移動(dòng)存儲(chǔ)管理

      移動(dòng)存儲(chǔ)管理可以實(shí)現(xiàn)對(duì)移動(dòng)存儲(chǔ)設(shè)備的有效管理。
      在部署的時(shí)候，管理員可以設(shè)定沒(méi)有注冊(cè)的移動(dòng)存儲(chǔ)設(shè)備（U盤或者移動(dòng)硬盤等）默認(rèn)的使用策略，可選策略包括禁用（沒(méi)有注冊(cè)的磁盤禁止使用）、只讀（可以將沒(méi)注冊(cè)磁盤數(shù)據(jù)拷入到VCN網(wǎng)內(nèi)的計(jì)算機(jī)，但不能拷出數(shù)據(jù)）或者加密讀寫（所有寫入該未注冊(cè)磁盤的數(shù)據(jù)自動(dòng)加密，加密的數(shù)據(jù)只能在計(jì)算機(jī)所在的VCN內(nèi)使用）。
      如果移動(dòng)存儲(chǔ)設(shè)備要在VCN中獲得默認(rèn)策略以外的權(quán)限，則必須經(jīng)過(guò)管理員注冊(cè)，注冊(cè)的權(quán)限包括：只讀、加密讀寫和直接讀寫，并可以設(shè)定信任域是否也能夠使用。加密讀寫可以有效控制數(shù)據(jù)的安全共享范圍，并且不影響存儲(chǔ)設(shè)備使用的方便性。直接讀寫策略則將以普通明文的方式輸出數(shù)據(jù)，存在風(fēng)險(xiǎn)，一般不建議使用。

增強(qiáng)型移動(dòng)存儲(chǔ)管理

      在普通移動(dòng)存儲(chǔ)控制的基礎(chǔ)上，提供更加靈活強(qiáng)大的移動(dòng)存儲(chǔ)設(shè)備控制功能，可以單獨(dú)使用，不依賴網(wǎng)絡(luò)安全域功能，提供基于用戶的磁盤注冊(cè)、遠(yuǎn)程磁盤注冊(cè)等增強(qiáng)功能。并且可以提供移動(dòng)存儲(chǔ)設(shè)備的詳細(xì)使用日志，包括U盤的插入/拔出和文件操作記錄等

網(wǎng)絡(luò)數(shù)據(jù)控制

      網(wǎng)絡(luò)數(shù)據(jù)控制模塊實(shí)現(xiàn)VCN對(duì)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸控制的功能。部署VCN網(wǎng)絡(luò)數(shù)據(jù)控制功能后，VCN將可以對(duì)網(wǎng)絡(luò)進(jìn)行安全域的劃分，實(shí)現(xiàn)同一個(gè)安全域內(nèi)的計(jì)算機(jī)可以進(jìn)行通信，非同域計(jì)算機(jī)不能通信的效果。
      VCN網(wǎng)絡(luò)數(shù)據(jù)控制模式分為加密處理模式和僅控制模式。如果使用加密處理模式，計(jì)算機(jī)傳輸?shù)臄?shù)據(jù)都是經(jīng)過(guò)加密的。無(wú)論是同一個(gè)VCN內(nèi)的計(jì)算機(jī)，或者不同VCN之間的計(jì)算機(jī)（管理員允許的情況下）進(jìn)行網(wǎng)絡(luò)通信，其每?jī)膳_(tái)計(jì)算機(jī)使用的通信密鑰都是不一樣的，從而有效防止了網(wǎng)內(nèi)使用惡意偵聽軟件的行為。網(wǎng)絡(luò)加密的密鑰由VCN服務(wù)器統(tǒng)一管理，并且定時(shí)更新。僅控制模式則僅根據(jù)管理規(guī)則進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)目刂疲粚?duì)數(shù)據(jù)包進(jìn)行額外的加密處理。
      通過(guò)安全網(wǎng)關(guān)和轉(zhuǎn)發(fā)網(wǎng)關(guān)，針對(duì)服務(wù)器保護(hù)和其它應(yīng)用，VCN系統(tǒng)還構(gòu)建了安全服務(wù)器區(qū)和開放服務(wù)器區(qū)：
1) 安全服務(wù)器區(qū)要求使用安全網(wǎng)關(guān)構(gòu)建，可以用來(lái)保護(hù)單位重要的應(yīng)用服務(wù)器和數(shù)據(jù)服務(wù)器。僅有安裝了VCN并且經(jīng)過(guò)管理員批注的客戶端計(jì)算機(jī)能夠訪問(wèn)安全服務(wù)器區(qū)內(nèi)相應(yīng)的服務(wù)器，有效實(shí)現(xiàn)了安全***，也實(shí)現(xiàn)了防止針對(duì)服務(wù)器的***接入訪問(wèn)。
2) 開放服務(wù)器區(qū)的構(gòu)建需要使用轉(zhuǎn)發(fā)網(wǎng)關(guān)（Switcher），可以用來(lái)放置單位公開的服務(wù)器，如Web服務(wù)器，接受內(nèi)網(wǎng)計(jì)算機(jī)和外網(wǎng)計(jì)算機(jī)的訪問(wèn)，同時(shí)有效隔離內(nèi)網(wǎng)和外網(wǎng)。

本地存儲(chǔ)控制

        提供本地磁盤加密和操作系統(tǒng)保護(hù)功能。
1）本地磁盤加密模塊是為了防止因?yàn)楸镜赜脖P丟失造成的數(shù)據(jù)泄密問(wèn)題，VCN提供了本地磁盤加密策略，強(qiáng)制加密所有本地磁盤的文件。
2) 操作系統(tǒng)保護(hù)功能提供對(duì)系統(tǒng)盤的寫保護(hù)功能。因?yàn)楸镜卮疟P加密策略執(zhí)行后，為了不影響系統(tǒng)盤的效率，將不會(huì)對(duì)系統(tǒng)盤進(jìn)行加密。為了避免從系統(tǒng)盤泄密數(shù)據(jù)，管理可以啟用操作系統(tǒng)保護(hù)功能，這時(shí)候計(jì)算機(jī)系統(tǒng)盤不會(huì)寫入任何東西，在操作系統(tǒng)重啟后***到原狀。如果用戶需要安裝新的應(yīng)用程序，則需要管理批準(zhǔn)，臨時(shí)操作系統(tǒng)保護(hù)功能。

        VCN的磁盤加密、移動(dòng)存儲(chǔ)加密和網(wǎng)絡(luò)加密對(duì)用戶和計(jì)算機(jī)應(yīng)用來(lái)說(shuō)都是完全透明的，不會(huì)影響用戶的使用習(xí)慣。