大容量存储设备
第 2 章大容量存储设备- 磁盘阵列
2.1 大容量存储设备的概念
所谓大容量硬盘，在磁盘阵列的概念中，并不是指市场上所卖的9GB, 18GB, 36GB, 90GB,180GB的单个硬盘容量较大叫大容量。而是指将这些单个硬盘透过RAID的技术，按RAID LEVEL组合成更大容量的硬盘。例如从100GB. 800GB或到更大的5000GB(5TB)，依单个硬盘的个数，容量，可组合成不同超大容量的磁盘阵列系统，从主机端来看磁盘阵列，是一个超大硬盘，同样的与单个盘一样的可以分不同的区域(LUN) 。此超大硬盘的功能，则要视你所选择的RAID Level的级别，有着不同的功能(可参考Appendix A 的章节)。然而未来市场对容量的需求由目前的Gigabytes(GB)到Terabytes(TB, 1 TB =
1000GB)进而到Petabytes(PB, 1PB = 1000TB)，相当于1,000,000,000,000,000个位，也就是10的15次方位元。这种大容量存储已经撑爆SCSI硬盘所能支持的程度，针对存取速度和硬盘数量的提高，显而易见的取代方案只有光纤通道仲裁回路也就是所谓的FC-AL(Fibre Channel Arbitrated Loop)，在此我们要强调的Ultra 2, Ultra 3(Ultra 160), Fibre Channel的磁盘阵列所用的CPU不能用以586 CPU为主了，因为速度是一大问题，必须是以Intel i960 RISC CPU为主(主要的理由在前言及第4章都有说明)。硬盘的存储方式就是所谓的动态存储，而磁带机不同，则是有顺序的，由前向后，或由后向前存取因而速度较慢，另外CD-ROM，或MO，虽是属动态存储，但速度仍然较硬盘慢，另外一点由CD-ROM组合成的CD-ROM Server or MO Server只是由一个管理程序所
控制，决定读取某一光盘的数据，此种产品的设计概念仍是以“各别”的观点来看的，也就是说由主机端来看是由多个CD-ROM或MO所组成，而磁盘阵列系统，是以“单一整体”的观点来看的，所以从主机端来看是一超大容量硬盘，速度是远超过CD-ROM及MO，从操作难易度来看，操作磁盘阵列，就如同操作单个硬盘同样的简单。
数据的“安全”对“数据永不丢失”是最重要的因素。在Appendix A中我们提到RAID Level的原理及优缺点：如RAID Level 0：数据不能容错，但速度最快，RAID Level 1：(即镜像)，数据可以容错，但容量需要2倍，成本高，速度一般。RAID Level 3-5：数据可容错，速度快，成本较 Level 0 高，比Level 1低，所以选择RAID Level的不同
级别，可提供不同的安全保障(RAID Level 除了0,1,3,5外还有所谓的RAID Level 10, 30, 50详述可参考Appendix A的章节并有图解)。我们曾经碰过一个案例：某一用户将所有的计费帐单存在一个9GB SCSI硬盘中，而此硬盘内存的计帐单总金额将近1千万人民币，有一天此客户的9GB硬盘损坏，他所损失的就不是一个9GB硬盘。他所面临的问题是如何将数据修复回来，将总金额近1千万人民币的应收帐收回。
如果他用的是磁盘阵列，RAID级别是Level 5，当硬盘损坏故障的话，他就不用担心数据会丢失，因为当时硬盘损坏，RAID控制器会最先发现，控制器会继续对主机提供存储数据的动作，并同时发出硬盘损坏信号，通知机房更换硬盘，如果当时磁盘阵列上就已
经放置一块热备份硬盘(Hot Spare),RAID控制器会自动将备份盘取代损坏盘，并自动Rebuild(数据重新建立回Spare盘上)损坏盘上的资料。如没有Spare的备份盘，只要将新的盘插回原来的位置，RAID控制器会自动侦测，再将数据重新建立回新盘上，这种方式客户就不需担心盘损坏，数据丢失的问题。
2.2 如何计算存储的容量
我们知道从主机端来看磁盘阵列是一个大容量硬盘，您可以依据需求将磁盘阵列分区成不同大小的逻辑盘如图所示，从图中可以清楚了解磁盘阵列实际上与使用单一硬盘一样的简单易懂。
从 Host 端来看磁盘阵列是看到逻辑的Array 1, Array 2, Array 3, Array 4, 在 Array 中又可将Array 分成数个逻辑区 (LUN), 就如在SCSI盘上分LUN 一样( PC上IDE盘分区相同, Partition), 每个Array可由几个硬盘组成是有限制的，不同品牌有不同的限制。同样的，不同品牌对Array 的数目也不相同。不过在这些不同的Array，可建立不同的
RAID Level确是相同的, 例如：Array 1 可建立RAID 0, Array 2可建立RAID 5, Array
3可建立RAID 1, Array 4可空白不用。
当我们了解这些基本概念后，我们再来说明容量如何计算：
例如：我们计划用8个硬盘来规划磁盘阵列，每个盘的容量为50GB:
Array 1 用两个盘做 RAID Level 1(镜像),
Array 2 其它6个盘做 RAID Level 5 则可用空间为：
Array 1 的可用容量为：( 2 * 50GB ) / 2 = 50GB ; RAID Level 1定律
Array 2 的可用容量为：( ( 6 – 1 ) * 50GB ) = 250GB ; ( N – 1 )RAID 5
定律
Total 全部可用容量为：Array 1 + Array 2 = 50 GB + 250 GB = 300 GB
分析：
原来 8 个 50GB 硬盘总容量为 400 GB, 但是实际可用容量为: 300 GB，少了 100GB，也就是少了两个硬盘？原因是 Array 1做 RAID Level 1(镜像)及 Array 2做 RAID Level 5，Array 1 及 Array 2各浪费一个硬盘所至。所以在规划磁盘阵列的容量时，不但要考虑实用性以外还要有经济性等因素。在这个例子当中，Array 1是多此一举，因为考虑Array 1做 RAID Level 1(镜像)是因为数据要有备份，但 RAID 5 本身就
已有容错的功能不需考虑备份，实用性这一面已不需考虑，只要考虑经济性就可以
了。所以我们重新规划将 Array 1, Array 2 合而为一个 Array 1 即可，则计算方
式可改为 8 个盘做 RAID Level 5：
Array 1 的可用容量为：( ( 8 – 1 ) * 50GB ) = 350GB ;( N – 1 )RAID 5 定
律
应是最经济的。这个规划只浪费一个盘的空间，实际可用容量为 350GB较先前的规
划多了 50GB。
各位在了解这观念以后，可以自行规划磁盘阵列的容量。
移动存储设备管理制度
