█ 机场U盘丢失致英女王出行信息被外泄，U盘使用引担忧

据报道，一名伦敦市民近日在一处道路上捡到一个U盘，后来发现该U盘中有76个文件夹，共有170多个文件，这些文件包含了大量英国女王及各国政要进出希思罗机场的路径、安保措施等机密信息。这些内容有2.5G，没有进行加密，U盘也没有登录密码，没有做任何保护措施的U盘让捡到者可以轻易查看复制内部的重要信息。

装有重要信息的U盘丢失容易导致机密外泄，普通U盘也可能被利用成为撬开公司防控的“跳板”。前段时间江苏盐城警方侦破一起公安部督办的全国首例非法获取4S店数据案，犯罪嫌疑人为跳过4S店管控体系，把自制的程序安装在U盘外挂接入到4S店网络终端，利诱多品牌汽车4S店员工，获得 DMS系统的帐号密码，远程获取数据信息。

█ 防堵并行，IP-guard帮助规范U盘使用

无论是无意丢失U盘导致机密泄露，还是利用U盘入侵系统窃取机密，都会给信息安全造成威胁。对于需要使用U盘的企业来说，对U盘内文档实行加密保护以及对接入终端内网的U盘进行管控，才可以更好杜绝泄密风险。IP-guard多年来根据企业的应用需要，帮助企业从多方面对U盘进行管控，确保U盘的使用安全。

1、把普通U盘制作成加密盘，只能内部使用

如果需要使用U盘存储机密文档或者对外交互，企业可以通过IP-guard把普通U盘格式化为加密盘，让该U盘只能在公司内使用，如果加密盘丢失，内部文件也无法打开使用。IP-guard还可以将复制到U盘的文件自动加密，加密文档只能在授权的计算机上解密使用。

2、限制首次接入运行，防止病毒、恶意程序感染内网

企业可以对U盘首次接入自动运行进行限制，防止病毒、恶意程序通过U盘感染或者入侵应用系统窃取机密。

3、管控U盘使用权限，防止外来U盘接入内网

IP-guard可以对每一个U盘移动存储设备的读写权限进行管控，禁止外来U盘在企业内部使用。还可以实行分部门管理，部门所属的U盘，只能在企业授权的区域内使用，实现专盘专用。

4、审计U盘使用情况，及时了解异常操作

IP-guard可以准确识别接入到终端的所有U盘设备，记录设备详细信息，掌握U盘移动存储设备使用情况，管理员可以随时对U盘在各个计算机的插拔和文档操作情况进行审计，及时了解异常动态。

5、IP-guard 安全U盘，芯片级别硬件保护

对于安全需求更高的企业，可以使用安全级别更高的IP-guard 安全U盘，IP-guard安全U盘具有多重密码安全保护方案，保密区与交互区分区管理，再加上独创U盘全方位日志审计，帮助企业更好保护机密文档安全。

U盘的使用方便灵活，却也容易成为信息保护的重大隐患，只有对U盘的使用进行全面管控，才可以保护更好保护U盘中的文档安全；而对U盘在企业中的使用进行记录和审计，可以更好地了解U盘使用动态，及时处理异常操作。