為了防止移動存儲介質有意無意的違規使用、非法拷貝、介質丟失、無意連接到Internet而導致信息泄密，同時主動防御U盤病毒的傳播，應用技術手段進一步加強對涉密單位移動存儲設備的管理和安全性能，本公司研發了金城移動存儲設備保密管理系統(簡稱USBGuard)
USBGuard系統網絡管理模式由內網服務器、外網監控服務器、管理控制臺、客戶端四部分組成，方便管理員進行管理，可以遠程操控。
客戶端：在每臺涉密單機里安裝，對所有在該計算機上使用的USB移動存儲介質進行管理；
管理控制臺：是管理員控制客戶端的一個圖形管理工具。可以查看客戶端當前的狀態，可以添加、刪除、修改組策略，及對USB移動存儲介質進行授權，對使用記錄的管理等；
內網服務器：根據所管理的網段發送客戶端USB介質管理策略，接收客戶端上報的審計信息（例如：插入或拔除等）并將信息記錄到數據庫。
外網監控服務平臺：當安全保密U盤被插上與互聯網連通的電腦時，會立刻向預先指定的外網監控服務器報警，在外聯監控服務器的電子地圖上能對移動介質所在的違規計算機準確定位，還能通過發短信通知管理人員。
本系統對移動存儲設備的控制做到了四大特點:
進不來：非授權人員不能使用涉密移動存儲設備；
拿不走：非授權人員無法讀取涉密存儲設備內的文件；
讀不懂：涉密信息以密文形式存儲，非授權用戶不能解密，介質丟失不會造成泄密事故；
走不脫：泄密事件可追蹤，犯罪分子無處可逃。
本系統通過控制USB協議在Windows系統驅動層對USB存儲設備進行讀寫控制，不占用系統資源，安全可靠，可統一控制USB存儲設備的讀寫權限。主要的功能及特點如下：
         普通的移動存儲介質不能接入涉密主機；
         涉密的移動存儲介質不能在非涉密主機上使用；
         移動存儲介質在涉密計算機上的操作記錄在案（包括被禁用的普通的移動存儲介質）；
         實現涉密移動存儲設備與互聯網的嚴格物理隔離，外聯行為報警；
         對windows操作系統的“安全模式”也具備監管能力；對離開局域網的機器，同樣具備離線監管能力；
         組策略和客戶端策略等多重策略，部署和管理簡單快捷；
         同時支持網絡管理模式和單機管理模式；
         實現U盤的指紋加密、文件主動銷毀、防拆自毀功能，提高U盤在使用過程中的安全性。