移动存储设备管理制度 移动存储设备应用广泛便利，同时也带来了信息外泄的安全威胁。归纳移动存储设备的隐患主要表现在：1、移动存储设备具有随意复制计算机内文件的功能；2、移动存储设备易丢失导致信息泄漏；3、移动存储设备的被删除文件可轻易恢复并被窃取；4、移动存储设备易感染和传播计算机病毒。针对移动存储设备的隐患及原因，为了更好对移动存储设备做到安全管控，制定以下制度。 第一章设备管理 第一条移动存储介质的管理应遵循“统一购买、统一标识、登记注册、集中管理、责任到人”的原则。 第二条一律禁止私人携带移动存储设备进入办公区域，移动设备包括但不限于U盘、移动硬盘、数据相机、存储卡、带拍照和存储功能的手机等。 第三条涉密移动存储介质由单位指定的相关部门负责统一购买，所购置的设备必须为正规厂商生产的合格产品。 第四条公司建立统一的移动存储设备资料库，记录设备的密级、用途、硬件特征码、管理部门、责任人等信息备查，涉密移动存储介质应在显著位置粘贴密级标识。所标密级应按其所存储信息的最高密级进行标识。 第五条公司建立移动存储设备发放流程，由专人负责设备发放工作，需要使用移动存储设备的部门或者个人需提出申请，并说明用途，到行政部领用。 第六条移动存储设备损坏不得擅自拆卸，严禁将损坏涉密移动存储介质出售或随意丢弃，应立即交回行政部统一处理。 第七条涉密移动存储介质严禁外送维修，确需维修需经公司主管领导批准，维修时应在公司指派人员的监督下进行。 第八条不再使用或报废的涉密移动存储介质，应交回行政部，采取保密技术手段确保其所存储信息不可恢复或进行物理销毁。销毁涉密移动存储介质须经公司领导批准，并履行登记、相关人员签字等手续。 第二章内部使用 第一条公司内部只能使用由公司统一派发的移动存储设备，严禁外来移动存储设备在公司内使用，确因工作需要须到指定专用计算机上使用。 第二条公司信息安全管理员对涉密移动存储介质要定期进行保密技术检查，随时掌握每个移动存储设备的工作状态，监控设备使用过程。 第三条涉密移动存储介质严禁在与国际互联网相连接的计算机上使用，严禁使用非涉密移动存储介质存储、处理保密信息。 第四条涉密计算机应具备移动存储识别能力，可由信息安全管理员或者计算机使用者设定，只允许合法的移动存储设备在特定涉密计算机上使用。 第五条涉密移动存储介质不得降低密级使用，严禁将涉密移动存储介质进行重新格式化或删除信息等方式后，作为普通存储介质使用。 第六条公司移动存储设备严禁外借，严禁将涉密移动存储介质交与责任人以外的其他人员或者亲属使用。 第七条移动存储介质存储的数据必须与密级相符，禁止通过移动存储介质将涉
信息系统移动存储介质管理规定
XXXXX单位 信息系统移动存储介质管理规定 第一章总则 第一条为确保信息安全，加强和规范XXXXX单位信息系统移动存储介质的管理，根据有关安全规定和技术要求，结合工作实际，特制定本规定。 第二条本规定适用于XXXXX单位对信息系统附属的移动存储介质的购买、配发、使用、维修、报废和销毁等各环节的管理。 第三条本规定所称的移动存储介质指用于存储XXXXX单位信息系统相关数据的U盘、移动硬盘、光盘、软盘、磁带、存储卡、录音笔、MP3、 MP4、便携式计算机和其它各种可与计算机交互信息的便携式电、磁、光等各种信息载体。 第四条移动存储介质实行统一管理，由XXXXX单位工程部具体负责。 第二章购买与选型 第五条移动存储介质按实际需要采购。 第六条移动存储介质应优先选用国产设备，在选用国外产品时，应进行详细调查和论证。 第七条设备管理员对移动存储介质进行验收确认，在验收
时需认真对产品的型号、数量、配置进行逐一核对。 第三章配发与使用 第八条移动存储介质的配发，须履行申请、审批、登记、签收程序，由设备管理员负责具体办理。 第九条对新购买的移动存储介质进行统一编号。对于系统已产生的移动存储介质，如光盘，磁带等，由保管人或使用人及时向设备管理员报备登记，由设备管理员负责张贴标识。 第十条设备管理员负责移动存储介质的入库和出库登记，介质领用人需填写《移动存储介质领用表》，经核实后方可发放。 第十一条工作信息存储介质不应在非工作信息系统内或单机上使用，较高安全级别信息存储介质不应在较低安全级别信息系统中使用，较高安全级别信息存储介质用于存储较低安全级别的信息时应仍按原有安全级别进行管理。 第十二条报废处理的移动存储介质在其他信息系统内重新使用或利用前，应进行信息消除处理，信息消除处理时所采取的信息消除技术、设备和措施应符合安全工作部门的有关规定。 第十三条信息系统移动存储介质为专用介质，不得进行借用、收发和传递。 第十四条携带重要存储介质应进行必要的信息消除处理，以保证介质上只存有与本次外出相关的资料，所采用的技术、设备和措施应符合相关安全规定和标准。
计算机外部设备
一、概念 1、外部设备P1 外部设备又称外围设备，在计算机硬件系统中，外部设备是相对于计算机，来说的，凡在计算机主机处理数据前后，把数据输入计算机主机、对数据进行加工的设备均称为外部设备，不论它们是否受中央处理器的直接控制。 2、光栅扫描P56 电子束有规律地扫描整个荧光屏，其扫描轨迹呈栅形，顾称光栅。 3、液晶P58 液晶是液体晶体的简称。 4、逐行扫描方式P59 逐行扫描指从第1行开始顺序逐行往下扫描直到最后一行扫完为止，后再重复。 5、隔行扫描方式P59 指将整个画面扫描线分成“奇数场”和“偶数场”，例如，第0、2、4…等扫描线构成“偶数场”，第1、3、5…等扫描线构成“奇数场”，一般先扫“偶数场”，然后扫“奇数场”，这时，如果总行数不变，分辨率即可保持不变，但扫描频率降低了一半。 6、点距P60 屏幕上相邻两个同色点（比如两个红色点）的距离称为点距 7、显示器分辨率P61 分辨率指屏幕上像素的数目，像素是指组成图像的最小单位，也即上面提到的发光“点”。 8、激光打印机硒鼓的潜像P97 一种带电像点无法看见，也不会在纸上留下印迹，称之为潜像。 9、FAT P141 文件分配表，指的是管理文件的连接指令表。 10、CD-R盘片P188 是可录式一次性写入光盘。 11、CD-RW盘片P188 是可以反复擦写的光盘。 12、网络串行通信 P239 串行通信是通信双方用一对通信线路互相进行数据传输，这数据以二进制数码位串的形式传输。 13、网络异步通信 P239 通信双方不必使用统一的时钟标准，而是利用通信数据所携带的同步信号建立双方收发同步关系的通信控制方式。14、单工通信、半双工通信、全双工通信 P240 线路上的数据只能沿一个方向传输，而不是交互式的。 通信双方可以发送也可以接受，但发送和接收不同时进行。 允许通信双方同时发送和接收。 15、DTE和DCE P240 数据终端设备和数据通讯设备 16、调制、解调 P245 调制，将数字信号转换为模拟信号；解调，将模拟信号转换为数字信号。 17、传输介质 P253 传输介质即信号传输线，是网络互连的基本工具。 18、路由 P265 所谓路由就是把信息从源地点穿过网络传递到目标的行为。 19、网关 P270 网关又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。 20、网桥 P264
禁用屏蔽移动存储设备的方法!
