[發明專利]具有用戶追溯功能的外接式終端防護設備及防護系統

在審

• 申請號: 202010736732.2
• 申請日: 2020-07-28
• 公開（公告）號: CN111898105A
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 褚峨維;張昊;劉豐銘
• 申請（專利權）人: 北京中科麒麟信息工程有限責任公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/32;G06F21/36;G06F21/85
• 代理公司: 北京清誠知識產權代理有限公司 11691
• 代理人: 喻穎

一種具有用戶追溯功能的外接式終端防護設備及防護系統，包括：若干個對外接口，用于分別連接一個或多個外部設備及被保護設備；用戶身份信息采集模塊，用于實時采集用戶的用戶身份信息；文件監控模塊，用于驗證并管理用戶的用戶身份信息，供用戶追溯并反饋檢索結果；文件監控模塊還用于控制對外接口所接入的外部設備的安全鑒權；文件傳輸模塊，用于在文件監控模塊的控制下將外部設備導入的文件數據傳輸到被保護設備中。本發明能夠實現無需在被保護設備上安裝安全防護軟件即可到達對被保護設備進行安全防護的目的，且通過多種驗證方式確定操作人員的使用權限，極大降低了系統安全風險，全面解決了由各個接口可能產生的安全隱患。

技術領域

本發明屬于計算機安全技術領域，具體涉及一種具有用戶追溯功能的外接式終端防護設備及防護系統。

背景技術

近些年，計算機及信息技術獲得高速發展，從而大大促進了網絡的普及，當人們日益享受這計算機及信息技術帶來的便利的同時，也為生產/生活中人們所使用的計算機中的數據安全帶來了新的威脅，例如常見的有非授權訪問、冒充合法用戶、破壞數據完整性、干擾系統正常運行、利用網絡傳播病毒和中間人竊聽等等。

解決內網安全問題的技術手段已有很多，例如在設備中安裝和使用防火墻、防病毒、入侵檢測系統等網絡安全產品，但采取上述措施后各種網絡安全事件仍頻頻發生。據統計，計算機犯罪的70％是由內部人員非法使用設備等關鍵資源造成的，真正來自外部的威脅只有30％，內部人員在使用設備時缺乏安全意識，又位于防火墻后端，接入各種外部設備不規范，以及系統的誤操作或者蓄意的破壞，都會對機關、企事業單位等造成惡劣的影響甚至重大損失。

同時，對于某些特殊設備，如配備有特殊軟件控制的設備，某些工業領域的工程師站/工作員站的設備，這些設備/設備往往由于系統特殊性，市面上沒有此類系統適配的安全防護軟件，或是由于安裝安全類軟件容易導致設備原有軟件出現兼容性問題，甚至性能受到影響。另外這些工程師站/工作員站的設備上線后基本不會對操作系統進行升級，即使安裝安全類軟件后也往往不及時更新防惡意代碼軟件版本和惡意代碼庫，起不到全面的安全防護作用。

而采用外接式終端防護設備，則需要每次使用時都重新鑒權而耽誤時間，且由于外接式終端防護設備的工作獨立，無法反查具體都有誰進行了使用，給用戶帶來不方便。

發明內容

設備設備設備設備有鑒于此，本發明的主要目的在于提供一種具有用戶追溯功能的外接式終端防護設備及防護系統，以期至少部分地解決上述技術問題中的至少之一。

為了實現上述目的，作為本發明的第一方面，提出了一種具有用戶追溯功能的外接式終端防護設備，包括：

若干個對外接口，用于分別連接一個或多個外部設備及被保護設備；

用戶身份信息采集模塊，用于實時采集用戶的用戶身份信息，所述用戶身份信息包括用戶的指紋信息、掌紋信息、虹膜信息、人臉信息、語音信息和/或預設的特殊圖案信息；

文件監控模塊，與所述用戶身份信息采集模塊連接，用于驗證所述用戶的用戶身份信息，并管理所述用戶身份信息，供用戶追溯并反饋檢索結果；所述文件監控模塊還用于控制所述對外接口所接入的外部設備的安全鑒權；

文件傳輸模塊，與所述文件監控模塊連接，用于在所述文件監控模塊的控制下將外部設備導入的文件數據傳輸到所述被保護設備中。

作為本發明的第二方面，還提出了一種防護系統，包括：

一個或多個外部設備；

被保護設備；以及

如上所述的外接式終端防護設備，

其中，所述外接式終端防護設備外接于所述被保護設備上，使得所述一個或多個外部設備通過所述外接式終端防護設備與所述被保護設備進行接口通信。