[發(fā)明專利]一種計算機USB設(shè)備接入的檢測及預警方法

在審

• 申請?zhí)枺?/td>: 201811225390.7
• 申請日: 2018-10-20
• 公開（公告）號: CN109359489A
• 公開（公告）日: 2019-02-19
• 發(fā)明（設(shè)計）人: 張梅;姜曉濤;夏歡;柯望;許振飛;許崇志;邵明鋒;劉同旭;張友;李敏;沈衛(wèi)兵;李建澤
• 申請（專利權(quán)）人: 國網(wǎng)安徽省電力有限公司蚌埠供電公司;國家電網(wǎng)公司
• 主分類號: G06F21/85
• 分類號: G06F21/85;G06F11/32
• 代理公司: 蚌埠鼎力專利商標事務(wù)所有限公司 34102
• 代理人: 王琪

1.一種計算機USB設(shè)備接入的檢測及預警方法，其特征在于，包括以下步驟：

（1）在服務(wù)器總機中通過窮舉法收錄所有準入的USB設(shè)備的設(shè)備分類碼Class ID、供應(yīng)商識別碼VID和產(chǎn)品識別碼PID，形成USB設(shè)備識別關(guān)系庫；

（2）將設(shè)備識別關(guān)系庫中錄入的USB設(shè)備的設(shè)備分類碼Class ID、供應(yīng)商識別碼VID和產(chǎn)品識別碼PID與USB設(shè)備類型相關(guān)聯(lián)；

（3）服務(wù)器總機偵聽終端設(shè)備的USB端口拔插事件，并獲取終端設(shè)備的IP地址和MAC地址信息，當檢測到有USB設(shè)備接入終端時，立刻獲取該USB設(shè)備的設(shè)備分類碼Class ID、供應(yīng)商識別碼VID和產(chǎn)品識別碼PID，判斷接入的USB設(shè)備的類型，然后與設(shè)備識別關(guān)系庫中的準入信息進行比對，如果接入設(shè)備的設(shè)備分類碼Class ID、供應(yīng)商識別碼VID和產(chǎn)品識別碼PID與設(shè)備識別關(guān)系庫中的準入信息對應(yīng)一致則允許進入，若不一致則斷開對應(yīng)終端的網(wǎng)絡(luò)連接同時對運維人員發(fā)出報警信息。

2.根據(jù)權(quán)利要求1所述的一種計算機USB設(shè)備接入的檢測及預警方法，其特征在于：所述的服務(wù)器總機獲取終端設(shè)備的IP地址和MAC地址信息的方式為DNS域名解析。

3.根據(jù)權(quán)利要求1所述的一種計算機USB設(shè)備接入的檢測及預警方法，其特征在于：所述的服務(wù)器總機控制終端設(shè)備斷開網(wǎng)絡(luò)連接的方式為禁止網(wǎng)卡驅(qū)動程序運行。