[發明專利]USB移動存儲介質安全隔離方法、系統、設備

在審

• 申請號: 202211678830.0
• 申請日: 2022-12-26
• 公開（公告）號: CN115809487A
• 公開（公告）日: 2023-03-17
• 發明（設計）人: 韓磊;陳亮;史天亞
• 申請（專利權）人: 安徽福斯特信息技術有限公司
• 主分類號: G06F21/74
• 分類號: G06F21/74;G06F21/56;G06F21/62
• 代理公司: 合肥禾知知識產權代理事務所(特殊普通合伙) 34246
• 代理人: 郭海霞

本發明提供USB移動存儲介質安全隔離方法包括將至少一系統設備于當前網絡環境下進行部署；上電啟動USB隔離盒，獲取移動存儲介質的venderID、productID及其他設備信息；建立USB隔離盒的文件白名單過濾功能；對進行白名單過濾得到的非白名單格式的文件進行文件病毒檢測；授權訪問操作，內網環境下的各PC主機同時通過FTP/WEB方式訪問存儲介質里的文件內容。通過對外接的移動存儲介質進行文件的過濾，病毒的掃描，對訪問下載內部文件的授權管控；病毒檢測庫的實時更新的方式，使得本發明滿足日益變化的網絡環境，同時通過多安全策略的訪問形式，也實現了對移動存儲文件的安全隔離，從而具備隔離盒運行狀態及操作記錄的隨時查閱方便管理授權的優點。

技術領域

本發明涉及內部網絡安全技術領域，具體為USB移動存儲介質安全隔離方法、系統、設備。

背景技術

隨著多媒體技術和網絡技術的高速發展，各行各業尤其事業單位和廣播電視行業對數據以及網絡安全越來越重視，常規的網絡安全措施難以滿足廣電網絡的特殊要求，網絡安全事故時有發生。在當前信息技術系統建設中，很多電臺的文件圖片視頻等文檔大部分都是通過移動存儲方式存儲，進入網絡時一般是通過USB端口接入PC主機。

由于USB介質往往在多臺電腦使用過，因此USB介質難免會攜帶病毒。病毒一旦侵入編播電腦主機會迅速在網絡內部傳播，造成各種風險嚴重的會影響正常的編播工作，

為此，隔離USB存儲介質上的病毒對于內部網絡來說非常重要。

發明內容

針對現有技術存在的不足，本發明目的是提供USB移動存儲介質安全隔離方法、系統、設備，通過對外接的移動存儲介質進行文件的過濾，病毒的掃描，對訪問下載內部文件的授權管控；病毒檢測庫的實時更新的方式，使得本發明滿足日益變化的網絡環境。以解決上述背景技術中提出的問題。

為了實現上述目的，本發明是通過如下的技術方案來實現：USB移動存儲介質安全隔離方法，包括

第一步，將至少一系統設備于當前網絡環境下進行部署，以建立USB隔離盒完整運行狀態；

第二步，上電啟動USB隔離盒，實時掃描并監控USB端口的拔插情況，獲取移動存儲介質的venderID、productID及其他設備信息，并存入到歷史數據庫中；

第三步，建立USB隔離盒的文件白名單過濾功能，以對移動存儲介質里的文件進行白名單過濾，顯示符合USB隔離盒系統內置白名單格式的文件；

第四步，基于第三步，對進行白名單過濾得到的非白名單格式的文件進行文件病毒檢測，判斷其是否為病毒文件，并基于判斷結果實時更新USB隔離盒的病毒特征碼；

第五步，授權訪問操作，內網環境下的各PC主機同時通過FTP/WEB方式訪問存儲介質里的文件內容。

作為本發明的第二方面，提出了一種USB移動存儲介質安全隔離系統，包括

USB隔離盒、PC主機以及移動存儲介質，其中，

所述USB隔離盒通過網絡接口與內網環境鏈接或直接與PC主機鏈接；

所述移動存儲介質通過USB端口接入USB隔離盒；

所述PC主機通過FTP/WEB方式訪問移動存儲介質里的文件內容。

作為本發明的第三方面，提出了一種USB移動存儲介質安全隔離設備，所述USB移動存儲介質安全隔離設備包括處理器、存儲器、通信接口和通信總線，所述處理器、所述存儲器和所述通信接口通過所述通信總線完成相互間的通信；

所述存儲器用于存放至少一可執行指令，所述可執行指令使所述處理器執行所述的USB移動存儲介質安全隔離方法。

與現有技術相比，本發明的有益效果：