禁用屏蔽移动存储设备的方法！ 在很多企业内部的电脑都是禁用或者屏蔽移动存储设备的，可有效保护企业内部的资料以及局域网内部的安全，那么具体应该怎么禁用屏蔽呢？当前移动存储设备使用的都是USB接口接入主机，如果对USB接口进行限制，那么自然可以禁用屏蔽移动存储设备。下面小编来具体操作列出步骤。 一、通过组策略禁用屏蔽。 1、在电脑桌面使用快捷键win键+r，在弹出的窗口搜索框中输入gpedit.msc，然后点击确定打开本地组策略编辑器。 2、在本地组策略编辑器窗口左侧菜单中依次点击展开计算机配置—管理模板—系统—可移动存储访问，然后在右侧窗口中依次找到：可移动磁盘：拒绝执行权限；可移动磁盘：拒绝读取权限；可移动磁盘：拒绝写入权限。
3、依次双击打开，在打开的窗口中选中已启用，然后依次点击确定返回本地组策略编辑器即可。 二、使用Users用户。 1、在电脑桌面找到计算机并在其上方点击右键，在弹出的窗口中点击管理。
2、在打开的服务器管理器中依次点击展开配置—本地用户或组—用户，然后在右侧空白处点击右键，在弹出的对话框中点击新用户。 3、在新用户窗口中填写用户名及密码，填写完成后点击创建即可。
4、在左侧菜单中点击选中组，然后在右侧窗口中双击打开Users组，在弹出的对话框中点击添加。 5、在弹出的选择用户窗口中点击高级，在弹出窗口中找到并点击立刻查找，在下方搜索结果中选中刚刚新建的用户，然后依次点击确定返回服务器管理器即可。
6、把新建的User用户分配出去给用户使用即可，User用户登录时主机无法安装驱动，自然无法使用USB接口，那么就可以起到禁用屏蔽移动存储设备的作用。 三、通过大势至电脑文件防泄密系统禁用屏蔽。 1、百度下载大势至电脑文件防泄密系统，在大势至官网中找到并下载，下载完成后解压，然后在解压的文件中找到并双击打开大势至电脑文件防泄密系统V14.2.exe，在弹出的对话框中根据提示一步步安装，直至安装完成。
目前计算机上最常用的外存储器是()
信息技术试卷----难题 一、选择题 1、目前计算机上最常用的外存储器是（）。 A．打印机 B.数据库 C.磁盘 D.数据库管理系统 2、计算机的系统软件与应用软件的相互作用是（）。 A.前者以后者为基础 B.后者以前者为基础 C.互不为基础 D.互为基础 3、微机使用的内存RAM中存储的数据在断电后（）丢失。 A.不会 B.部分 C.完全 D. 有时 4、通常，一个汉字和一个英文字符在计算机中存储所占字节数的比例为（）。 A.4：1 B.2：1 C.1：1 D.1：2 5、计算机病毒对于操作计算机的人（）。 A.只会感染，不会致病 B.会感染致病，但无严重危害 C.不会感染 D.产生的作用尚不清楚 6、计算机外存储器中存放的数据，在正常情况下，断电后（）丢失。 A.不会 B.少量 C.完全 D.不一定 7、当软盘处于写保护时，（）。 A.既能读又能写 B. 既不能读又不能写 C.只能读不能写 D.不能读但能写 8、（）键的功能是取消当前操作。 A.Enter B.Alt C.Esc D.Ins 9、办公自动化是计算机的一项应用，它属于计算机的（）方面的应用。A.数据处理 B.科学计算 C.实时控制 D.辅助设计 10、一只软盘只能进行读取操作，一般情况下（）。 A.病毒不能侵入 B.病毒能侵入 C.能够向里面存入信息 D.能修改里面的文件 11、通常所说的内存容量主要是指（）的容量。 A.CPU B.ROM C.RAM D.128MB 12、下列不属于操作系统的是（）。 A.Unix B.Windows95 C.Word D.MS-DOS 13、对于计算机裸机来说，首先必须安装的软件是（）。 A.画图软件 B.应用软件 C.文字处理软件 D.操作系统软件 14、若想关闭计算机，可以按（）组合键。 A.Alt+F4 B.Ctrl+F4 C.Esc D.Ctrl+Alt+Del 15、在Windows98中，下列文件名不合法的是（）。 A.练习题.DOC B.aBc C.How are you D.hello*.* 16、若要给一个文件夹重命名，可以先选中该文件，然后按（）键。 A.F1 B.F2 C.F3 D.Del 17、对文件重命名后，文件的内容（）。
计算机存储系统
计算机存储系统输入输出设备的使用 一、存储器：是计算机的重要组成部分. 它可分为: 计算机内部的存储器（简称内存） 计算机外部的存储器（简称外存） 内存储器从功能上可以分为 读写存储器ＲＡＭ 只读存储器ＲＯＭ两大类 计算机存储容量以字节为单位，它们是:字节B( 1Byte=8bit)、千字节(1KB=1024B)、兆字节(1MB=1024KB)、千兆字节（1GB=1024MB)、1TB＝1024GB 二、计算机的外存储器一般有：软盘和软驱、硬盘、CD－ROM、可擦写光驱即CD－RW光驱还有USB接口的移动硬盘、光驱、或可擦写电子硬盘（优盘）等。 三、存储器的容量的基本单位是字节(Byte)，并有下列的运算换算关系： 1KB=1024Bytes 1MB=1024KB 1GB=1024MB 1TB=1024GB
1个汉字在计算机内需要2个字节来存储； 1个英文字符(即ASCII码)在计算机中需要1个字节来存储； 1个字节相当于8个二进制位。 一、计算机的输入设备一般有：键盘、鼠标、磁盘存储器、扫描仪、麦克风等。 1、键盘的接口类型与键盘的基本分类 2、键盘的基本键分布区，基本键的使用 3、鼠标的分类与基本保养方法 4、软盘的使用注意事项 5、硬盘的接口与硬盘使用的注意事项 二、计算机的输出设备一般有：显示器、打印机、绘图仪、磁盘存储器等。 1、显示器一般有：LCD显示器和CRT显示器，显示器的关键有三个参数：分辨率、点锐度和可显示区域大小等。显示器的功能发挥还必须依赖于显示卡的性能参数。 2、打印机作为常用的计算机输出设备，越来越普及。目前，打印机的流行类型一般有喷墨打印机、针式打印机和激光打印机三大类。
跟踪USB存储：分析USB存储设备所产生的Windows历史记录
