外设是指连在计算机主机以外的硬件设备。对数据和信息起着传输、转送和存储的作用，是计算机系统中的重要组成部分，目前，外设的主要表现形式是U盘、移动硬盘、手持设备等。

企业对计算机外部设备的需求不断增长，从而拉动了我国加密软件行业对外部设备的管理。山丽网安调查显示:70%企业信息的泄漏都是来自内部员工泄漏，而外设设备就占据了大一部分。

政府行业特征:

政府机构从事的行业性质是跟国家紧密联系的，所涉及信息可以说都带有机密性，所以其信息安全问题，如敏感信息的泄漏等，都将对政府机构信息安全构成威胁。

政府行业需求分析:

政府行业的信息传输已经到了无纸化办公的阶段，大量的本地信息、外地信息、全球信息都会在第一时间内出现正在各级领导的电脑显示屏上，所以政府行业存在着很大的安全隐患。

1.内外网交叉共用，存在失密隐患

2.将外设存储介质介入外网会存在严重泄密隐患

3.多人共用，容易造成信息泄密

4.公私混用，存在一定的安全隐患

山丽网安数据防泄漏功能模块

在山丽网安的加密软件中，当用户需要用到移动设备来拷贝文件时，我们可以通过外设管理这个功能来进行设置，以确保公司机密信息安全。此功能无论是在线还是离线都可以针对移动设备进行管理设置权限。

外设介质管理--:实现对用户计算机的电脑外设进行禁止、单向使用、双向使用、注册使用、认证使用、审计、在线使用、离线使用的管理模块。

具体功能介绍:

*认证---权限可分为:1)关闭、2)只读、3)读写

*注册---权限可分为:1)关闭、2)只读、3)读写

*普通---权限可分为:1)关闭、2)只读、3)读写

案例分析:

山东教育局是国家教育部是主管教育事业和语言文字工作的政府工作部门。教育局以下还分为办公室 、政策法规科研管理处 、人事处 、财务处 。处理每个部门负责的事情，部门与部门的沟通、和与对外的沟通，但这样文件的安全性就会大大的降低。

山丽网安解决之道:

当山东教育局的员工出差时，需要通过移动设备来拷贝文件，如何保证员工在外出时企业文件的安全。用户可以通过山丽网安外设介质管理模块来设置。

*认证USB :通过认证处理的USB存储设备 ，只能在指定的计算机上使用，无法在未指定的计算机使用时。认证USB拿出组织环境之外是无法使用的。

*注册USB :通过注册处理的 USB存储设备，可以在组织内部指定的计算机上使用，无法在组织内部没有指定的电脑上使用。但用户也可在组织之外的电脑上使用该设备。

*一般USB :无法在组织内部使用，可以在组织之外的电脑上使用。

*内容审计:对通过USB存储设备流转的数据进行内容的双向审计，不仅仅是记录Logo而已。

效果模拟:当员工往U盘里拷贝东西时，在管理远端我们就能看到员工拷贝的文件是什么，内容是什么。可以有效的防止信息泄漏。

同行对比:山丽防水墙是一个综合安全管理系统，可以管控的外设包括:红外、蓝牙、1394、串口、并口、刻录等;这些外设的管控策略为可以使用或者禁止使用;对移动数据存储设备的管理比禁止和允许使用要复杂，包括了认证、注册、一般、标准、非标准等。 而一般的加密软件没有对电脑外设的管理功能。

用户评价:使用了山丽防水墙的此功能之后，有效的堵住了泄漏的源头，让企业用的放心，不必担心企业信息泄漏的问题。

从文章的开头我们就讲到了大部分企业内部泄漏的途径都是来自于移动设备，相信企业看过山丽网安的解决方案之后，就会很透彻了解山丽网安的此功能是如何设置，如何高效率的保障企业的信息安全。