虚拟化识别加密狗解决方案

1 需求概述

企业实施信息化建设的过程中，由于业务定位、功能范围的不同，存在着各类加密锁（U Key）的应用系统。随着系统的逐步增多，由于现在大多应用或者业务都需要加密锁（U key），没有统一的管理方案，员工使用起来往往出现如下问题：

1、企业使用U Key常见问题

现在大型企业往往会用到大量的行业加密狗，员工常常会使用到不同加密狗，加密狗在传递过程中，难免会出现各式各样的问题。

因公司业务需要员工可能会需要加密狗随身携带外出使用，这种情况对公司内部需要使用的员工使用该加密狗带来不便，而影响工作，对于外部出差的员工，也伴随着丢失的风险；同时，常见加密狗在PC机上拔插寿命一般为500次左右，加密狗在PC机反复的插拔难免会对加密狗本身造成物理损坏，严量会导致不能正常使用。

这些情况都是我们不想看到的，给公司财产带来不必要的损失，给员工的工作带来不必要的麻烦，而影响生产效率。

2、企业管理UKey困难

加密狗管理分散，从公司业务安全方面考，和这些加密狗无关的人员，如例：某员工没有使用该加密狗权限，却正在使用该加密狗，没有严格的管理，也是企业管理方面的漏洞，可能造成公司信息技术泄露，带来巨大的损失，是领导不想看到的情况，无规矩不成方圆，严格的管理制度是正规企业所必需的。

企业拥有多数量的加密狗，这些加密狗种类繁多，里面还会有一些加密狗外型相似，但负责不同的业务，准备确的区分相对应的加密狗以及对应的业务也及其重要。

有的困难是需要克服，如果这种困难已经影响到我们的正常工作，这时候就需要我们合理去解决这些它，使公司业务安全稳定的进行。

2 解决方案

针对贵公司使用存在的问题，我们推出了Ukey统一管理的解决方案。

Ukey统一管理的解决方案的实施一般需要在USB Server的基础上进行实施，只有保证USB Server 所在的网络畅通正常运行，就可以对公司的所有USB加密狗进行统一的管理，对使用者可以分配相应的使用权限。下面对Ukey统一管理的解决方案介绍，然后进一步围绕Ukey统一管理的解决方案范畴进行说明。

2.1 Ukey统一管理的解决方案

Ukey统一管理的解决方案，是由北京盛讯美恒科技发展有限公司自主设计并研发，享有国家专利和国内技术知识产权保护。本公司是全球领先、国内最大的虚拟化平台USB设备解决方案提供商，拥有虚拟平台下USB设备使用最完整的产品线和融合解决方案。

Ukey统一管理的解决方案，为企业用户组织建立统一管理USB加密狗使用的平台，保证远程统一管理。

（一） 所有USB加密狗管理

Web页面管理，对USB加密狗设备列表显示，USB加密狗使用状态查看。

（二） USB加密狗权限管理

通过Web页面，对单加密狗进行权限控制，限定特定权限IP进行访问使用。

（三） USB加密狗远程外网连接

通过外网IP和相应的端口号，进行访问，连接使用。

（四） USB加密狗使用状态

在Web页面，可以对哪些PC机的IP访问加密狗进行查看。

（五） 加密狗分区

 对插服务端设备的加密狗，采用按端口进行区分，这样就能保证每个USB加密狗是独立的。

（六） 加密狗描述功能

对于插在服务端的加密狗，Web管理页面，有显示相对应的端口号，从端口可以确定该加密狗，添加文字描述，方便查找和管理该加密狗。

（七） 服务端设备配置

可以对服务端进行IP配置，支持完整的TCP/IP协议，保证在公司网络环境中完美的连接使用。

2.2 Ukey统一管理的解决方案支持

系统对国内应用得比较多的USB加密狗提供了完善的支持，有很好的兼容性。虚拟环境识别ukey解决方案，短信猫等。利用独有的专利技术，使得用户可以利用单一产品方案即可方便地在空间受限的环境下将多个USB 连入网络，实现资源共享，是加密狗等USB 设备方便地接入，尤其适用于空间受限的环境。

不再单纯依赖本地主机，这打破了传统的远程监控困难的桎梏。客户只需使用互联网便可以隨時隨地访问并监控设备，操作方便。使远程设备与主机进行通信，而无需更改现有的应用软件。通过一个IP地址从远程服务器或PC外围设备可以集中管理和监控。

2.2.1 适用环境

支持各种 windows 系统平台。支持 VMWare，Hyper-V，Xen，KVM 等虚拟环境。可以轻松地实现虚拟化并通过网络得到支持。

2.2.2 Ukey支持

支持各种行业专业软件USB加密狗及各大银行USB加密狗。

2.2.3 Ukey统一管理的解决方案硬件供电

Ukey统一管理的解决方案专有硬件， 提供一个千光网络接口和多个USB 2.0接口，满足高速应用需求。USB端口独立供电，确保多个USB端口均提供最高5V/750mA的稳定电流供应。

东莞市宝星精密机械公司

3 案例

 成功中国生物技术集团公司案例（虚拟环境应用）

 财华国际案例（高性价比远程连接应用）

 离线数据归集系统

 自助终端定制操作系统

 终端机 linux 裁减

 基于短信的看板应答机