跟踪USB存储：分析USB存储设备 所产生的Windows历史记录 关键词：USB存储Windows历史记录设备ID即插即用管理物理设备对象 摘要 当一个USB存储设备（比如一个U盘）连接到Windows系统时，系统就会创建一些标识符。这些标识符，也称作历史记录，在系统关闭时仍然存在。在许多情况下，这些历史记录可能被用来识别曾经连接到Windows系统的特定设备，以对存在的问题进行取证。 2005年爱思唯尔股份有限公司出版 引言 通用串行总线（USB）是允许将多种设备连接到计算机系统上的一种机制。随着各种各样的设备通过USB连接到一台计算机上已经变得很普遍，本文仅限于那些可选择的、可移动的存储介质。这不仅包括标准的“U盘”，还包括数码相机、个人媒体播放器以及伪装了的存储设备，比如一把包括数字存储空间和其它特征的瑞士小刀。这种存储介质为用户快速交换文件提供了前所未有的便利。近几年这种设备的价格疯狂下跌，但是其存储密度却有很大的提高。 这种存储设备在给用户带来方便的同时，也带来了不可忽视的安全风险，特别是在企业环境中。这种容量大体积小的存储设备为下载和窃取大量隐私和敏感的信息提供了掩护。一张标准的3.5英寸软盘虽然很容易藏在衣服的口袋里，但它只能存储1.44MB的数据，而一个拥有1GB甚至更大存储空间的U盘可以很容易的藏起来，并且可以容得下整个数据库。许多数码相机在Windows系统中被用作标准的存储媒体，并且标有盘符，还可以像U盘一样使用。 为了提供从一个系统中转移数据的方法，USB存储设备可以将外部代码输入到另外的受保护的系统或者网络。在限制了像防火墙和入侵检测系统等边界防御程序效率的情况下，终端用户如果使用了未经检查或未被监控的USB存储设备时，恶意的代码可能会在无意中或以其它方式引入。 当一个USB存储设备连接到一个Windows系统时，这个系统上的驱动器会收集这个设备的信息，然后它会利用这些信息在这个系统上建立一个独立的历史记录。这个信息被固存在这个系统中，而且大多数情况下在其它的Windows系统下这个信息也是一样的。这些历史记录可以延续连接在这个系统上的USB存储设备的使用时间线，还可以证明这个设备曾连接到其它的Windows系统。这个信息可以用来进一步进行计算机取证调查并且记录下来。 这篇文章讨论的样例操作系统是Windows XP，并且大部分的信息也适用于Windows2000和2003。 论述 注册表记录 当一个存储设备通过USB接口连接到一个Windows系统时，操作系统就会发现这个新硬件的附加信息，并且相关的驱动器就会寻求这个设备的确切描述符[1]，以确定设备的制造商、版本号、设备种类以及其它信息。如果USB集线器驱动发现一个新的USB设备连接到这个系统，系统就会试图恢复这个设备的确切描述符。 基于从这个设备上恢复的描述符，Windows就会按照如下格式创建设备实例标识符（设备ID）[2]： USB\VID_v(4)&PID_d(4)&REV_r(4) 设备ID中所呈现出的数值直接取自设备描述符[3]。v(4)是设备描述符中idVendor域的一个四
移动存储设备管理规定
移动存储设备保密管理规定 为加强我公司移动存储设备保密管理，保障计算机信息系统和公司秘密的安全，针对当前移动存储设备在使用管理工作中存在的突出问题和薄弱环节，制定本规定。 一、本规定所称涉密移动存储设备，是指用于存储国家秘密信息的移动硬盘、软盘、优盘、光盘、磁带、存储卡等存储设备。 二、涉密移动存储设备实行登记管理。移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使用，涉密移动存储设备不得在非涉密信息系统中使用；严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息。 三、涉密移动存储设备只能在本公司涉密计算机和涉密信息系统内使用，高密级的存储设备不得在的密级系统中使用；严禁在与互联网连接的计算机和个人计算机上使用；严禁借给外单位使用。 四、移动存储设备在接入本单位计算机信息系统之前，要查杀病毒、木马等恶意代码；鼓励采用密码技术等对移动存储设备中的信息进行保护。 五、严禁将涉密存储设备带到与工作无关的场所。工作人员严禁将个人具有存储功能的电磁存储设备和电子设备
带入核心和重要涉密场所。 六、工作人员离开办公场所，必须将涉密移动存储设备存放到保密设备里。 七、各部门领取移动存储设备须填写《移动存储设备领用表》，信息部每个月对分发给有关部门的涉密移动存储设备进行一次清查、核对；发现丢失的要及时查处。工作人员离职前必须将所保管、使用的涉密移动存储设备全部退回。 八、需要归档的涉密移动存储设备，应按相关规定归档。 九、涉密移动存储设备的销毁，由网络信息部和办公室统一登记造册，并经单位主管领导批准后，送到总经办集中销毁，任何个人不得擅自销毁。 十、违反本规定泄露公司机密的，按照有关规定给予直接责任人和有关领导行政或者经济处分；构成犯罪的，移交司法机关，依法追究刑事责任。 2012年2月14日
Linux外部存储设备的使用
Red Hat Enterprise Linux As 4.3 Linux外部存储设备的使用 一、什么是挂载 Microsoft winsows中对外部存储设备的辨认都是自动的，比如硬盘分区和光盘驱动器都有相对应的分区编号，都是系统默认添加的。 Linux中把所有硬件设备都视为单独的设备文件名，不能直接使用，需要设备文件名（/dev）与文件目录进行关联，即、挂载才可以使用。 #mount /dev/cdrom /mnt/cdrom 二、挂载外部存储设备 挂载的命令： mount 设备名挂载点 例：#mount /dev/cdrom /mnt/cd Linux中常用的外部设备 软驱/dev/fdN (N=0,1,2…..) 光驱(IDE) /dev/cdrom (/dev/hdX)
