相应的权限正常使用。

为了方便不同级别的保密需要，可以创建组内保密U 盘、个人保密U 盘、单位保密U 盘：个人保密U 盘只能让U盘所有人自己打开；组内保密U盘是组内所有人都能打开，但其他组的人无法打开；单位保密U 盘是单位内所有人都能打开，但外单位的人无法打开。