[發明專利]一種USB網絡設備的訪問控制方法和裝置

在審

• 申請號: 201911041256.6
• 申請日: 2019-10-30
• 公開（公告）號: CN111027046A
• 公開（公告）日: 2020-04-17
• 發明（設計）人: 邱志斌;涂高元;郭永興;陸云燕;李文淵
• 申請（專利權）人: 廈門天銳科技股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種USB網絡設備的訪問控制方法，其特征在于，包括：

若檢測到有USB網絡設備接入，根據預設的USB網絡設備限制策略判斷所述USB網絡設備是否為被限制訪問的網絡設備；

若所述USB網絡設備是被限制訪問的網絡設備，則根據所述限制策略繼續判斷所述USB網絡設備的接入是否在限制訪問的時間段內；

若是，則設置所述USB網絡設備為禁止訪問狀態；若否，則設置所述USB網絡設備為允許訪問狀態。

2.根據權利要求1所述的方法，其特征在于，所述預設的USB網絡設備限制策略，包括：被限制訪問的USB網絡設備的第二標識；

所述根據預設的USB網絡設備限制策略判斷所述USB網絡設備是否為被限制訪問的網絡設備，包括：

獲取所述USB網絡設備的第一標識；

將所述第一標識與所述限制策略中的被限制訪問的網絡設備的第二標識進行比較，若一致，則判斷所述USB網絡設備為被限制訪問的網絡設備。

3.根據權利要求1所述的方法，其特征在于，還包括：

獲取所述USB網絡設備的接入信息，生成審計日志，并存儲所述審計日志。

4.根據權利要求1所述的方法，其特征在于，所述方法，還包括：

若所述USB網絡設備不是被限制訪問的網絡設備，則設置所述USB網絡設備為允許訪問狀態。

5.一種USB網絡設備的訪問控制裝置，其特征在于，包括：

第一判斷模塊，用于若檢測到有USB網絡設備接入，根據預設的USB網絡設備限制策略判斷所述USB網絡設備是否為被限制訪問的網絡設備；

第二判斷模塊，用于若所述USB網絡設備是被限制訪問的網絡設備，則根據所述限制策略繼續判斷所述USB網絡設備的接入是否在限制訪問的時間段內；

設置模塊，用于若所述USB網絡設備的接入是否在限制訪問的時間段內，則設置所述USB網絡設備為禁止訪問狀態；若否，則設置所述USB網絡設備為允許訪問狀態。

6.根據權利要求1所述的裝置，其特征在于，所述預設的USB網絡設備限制策略，包括：被限制訪問的USB網絡設備的第二標識；

所述判第一斷模塊，具體用于：

獲取所述USB網絡設備的第一標識；

將所述第一標識與所述限制策略中的被限制訪問的網絡設備的第二標識進行比較，若一致，則判斷所述USB網絡設備為被限制訪問的網絡設備。

7.根據權利要求5所述的裝置，其特征在于，還包括：

審計日記生成模塊，用于獲取所述USB網絡設備的接入信息，生成審計日志。

8.根據權利要求5所述的裝置，其特征在于，所述設置模塊，還用于：

若所述USB網絡設備不是被限制訪問的網絡設備，則設置所述USB網絡設備為允許訪問狀態。

9.一種計算機可讀存儲介質，其特征在于，其上存儲有計算機程序，所述程序被處理器執行時實現如權利要求1-4任一所述方法的步驟。

10.一種計算機設備，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現上述第一方面所述的方法的步驟。