光驱(SCSI) /dev/scdN (N=0,1…….) 硬盘(IDE) /dev/hdX (X=a、b、c、、、、) 硬盘(SCSI) /dev/sdX (X=a、b、c、、、、) U盘/dev/sdX (X=a、b、c、、、、) 使用Linux外部设备的步骤 1、挂载外设 2、读写挂载点 3、卸载设备 4、移走外部存储设备 挂载光驱 #mount /dev/cdrom /mnt cd /mnt #eject 将光盘托架弹出 #eject –t将弹出的光盘托架弹回 挂载U盘 U盘是usb设备，linux核心默认把U盘识别成SCSI接口，默认都是单独一个分区 使用方法 1、查看U盘在Linux系统中的硬件代号 # fdisk –l 查看 2、创建挂载点 # mkdir /up
usb大容量存储设备,小编告诉你弹出usb大容量储存设备时出问题
usb大容量存储设备,小编告诉你弹出usb大容量储存设备时出问题 导读:最近，有用户反馈自己将U盘设备接入电脑的USB接口时发现无法识别，通过开始菜单右键，点击设备管理器打开后发现一个黄色感叹号的【usb大容量存储设备】，这是怎么回事呢？下面，小编就跟大家分享弹出usb大容量储存设备时出问题的解决流程了。 最近有位反映，说自己在刚将U盘插入电脑的时候会弹出提示“控制器没有足够的带宽可利用为USB大容量存储设备”。一脸茫然，那个U盘才刚买不久，难道就这么完了，非也，非也，下面，小编就来跟大家整理篇弹出usb大容量储存设备时出问题的解决教程了。 弹出usb大容量储存设备时出问题 按下“Win + R”组合键打开运行窗口，输入“regedit”并点击确定打开注册表 弹出usb系统软件图解1 在左侧依次展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCla ss{36FC9E60-C465-11C F-8056-444553540000}”，在右侧将“Lowerfilters”字符串值删除
usb系统软件图解2 进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetcontrolset002”，按下“Ctrl+F”快捷键，查找“Lowerfilters”，搜索到后将其删除 弹出usb系统软件图解3 进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetcontrolset003”，按下“Ctrl+F”快捷键，查找“Lowerfilters”，搜索到后将其删除。
北信源移动存储管理系统白皮书08
移动存储管理系统白皮书 1北信源移动存储管理系统概述 北信源移动存储系统是以移动数据生命周期为主导，紧扣其存储和交换的安全需求，针对移动数据全生命周期各个环节潜在的安全隐患，综合运用各种安全技术和手段，进行有效全程防护的安全产品。 2北信源移动存储管理系统用途及技术特点 2.1设计理念 北信源移动存储管理系统采用B/S与C/S相结合的管理构架，支持多级级联模式。服务端制订统一的策略，分发给客户端执行。具有USB标签制作工具，能够对移动存储介质加扰进行保护和加密，对移动存储设备进行使用范围授权，访问控制等综合的管理。移动存储管理系统可以将整个移动存储介质划分成任意两部分容量的交互区和保护区，保护区需要通过密码认证才可以访问。 北信源移动存储管理系统适用于不同的环境。通过对安全移动存储设备硬件及移动存储管理系统软件一体化集成的方式对所有操作的完善的日志审计，进行移动存储及介质的访问控制权限划分等。 系统以数据为中心，用户作为数据的使用者，主机作为数据的存储者，移动存储介质作为数据的迁移者，在系统范围内均赋予唯一的标识，三者进行相互认证。只有经认证和授权成功后，才保证合法的用户在合法的机器上访问合法存储介质上的数据，并形成详尽的日志供审计。
图2-1 移动数据安全访问模型 2.2移动存储管理系统结构 ◆系统服务器端(VRVEDP-USB)：移动存储系统管理中心，基于web页面管理 方式，管理员登陆后配置后系统才能运行，能够自动发现网络中的终端计算机，并检测终端计算机是否安装系统客户端程序，管理中心内置移动存储管理策略中心和报警中心，提供对网络终端的分组管理设置。 ◆系统客户端(Agent)：安装在终端计算机，接收系统管理中心分发的策略， 根据接受策略实时监控接入终端计算机移动存储设备的操作行为和状态，并进行管理或者控制；终端主机安全移动存储管理系统客户端注册程序以后，即使离开所在网络或不处于任务网络中，仍实时受到移动存储管理策略控制，日志记录于本地，一经连接回网络，则自动上报日志信息给服务器。 ◆专用U盘注册工具：移动存储设备经过网管人员注册（包括打标签、设置 访问密码）工具认证后，该移动存储设备才能在网络中使用。使用者在使用时必须输入使用密码后才能使用。
USB设备的识别以及驱动安装问题
USB设备的识别以及驱动安装问题 问题描述 USB设备的硬件ID简介以故障判断和驱动安装方法 解决方案 通用串行总线（Universal Serial Bus，USB）是我们目前经常使用的计算机接口，可以连接的设备也是多种多样的，在日常咨询中难免遇到产品相关或其他第三方USB设备安装驱动的问题，对于此类问题，我们应该如何处理呢？ 硬件ID是电脑中每个硬件的一个编号，固化在硬件的芯片里，所有设备都有此类编号。所有测试软件都有可能会出错，只有硬件ID是最可靠的，只要确认好INF文件中包含需要的硬件ID，就可以保证驱动是可以用的。 对于USB相关ID的简介 常见的USB硬件ID格式：USB\Vid_xxxx&Pid_yyyy&Rev_zzzz其中Vid表示硬件厂商信息，Pid表示产品编号，对于一般驱动安装我们需要核实Vid，Pid信息，其中Vid的厂商对照表已经更新到《驱动下载&软件安装汇总》（知识库编号：30118）中以便于查询。 比如ThinkPad鼠标设备ID如上图通过VID_04B3，在《驱动下载&软件安装汇总》中查询，结果IBM Corp.表示是IBM授权的设备。 另外，其中的HID表示的是人体学接口设备(Human Interface Device, HID)，目前USB设备常见的的有人体学接口设备（Human Interface Device，HID）、通信设备类（Communication Device Class，CDC）和大容量存储设备（Mass Storage Device，MSD）等几类设备，也可以从兼容ID中的Class字段来判断是什么类型的设备，如下图： 比如上图中的Class_03表示的就是HID设备，一般情况下典型代码为1，2，3，6，7，8，
