[發(fā)明專利]移動介質防病毒免疫監(jiān)控方法、裝置、系統(tǒng)及移動介質

在審

• 申請?zhí)枺?/td>: 201911204733.6
• 申請日: 2019-11-29
• 公開（公告）號: CN110879890A
• 公開（公告）日: 2020-03-13
• 發(fā)明（設計）人: 魏勇軍;周小光;肖健;金田;趙崇;劉璇
• 申請（專利權）人: 廣州供電局有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/60;G06F21/62;G06F21/79;G06Q50/06
• 代理公司: 廣州華進聯(lián)合專利商標代理有限公司 44224
• 代理人: 張彬彬

本申請涉及一種移動介質防病毒免疫監(jiān)控方法、裝置、系統(tǒng)及移動介質，其中，所述方法包括以下步驟：在移動介質接入時，檢測移動介質的工作狀態(tài)是否為安全狀態(tài)；若工作狀態(tài)為安全狀態(tài)，獲取移動介質的介質信息；并根據介質信息，查詢數據庫中是否存在與介質信息匹配的注冊信息；在數據庫中存在注冊信息與介質信息匹配時，確認移動介質為可運行安全移動介質；若工作狀態(tài)為非安全狀態(tài)，隔離移動介質。本申請能夠通過監(jiān)測接入的移動介質的狀態(tài)，并進行相應的防病毒免疫處理，實現對電力監(jiān)控設備(特別是變電站端的相關系統(tǒng))對應服務器及工作站的移動介質病毒免疫及監(jiān)控，防止被移動介質注入木馬或病毒，提高了電力監(jiān)控設備的安全性能。

技術領域

本申請涉及電力系統(tǒng)網絡安全運行技術領域，特別是涉及一種移動介質防病毒免疫監(jiān)控方法、裝置、系統(tǒng)及移動介質。

背景技術

隨著對網絡安全工作高度重視，特別是對電力監(jiān)控系統(tǒng)網絡安全高度重視，目前電力監(jiān)控系統(tǒng)(特別是變電站端的相關系統(tǒng))對應服務器及工作站的防護機制缺乏對移動介質的病毒免疫及管控，容易被U盤等移動介質注入木馬或病毒。

在實現過程中，發(fā)明人發(fā)現傳統(tǒng)技術中至少存在如下問題：傳統(tǒng)的電力監(jiān)控系統(tǒng)容易受移動介質的病毒感染，缺乏對移動介質的管控。

發(fā)明內容

基于此，有必要傳統(tǒng)的電力監(jiān)控系統(tǒng)容易受移動介質的病毒感染，缺乏對移動介質的管控的問題，提供一種移動介質防病毒免疫監(jiān)控方法、裝置、系統(tǒng)及移動介質。

為了實現上述目的，本發(fā)明實施例提供了一種移動介質防病毒免疫監(jiān)控方法，包括以下步驟：

在移動介質接入時，檢測移動介質的工作狀態(tài)是否為安全狀態(tài)；安全狀態(tài)為移動介質未發(fā)生惡意讀寫動作且未包含可執(zhí)行文件的狀態(tài)；

若工作狀態(tài)為安全狀態(tài)，獲取移動介質的介質信息；并根據介質信息，查詢數據庫中是否存在與介質信息匹配的注冊信息；

在數據庫中存在注冊信息與介質信息匹配時，確認移動介質為可運行安全移動介質；

若工作狀態(tài)為非安全狀態(tài)，隔離移動介質。

在其中一個實施例中，根據介質信息，查詢數據庫中是否存在與介質信息匹配的注冊信息的步驟之后包括：

在數據庫中不存在注冊信息與介質信息匹配時，根據介質信息對移動介質進行注冊，并將注冊后的移動介質確認為可運行安全移動介質。

在其中一個實施例中，在數據庫中存在注冊信息與介質信息匹配時，確認移動介質為可運行安全移動介質的步驟之后包括：

檢測移動介質是否存在加密區(qū)；

若檢測到移動介質不存在加密區(qū)，基于AES算法對移動介質進行加密設置，得到加密區(qū)。

在其中一個實施例中，在數據庫中存在注冊信息與介質信息匹配時，確認移動介質為可運行安全移動介質的步驟之后包括：

基于指定格式讀寫方式，對移動介質進行數據讀寫；

指定格式為zip格式、rar格式、ppt格式、doc格式或jpg格式。

在其中一個實施例中，可執(zhí)行文件為exe文件、com文件或bat文件。

另一方面，本發(fā)明實施例還提供了一種移動介質防病毒免疫監(jiān)控裝置，包括：

狀態(tài)檢測單元，用于在移動介質接入時，檢測移動介質的工作狀態(tài)是否為安全狀態(tài)；安全狀態(tài)為移動介質未發(fā)生惡意讀寫動作且未包含可執(zhí)行文件的狀態(tài)；

安全狀態(tài)處理單元，用于若工作狀態(tài)為安全狀態(tài)，獲取移動介質的介質信息；并根據介質信息，查詢數據庫中是否存在與介質信息匹配的注冊信息；