移動存儲管理

      移動存儲管理可以實現對移動存儲設備的有效管理。
      在部署的時候，管理員可以設定沒有注冊的移動存儲設備（U盤或者移動硬盤等）默認的使用策略，可選策略包括禁用（沒有注冊的磁盤禁止使用）、只讀（可以將沒注冊磁盤數據拷入到VCN網內的計算機，但不能拷出數據）或者加密讀寫（所有寫入該未注冊磁盤的數據自動加密，加密的數據只能在計算機所在的VCN內使用）。
      如果移動存儲設備要在VCN中獲得默認策略以外的權限，則必須經過管理員注冊，注冊的權限包括：只讀、加密讀寫和直接讀寫，并可以設定信任域是否也能夠使用。加密讀寫可以有效控制數據的安全共享范圍，并且不影響存儲設備使用的方便性。直接讀寫策略則將以普通明文的方式輸出數據，存在風險，一般不建議使用。

增強型移動存儲管理

      在普通移動存儲控制的基礎上，提供更加靈活強大的移動存儲設備控制功能，可以單獨使用，不依賴網絡安全域功能，提供基于用戶的磁盤注冊、遠程磁盤注冊等增強功能。并且可以提供移動存儲設備的詳細使用日志，包括U盤的插入/拔出和文件操作記錄等

網絡數據控制

      網絡數據控制模塊實現VCN對網絡進行數據傳輸控制的功能。部署VCN網絡數據控制功能后，VCN將可以對網絡進行安全域的劃分，實現同一個安全域內的計算機可以進行通信，非同域計算機不能通信的效果。
      VCN網絡數據控制模式分為加密處理模式和僅控制模式。如果使用加密處理模式，計算機傳輸的數據都是經過加密的。無論是同一個VCN內的計算機，或者不同VCN之間的計算機（管理員允許的情況下）進行網絡通信，其每兩臺計算機使用的通信密鑰都是不一樣的，從而有效防止了網內使用惡意偵聽軟件的行為。網絡加密的密鑰由VCN服務器統(tǒng)一管理，并且定時更新。僅控制模式則僅根據管理規(guī)則進行網絡數據傳輸的控制，不對數據包進行額外的加密處理。
      通過安全網關和轉發(fā)網關，針對服務器保護和其它應用，VCN系統(tǒng)還構建了安全服務器區(qū)和開放服務器區(qū)：
1) 安全服務器區(qū)要求使用安全網關構建，可以用來保護單位重要的應用服務器和數據服務器。僅有安裝了VCN并且經過管理員批注的客戶端計算機能夠訪問安全服務器區(qū)內相應的服務器，有效實現了安全***，也實現了防止針對服務器的***接入訪問。
2) 開放服務器區(qū)的構建需要使用轉發(fā)網關（Switcher），可以用來放置單位公開的服務器，如Web服務器，接受內網計算機和外網計算機的訪問，同時有效隔離內網和外網。

本地存儲控制

        提供本地磁盤加密和操作系統(tǒng)保護功能。
1）本地磁盤加密模塊是為了防止因為本地硬盤丟失造成的數據泄密問題，VCN提供了本地磁盤加密策略，強制加密所有本地磁盤的文件。
2) 操作系統(tǒng)保護功能提供對系統(tǒng)盤的寫保護功能。因為本地磁盤加密策略執(zhí)行后，為了不影響系統(tǒng)盤的效率，將不會對系統(tǒng)盤進行加密。為了避免從系統(tǒng)盤泄密數據，管理可以啟用操作系統(tǒng)保護功能，這時候計算機系統(tǒng)盤不會寫入任何東西，在操作系統(tǒng)重啟后***到原狀。如果用戶需要安裝新的應用程序，則需要管理批準，臨時操作系統(tǒng)保護功能。

        VCN的磁盤加密、移動存儲加密和網絡加密對用戶和計算機應用來說都是完全透明的，不會影響用戶的使用習慣。