51单片机大容量数据存储器的扩展
郑州航空工业管理学院 《单片机原理与应用》 课程设计说明书 10 级自动化专业 1006112 班级 题目51单片机大容量数据存储器的系统扩展姓名杨向龙学号100611234 指导教师王义琴职称讲师 二О一三年六月十日
目录 一、51单片机大容量数据存储器的系统扩展的基本原理 (4) 二、设计方案 (4) 三、硬件的设计 (5) 3.1 系统的硬件构成及功能 (5) 3.2硬件的系统组成 (5) 3.2.1、W241024A (5) 3.2.2、CPLD的功能实现 (5) 3.2.3、AT89C52简介 (6) 3.2.4、SRAM的功能及其实现 (9) 3.3、基本单片机系统大容量数据存储器系统扩展 (9) 五、结论 (13) 六、参考资料 (13)
51单片机大容量数据存储器的系统扩展 摘要：在单片机构成的实际测控系统中，仅靠单片机内部资源是不行的，单片 机的最小系统也常常不能满足要求，因此，在单片机应用系统硬件设计中首先要解决系统扩展问题。51单片机有很强的外部扩功能, 传统的用IO口线直接控制大容量数据存储器的片选信号的扩展系统存在运行C51编译的程序时容易死机的缺点。文中介绍了一种改进的基于CPLD的51系列单片机大容量数据存储器的扩展方法，包括硬件组成和软件处理方法。 关键字：W241024A、CPLD、AT89C52、SRAM 一、51单片机大容量数据存储器的系统扩展的基本原理 MCS-51 单片机系统扩展时，一般使用P0 口作为地址低8位（与数据口分时复用），而P2口作为地址高8位，它共有16根地址总线，最大寻址空间为64KB。但在实际应用中，有一些特殊场合，例如，基于单片机的图像采集传输系统，程控交换机话单的存储等，需要有大于64KB 的数据存储器。 二、设计方案 在以往的扩展大容量数据存储器的设计中，一般是用单片机的IO口直接控制大容量数据存储器的片选信号来实现，但是这种设计在运行以C51编写的程序（以LARGE 方式编译）时往往会出现系统程序跑飞的问题，尤其是在程序访问大容量数据存储器（如FLASH）的同时系统产生异常（如中断），由于此时由IO 口控制的片选使FLASH 被选中而SRAM 无法被选中，堆栈处理和函数参数的传递无法实现从而导致程序跑飞的现象。文章介绍一种基于CPLD 的大容量数据存储器的扩展系统，避免了上述问题的产生，提高了扩展大容量数据存储器系统的可靠性。该系统MCU 采用89C52，译码逻辑的实现使用了一片EPM7128 CPLD 芯片，系统扩展了一片128K 的SRAM，一片4M 字节的NOR FLASH，以上芯片均为5V 供电。
计算机中信息的存储(非常齐全)
ASCII含义： 因为1位二进制数可以表示（2=）2种状态：0、1；而2位二进制数可以表示（2=）4种状态：00、01、10、11；依次类推，7位二进制数可以表示（2=）128种状态，每种状态都唯一地编为一个7位的二进制码，对应一个字符（或控制码），这些码可以排列成一个十进制序号0～127。所以，7位ASCII 码是用七位二进制数进行编码的，可以表示128个字符。 第0～32号及第127号(共34个)是控制字符或通讯专用字符，如控制符：LF（换行）、CR（回车）、FF（换页）、DEL（删除）、BS（退格)、BEL（振铃）等；通讯专用字符：SOH（文头）、EOT（文尾）、ACK（确认）等； 第33～126号(共94个)是字符，其中第48～57号为0～9十个阿拉伯数字；65～90号为26个大写英文字母，97～122号为26个小写英文字母，其余为一些标点符号、运算符号等。 注意：在计算机的存储单元中，一个ASCII码值占一个字节(8个二进制位)，其最高位(b7)用作奇偶校验位。所谓奇偶校验，是指在代码传送过程中用来检验是否出现错误的一种方法，一般分奇校验和偶校验两种。奇校验规定：正确的代码一个字节中1的个数必须是奇数，若非奇数，则在最高位b7添1；偶校验规定：正确的代码一个字节中1的个数必须是偶数，若非偶数，则在最高位b7添1。一个ASCll码由8位二进制数码组成的。其中，用于表达字符的二进制码有7个，最后一个用于检测错误，或空闲不用。 存储器单元内容是储存器单元里面储存的二进制数据。如0100011 存储器单元地址是由十六进制数指向存储器某个特定的单元。如0FFE2A 一个是实实在在的数据，一个是指向该数据的地址 计算机信息存储单元的结构数据必须首先在计算机内被表示，然后才能被计算机处理。计算机表示数据的部件主要是存储设备；而存储数据的具体单位是存储单元；因此，了解存储单元的结构是十分必要的。（1）"位"（Bit）：是计算机中最小的信息单位。一"位"只能表示0和1中的一个，即一个二进制位，或存储一个二进制数位的单位。（2）"字节"（Byte）：是由相连8个位组成的信息存储单位。字节是目前计算机最基本的存储单位；也是计算机存储设备容量最基本的计量单位。一个字节通常可以存储一个字符（如字母、数字等）。只有字节才有地址的概念。对一种计算机的存储设备以字节为单位赋予的地址称为字节编址；也是目前计算机最基本的存储单元编址什么是计算机的单元结构？数据必须首先在计算机内被表示，然后才能被计算机处理。计算机表示数据的部件主要是存储设备；而存储数据的具体单位是存储单元；因此，了解存储单元的结构是十分必要的。（1）"位"（Bit）：是计算机中最小的信息单位。一"位"只能表示0和1中的一个，即一个二进制位，或存储一个二进制数位的单位。（2）"字节"（Byte）：是由相连8个位组成的信息存储单位，
USB标准全(图)
