[发明专利]一种支持两种审批模式的移动存储介质的管理系统及方法

说明书

本发明涉及计算机通信和数据安全领域，具体涉及一种支持两种审批模式的移动存储介质的管理系统及方法，该系统包括集中管理平台和客户端，其特征在于，所述集中管理平台与客户端通信连接；所述集中管理平台用于对移动存储介质申请进行统一和集中管理，并下发安全策略，所述客户端安装在终端用户，用于提交注册申请，并执行安全策略。本发明的管理系统及方法可以对移动存储介质进行统一和集中管理，只允许使用注册登记并授权的移动存储介质，对违规行为进行相应的阻断和预警，避免了由于缺乏管理导致的终端安全和数据安全，支持自动审批模式和手动审批模式，管理员可以根据实际需求灵活设置，满足更多的使用场景。

技术领域

本发明涉及计算机通信和数据安全领域，具体涉及一种支持两种审批模式的移动存储介质的管理系统及方法。

背景技术

移动存储介质应用广泛便利，移动存储介质在企业内部滥用会造成很大的安全隐患。例如：计算机终端使用未经认证的移动存储介质进行数据交换，未经认证的移动存储介质成为病毒传播的载体等等。因此，很多公司和组织会建立规范的计算机安全管理制度，并采购移动存储介质管理系统对移动存储介质进行统一和集中的管理，只允许使用注册登记并授权的移动存储介质，避免由于缺乏管理导致的终端安全和数据安全。但是，对于终端设备比较多的组织来说，移动存储介质的日常维护工作量会比较大。

基于上述现有技术存在的不足，本发明提出了一种支持两种审批模式的移动存储介质的管理系统及方法，支持手动审批和自动审批两种模式，管理员可根据需求灵活设置。

发明内容

本发明针对上述情况，提出一种支持两种审批模式的移动存储介质的管理系统及方法，支持手动审批和自动审批两种模式，管理员可根据需求灵活设置。

为了实现上述目的，本发明采用的技术方案是：

一种支持两种审批模式的移动存储介质的管理系统，包括集中管理平台和客户端，所述集中管理平台与客户端通信连接；

所述集中管理平台用于对移动存储介质申请进行统一和集中管理，并下发安全策略，所述集中管理平台包括：

基础模块，用于支持审批模式，并为其他模块提供基础支撑，

模式管理模块，用于设置审批模式，

资源管理模块，用于为客户端提供注册、授权功能，保存已注册登记并授权的移动存储介质硬件信息，

策略管理模块，用于接收客户端的用户注册申请信息及移动存储介质硬件信息，并提供策略管理功能，配置安全策略并下发至客户端；

所述客户端安装在终端用户，包括：

识别模块，用于读取待审批的移动存储介质的硬件信息，

申请模块，用于向集中管理平台注册并申请移动存储介质，

策略执行模块，用于接收集中管理平台下发的安全策略，根据安全策略对移动存储介质进行放行或阻止。

优选的，所述集中管理平台还包括：

配置数据库，用于提供集中管理平台自身配置功能，存储用户信息，

日志管理模块，用于接收客户端发送的日志，提供日志存储、查询，统计，并记录注册申请信息、审批信息、安全策略下发信息。

优选的，所述客户端还包括：

日志存储模块，用于为客户端提供日志存储服务，并将日志上传至集中管理平台，

本地管理模块，用于进行本地管理，当集中管理平台无法进行管理时，进行问题排查。