[發(fā)明專利]一種防御偽裝外設(shè)進(jìn)行惡意攻擊的系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201410774772.0
• 申請日: 2014-12-16
• 公開（公告）號: CN105488392B
• 公開（公告）日: 2018-05-25
• 發(fā)明（設(shè)計(jì)）人: 李鵬;桑勝田;肖新光
• 申請（專利權(quán)）人: 哈爾濱安天科技股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種防御偽裝外設(shè)進(jìn)行惡意攻擊的系統(tǒng)，其特征在于，包括：

外設(shè)監(jiān)控模塊，用于獲取外設(shè)向電子設(shè)備上報(bào)的接入請求，并提取所述外設(shè)的設(shè)備類型信息，將所述設(shè)備類型信息發(fā)送至安全檢測模塊，并向外設(shè)控制模塊發(fā)送禁止接入的指令；

安全檢測模塊，用于分析所述設(shè)備類型信息，提示用戶實(shí)際接入的外設(shè)的設(shè)備類型，并提示用戶所述外設(shè)為高風(fēng)險(xiǎn)外設(shè)還是低風(fēng)險(xiǎn)外設(shè)，并根據(jù)用戶選擇將禁止接入的指令或者允許接入的指令發(fā)送給外設(shè)控制模塊；其中，

若分析所述設(shè)備類型信息發(fā)現(xiàn)，所述外設(shè)內(nèi)含有hub，則提示用戶所述外設(shè)含有hub，為高風(fēng)險(xiǎn)外設(shè)；

外設(shè)控制模塊，用于當(dāng)接收到禁止接入的指令時(shí)，禁止電子設(shè)備與所述外設(shè)進(jìn)行通信；當(dāng)接收到允許接入的指令時(shí)，則允許電子設(shè)備與所述外設(shè)進(jìn)行通信。

2.一種防御偽裝外設(shè)進(jìn)行惡意攻擊的方法，其特征在于，包括：

獲取外設(shè)向電子設(shè)備上報(bào)的接入請求，并提取所述外設(shè)的設(shè)備類型信息；

禁止電子設(shè)備與所述外設(shè)進(jìn)行通信；

分析所述設(shè)備類型信息，提示用戶實(shí)際接入的外設(shè)的設(shè)備類型，并提示用戶所述外設(shè)為高風(fēng)險(xiǎn)外設(shè)還是低風(fēng)險(xiǎn)外設(shè)；其中，

若分析所述設(shè)備類型信息發(fā)現(xiàn)，所述外設(shè)內(nèi)含有hub，則提示用戶所述外設(shè)含有hub，為高風(fēng)險(xiǎn)外設(shè)；

根據(jù)用戶選擇禁止或者允許電子設(shè)備與所述外設(shè)進(jìn)行通信。