什么是 USB USB是一种由Intel和Microsoft开发的 外设总线的数据通信标准。最大的特点是支 持热插拔（Hot plug）和即插即用 (Plug&Play)。当设备插入时，主机枚举 （enumerate）此设备并加载所需的驱动程 序，因此使用远比PCI和ISA总线方便。它 改变了在台式PC背面安装过多连接器和端 口的状况，并提供用于计算机电话设备的接 口。USB对键盘、鼠标、打印机、调制解调 器、游戏杆、音频设备、CD．ROM、数字相机和其他设备提供单一连接端口，而不是对它们分别进行连接。USB消除了与PC有关的很多问题，例如要拆开计算机才能安装适配卡、更换双列直插开关、配置IRQ(中断请求)等。USB定义的端口和总线拓扑结构具有高达12Mbit／s的数据传输速率。它使用一条长达5米的电缆将设备以菊化链的形式串接到一个单一端口上。在这种设计中，可以在不需要重新启动系统的情况随时添加设备，最多可达63台。该拓扑结构是分层的星形结构，它允许外部设备连接到可提供多个端口连接器的中继集线器。在某些情况下，集线器可能需要电源。USB还对某些设备提供电源，因此它们将不需要电线和电池。USB甚至允许设备就它们的电源需求与USB主机控制器进行通信。 USB速度比并行总线（Parellel Bus， 例如EPP、LPT）与串行端口（Serial Port， 例如RS-232）等传统计算机用标准总线快 许多。USB有两个规范，即USB 1.1和USB 2.0。 ?USB1.1是目前较为普遍的USB规 范，其高速方式的传输速率为12Mbps，低速方式的传输速率为1.5Mbps （b是bit的意思），1MB/s（兆字节/秒）=8Mbps（兆位/秒）， 12Mbps=1.5MB/s。 ?USB2.0规范是由USB 1.1规范演变而来的。它的传输速率达到了480Mbps，折算为MB为60MB/s，足以满足大多数外设的速率要求。USB 2.0中的―增强主机控制器接口‖（EHCI）定义了一个与USB 1.1相兼容的 架构。它可以用USB 2.0的驱动程序驱动USB 1.1设备。也就是说，所 有支持USB 1.1的设备都可以直接在USB 2.0的接口上使用而不必担心 兼容性问题，而且像USB 线、插头等等附件也都可以直接使用。 通用串行总线Universal Serial Bus (USB) 是连接外部设备的一个串口总线标准，在计算机上使用广泛，但也可以用在机顶盒和游戏机上，补充标准 （On-The-Go)使其能够用于在便携设备之间直接交换数据。 USB的设计为非对称式的，它由一个主机（host）控制器和若干通过hub 设备以树形连接的设备组成。一个控制器下最多可以有5级hub，包括Hub在
移动存储设备管理系统
移动存储设备管理系统 LEKIBM standardization office【IBM5AB- LEKIBMK08- LEKIBM2C】
GM-SMP-U 移动存储设备管理系统 使用手册 目录 GM-SMP 主机监控与审计系统用户指南 第一章简介 前言 感谢您信任并选用我们的产品！ 随着国家和社会信息化过程的深入推进，从军工系统到科研院校、从政府部门到社会企业，从公安武警到部队边防，信息化的大潮席卷了国内各行各业。 在信息化的发展过程中，U盘、移动硬盘等移动存储设备由于其使用灵活、携带方便，使它在各级应用中迅速得到普及。据不完全统计，中国国内的U盘和移动硬盘的保有量在2006年已经突破3000万个。U盘和移动硬盘已经成为了IT从业人士必备的基本沟通工具。 但是对于一些知识密集型的企业，如：电信、商业、IT、金融等行业用户来说，U盘、移动硬盘方便灵活的使用特性又带来了对机密资料管理的巨大隐患： ●企业内部员工有意通过移动硬盘拷贝公司机密资料，怎么办？ ●企业内部员工将机密信息拷贝到U盘中，在无意中将U盘借给他人使用时造成 机密信息泄露，怎么办？ ●
●外来人员进入本单位，用U盘将机密文件拷贝出去怎么办？ ● ●存有机密信息的U盘或移动硬盘遗失或被盗怎么办？ ● ●修理废旧移动存储设备时，存储在上面的机密文件被提取怎么办？ ● 上述计算机安全和泄密隐患，不但严重威胁到了正常的知识产权和企业生产，有的甚至直接威胁到了国家的安全。 考虑移动存储设备的使用特点，并结合实际的安全管理需要，广州市军交科技有限公司提出了独具特色的解决方案：GM-SMP-U移动存储设备管理系统（简称U盘管理系统）。 GM-SMP-U移动存储设备管理系统综合考虑了实际使用过程中的简便性和可操作性，同时也保障了对机密信息保护的安全性，是目前业界领先，真正实用的移动存储设备管理解决方案。 该产品荣获国家保密局和公安部的权威认证，，并广泛为军工企业、政府机构、科研机构、企事业单位提供军工安全级别的内网安全整体解决方案，做到事前主动防范、事中监控、事后可审计。 在安装和使用软件之前，建议先阅读该指南，以便了解如何安装和使用该软件。 1.2系统需求 服务器配置需求:
计算机存储器——内存和外存
计算机存储器——内存和外存 引言：存储器是计算机的第二个子系统。它有一个重要的特性——无限可复制性，即其 存放的数据被取出后，原来存放的数据依然存在，所以可以被反复利用。本报告将从存储器的原理、分类、功能和发展状况等方面进行探究分析。 摘要：在计算机的组成结构中，有一个很重要的部分，就是存储器。存储器的主要功能 是存储程序和各种数据，并能在计算机运行过程中高速、自动地完成程序或数据的存取。其是具有“记忆”功能的设备，是计算机智能化的重要保证。存储器（Memory）是计算机系统中的记忆设备，用来存放程序和数据。计算机中全部信息，包括输入的原始数据、计算机程序、中间运行结果和最终运行结果都保存在存储器中。它根据控制器指定的位置存入和取出信息。有了存储器，计算机才有记忆功能，才能保证正常工作。那么现有存储器的种类有哪些、它们又有哪些各自不同的性能及它们是如何在计算机中发挥存储作用的呢？为了理清楚以上问题，我做了有关于计算机内存与外存的相关研究。 关键词：存储器内存 RAM ROM 外存 正文： 存储器，英文名称为Memory，顾名思义，是一种用于存储信息的仪器，常用于计算机中的数据储存，计算机工作所需的所有数据都被存储在存储器中，包含原始数据、计算过程中所产生数据、计算所需程序、计算最终结果数据等等。存储器的存在才使得计算机有了超强的记忆能力。由此可见存储器对于计算机之重要性。 在介绍存储器原理之前，先解释一些重要名词。 存储位：存放一个二进制数位的存储单元，是存储器最小的存储单位，或称记忆单元存储字：一个数(n位二进制位)作为一个整体存入或取出时，称存储字 存储单元：存放一个存储字的若干个记忆单元组成一个存储单元 存储体：大量存储单元的集合组成存储体 存储单元地址：存储单元的编号 字编址：对存储单元按字编址 字节编址：对存储单元按字节编址 寻址：由地址寻找数据，从对应地址的存储单元中访存数据。
