先进制造

USB文件安全交换解决方案

威胁进不来
机密出不去
U盘合规管控
在先进制造行业，U盘、移动硬盘、光盘等移动存储介质依然是必要的文件交换途径，同时这类介质也是病毒传播与文件泄密的重灾区。如何防止企业电脑、离线机台系统中毒与文件泄漏成为所有先进制造厂无法躲避的命题。深圳芯安信息安全自主创新研发的 xGamma Kiosk USB 文件安全交换系统是针对此场景的先进且有效的解决方案。本方案已获得国内多家半导体生产、封测等先进制造企业采用，满足他们对文件交换安全与U盘合规管控的需求。

先进制造厂文件交换面临的主要问题和挑战

文件安全进出机台
机台作为信息孤岛，只能使用U盘作为文件交换介质，如何防止机台数据泄密？如何防止机台中毒？
外来U盘进厂
外来访客携带U盘进厂，现行方案只能单引擎对其进行病毒扫描，且无法扫描Linux病毒，存在安全漏洞。
U盘合规管控
U盘还是必要的文件交换介质，企业内U盘需要专人管理，并且由于遗失、忘记格式化等极易造成泄密

如何应对USB文件交换的挑战

文件备存合规审计
防止敏感信息外泄
多病毒引擎防止病毒入侵
无人值守，减少管理成本
限制外来U盘使用
数据报表

xGamma Kiosk USB文件安全交换解决方案简述

一、办公区与保密区文件交换
全厂禁用个人U盘和外来U盘，只允许使用xGamma安全U盘作为USB交换介质。安全U盘借用配置归还时限，逾期前自动催缴。
保密区与办公区进行物理隔离，在保密区部署xGamma Kiosk终端机，作为保密区文件服务器的唯一交换途径。上传文件进行xGamma多病毒引擎扫毒，下载文件进行文件过滤防止泄密。
所有进出文件均做文件备存，用户登录终端进行拍照留存、全程操作录屏，方便日后审计溯源。
二、与机台进行文件交换
使用xGamma 防中毒U盘从办公区下载文件上传机台，其他电脑设备只能读取U盘内数据，不允许写入数据，有效防止机台中毒。
使用xGamma 防泄密U盘从机台下载数据，防泄密U盘对于普通电脑设备只能写入数据，不能读取数据，有效防止机台数据泄密。
在门岗或前台部署xGamma Kiosk终端机，终端机只开放访客模式。防止通过终端机下载内部资料。
访客无需登录，即可通过访客模式上传移动存储介质的文件给内部员工。所有上传文件均经过多病毒引擎扫毒。
三、与外部客户文件交换

安全、规范、自助、可靠的USB存储文件交换解决方案

多病毒引擎扫描服务

多病毒引擎扫描服务是 xGamma-DSEP 文件安全引擎平台的核心能力之一，提供多达10款杀毒引擎，同时对目标文件进行并发扫毒。
xGamma-DSEP 提供标准接口供各类业务系统调用，提供文件病毒安全扫描服务。
多引擎并发扫毒
国内外扫毒引擎
 Linux 病毒扫描
更高的查杀率

安全U盘

芯安信息安全针对企业文件交换应用场景，开发的四款不同功能特性的定制化U盘。
国密安全加密芯片
全金属防拆结构
防尘、防磁、耐高温
32GB 容量
即插即用

方案特点

多病毒引擎扫描
采用多达10款多内外杀毒软件对文件进行并行扫毒，查杀准确率与效率大大提升
文件安全进出机台
支持Linux病毒防护，有效防止Linux病毒入侵Linux系统的机台
U盘合规管控
支持对文件名黑名单、文件类型、文件大小、加密文件进行过滤
多认证 登录
支持账号密码、人脸识别、刷工卡登录，方便灵活，可对接企业工卡
自动格式化
归还U盘自动进行格式化，防止因忘记格式化而造成涉密文件泄漏
U盘自动催缴
可配置U盘借用时长，逾期前自动发送通知催缴，逾期告警
多种存储协议对接
支持包括 FTP、SFTP、SMB、NAS、S3 等多种存储协议的文件服务器对接
多种安全U盘
提供常规U盘、防中毒U盘、防泄密U盘、绝密U盘可供选择，满足不同使用场景。国密加密技术，保证U盘数据安全
域控对接
系统支持自建用户，同时支持对接企业域控用户
文件备存
对所有业务文件进行文件备存，方便日后审计溯源调取
日志审计
用户操作全程录屏，记录用户文件操作、文件传输、病毒扫描
数据报表
各类报表统计，包括终端使用、安全U盘、用户使用
企业个性化
对系统内软硬件进行个性化订制，满足企业个性化需求
高可用
支持高可用部署，保证业务不中断
横向扩展
支持横向扩展，满足业务发展需求

成功客户

长飞先进
华润微
芯聚能
华芯微
甬矽电子
华鑫微纳
昇维旭
合肥长鑫
合肥长鑫
合肥长鑫
鹏新旭