个人电脑和存储设备分类分级管理规定
个人电脑和存储设备分类分级管理规定 目标 (2) 适用范围 (2) 一、设备分类 (2) 二、设备分级 (2) 1、笔记本电脑分类 (3) 2、设备分级 (3) 3、人个电脑和存储设备管理规定 (4) 4、个人电脑的运行配置的更新 (5) 6、数据保密和安全管理 (6) 7、日常管理 (6) 8、领取流程 (7) 9、维护、维修与赔偿 (7) 10、归还 (8) 11、注意事项 (9)
目标 个人电脑和存储设备目前已经成为员工办公的主要设备，需要对这些设备进行分级，根据不同权限，规范各类设备的使用，以提高公司对这些设备使用的信息安全管理水平。 适用范围 本规定适用于所有员工。 一、设备分类 个人电脑和存储设备在硬件管理大类里同属于三级硬件包括台式机、笔记本、手机、移动存储等办公终端或存储设备，标记为H3（见《硬件资产分级管理制度》），按照其上存储的或操作的信息重要性和安全级别的不同，可以划分了一至五级，标记为M1~M5（当设备没有存放或操作任何信息资产时，标记为M5)。为了便于识别不同设备的风险，将上述设备分为以下细类并给予相应的标记。 1、台式机和固定存储：指不可移动的个人电脑和存储设备。标记为FX（固定）。 2、移动机：指笔记本、手机移动设备。标记为MP（移动个人）。 3、可读写的移动存储：指所有可读写的移动存储，包括优盘、移动硬盘、可读写的光盘等。标记为MW（移动可写） 4、只读移动存储：一旦写入即不可擦除的移动设备，如只读光盘等。标记为MR（移动只读）。 5、其他硬件设备：除H3类硬件设备外，其他固定设备包括服务器、网络交换机(H1、H2、H4)等，标记缺省为FX(即可以不作标记)。 二、设备分级
机房电脑设置控制策略(6)只允许特定USB存储设备使用
机房电脑设置控制策略（7）允许特定USB存储使用 在上一期中我们介绍了如何对机房内电脑设置USB存储设备限制，但是在很多情况下我们还是需要往机房电脑上拷贝一些软件或者资料，这个时候需要机房电脑对某个U盘或者某些U盘允许放行，那么如何设置呢？下面我们来详细的学习一下。 1、在电脑桌面使用快捷键win键+r，在弹出的窗口中输入gpedit.msc，点击确定。 2、在本地组策略编辑器中依次点击展开计算机配置—管理模板—系统—设备安装—设备安装限制。
3、在右侧窗口中双击打开允许安装与下列设备ID相匹配的设备。 4、在弹出的对话框中勾选已启用，然后在下方找到并点击显示。
5、返回电脑桌面，找到计算机，在其上方点击右键，在弹出的菜单中点击设备管理器。 6、找到并点击展开通用串行总线控制器，然后找到并双击其下的USB大容量存储设备。
7、在弹出的对话框中找到并点击详细信息，在属性中勾选硬件Id，然后在下方复制值。 8、把复制的值粘贴到步骤4中打开的窗口的值中去，然后依次点击确定返回本地策略组管理器。
9、然后再次在设备安装限制的右侧窗口中找到并双击禁止安装未由其他策略设置描述的设备。 10、在弹出的对话框中勾选已启用，然后点击确定即可。
11、除了上述的这个方式，其实我们在学校机房中还可以采用网管软件来进行设置，这里我们以大势至电脑文件防泄密系统为例来介绍。百度大势至电脑文件防泄密系统，找到其官网网站下载，下载完成后解压，在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe进行安装，安装根据提示进行，直至安装完成。 12、在电脑桌面使用快捷键alt+F2，在弹出的登录框中输入初始账号admin和密码123，点
移动存储设备管理系统
GM-SMP-U 移动存储设备管理系统 使用手册 目录 GM-SMP 主机监控与审计系统用户指南 第一章简介 1.1 前言 感谢您信任并选用我们的产品！ 随着国家和社会信息化过程的深入推进，从军工系统到科研院校、从政府部门到社会企业，从公安武警到部队边防，信息化的大潮席卷了国内各行各业。 在信息化的发展过程中，U盘、移动硬盘等移动存储设备由于其使用灵活、携带方便，使它在各级应用中迅速得到普及。据不完全统计，中国国内的U盘和移动硬盘的保有量在2006年已经突破3000万个。U盘和移动硬盘已经成为了IT从业人士必备的基本沟通工具。 但是对于一些知识密集型的企业，如：电信、商业、IT、金融等行业用户来说，U盘、移动硬盘方便灵活的使用特性又带来了对机密资料管理的巨大隐患： ●企业内部员工有意通过移动硬盘拷贝公司机密资料，怎么办？ ●企业内部员工将机密信息拷贝到U盘中，在无意中将U盘借给他人使用时造成机密信 息泄露，怎么办？ ●外来人员进入本单位，用U盘将机密文件拷贝出去怎么办？ ●存有机密信息的U盘或移动硬盘遗失或被盗怎么办？ ●修理废旧移动存储设备时，存储在上面的机密文件被提取怎么办？ 上述计算机安全和泄密隐患，不但严重威胁到了正常的知识产权和企业生产，有的甚至直接威胁到了国家的安全。 考虑移动存储设备的使用特点，并结合实际的安全管理需要，广州市军交科技有限公司提出了独具特色的解决方案：GM-SMP-U移动存储设备管理系统（简称U盘管理系统）。 GM-SMP-U移动存储设备管理系统综合考虑了实际使用过程中的简便性和可操作性，同时也保障了对机密信息保护的安全性，是目前业界领先，真正实用的移动存储设备管理解