计算机USB接口的监控方法和装置制造方法及图纸

通过本发明专利技术公开了一种计算机USB接口的监控方法和装置。该计算机USB接口的监控方法包括：检测计算机USB接口是否接入USB设备；如果USB接口接入USB设备，判断USB设备是否是安全的USB设备；如果USB设备是不安全的USB设备和/或未知的USB设备，则对计算机执行防护处理。通过本发明专利技术，能够更好的防止信息泄露。

【技术实现步骤摘要】
计算机USB接口的监控方法和装置
本专利技术涉及USB接口领域，具体而言，涉及一种计算机USB接口的监控方法和装置。
技术介绍
USB接口设备接入办公用计算机会对企业的信息安全造成威胁并导致信息泄露问题。在现有技术中，为了应对信息泄露问题，一般采用制定公司管理制度、宣传、培训以及安装病毒移除(Virus Removed Victor，简称VRV)系统的方案，当USB接口设备接入办公用计算机时，上述方案仅进行告警，不进行任何后台的处理，因而不能从根本上解决信息泄露问题。 针对相关技术中的USB接口监控方法不能从根本上解决信息泄露的问题，目前尚未提出有效的解决方案。
技术实现思路
本专利技术的主要目的在于提供一种计算机USB接口的监控方法和装置，以解决相关技术中的USB接口监控方法不能从根本上解决信息泄露的问题。 为了实现上述目的，根据本专利技术的一个方面，提供了一种计算机USB接口的监控方法。该计算机USB接口的监控方法包括:检测计算机USB接口是否接入USB设备；如果USB接口接入USB设备，判断USB设备是否是安全的USB设备；如果USB设备是不安全的USB设备和/或未知的USB设备，则对计算机执行防护处理。 进一步地，对计算机执行防护处理包括:对计算机执行断网处理；和/或，对计算机执行锁屏处理；和/或，对计算机执行黑屏处理。 进一步地，如果USB设备是不安全的USB设备，该方法还包括:控制计算机执行报 m 目O 进一步地，如果USB接口接入USB设备后，该方法还包括:判断USB设备是否被去除；以及如果判断出USB设备被去除，则控制计算机执行报警。 进一步地，该方法还包括:打印USB接口接入USB设备的变动信息或者去除USB设备的变动信息，变动信息为USB接口接入USB设备的名称和时间和/或去除USB设备的名称和时间。 进一步地，如果USB是未知的USB设备，该方法还包括:判断未知的USB设备是否是安全的USB设备；如果判断出未知的USB设备是安全的USB设备，则控制计算机执行解除防护处理。 为了实现上述目的，根据本专利技术的另一方面，提供了一种计算机USB接口的监控装置。该计算机USB接口的监控装置包括:检测单元，用于检测计算机USB接口是否接入USB设备；第一判断单元，用于在USB接口接入USB设备时，判断USB设备是否是安全的USB设备；第一防护单元，用于在USB设备是不安全的USB设备和/或未知的USB设备时，对计算机执行防护处理。 进一步地，第一防护单元包括:断网处理模块，用于对计算机执行断网处理；和/或，锁屏处理模块，用于对计算机执行锁屏处理；和/或，黑屏处理模块，用于对计算机执行黑屏处理。 进一步地，监控装置还包括:第一控制单元，用于在USB设备是不安全的USB设备时，控制计算机执行报警。 进一步地，监控装置还包括:第二判断单元，用于在USB接口接入USB设备后，判断 USB设备是否被去除；第二控制单元，用于在判断出USB设备被去除时，控制计算机执行报 m 目O 进一步地，监控装置还包括:打印单元，用于打印USB接口接入USB设备的变动信息或者去除USB设备的变动信息，变动信息为USB接口接入USB设备的名称和时间和/或去除USB设备的名称和时间。 进一步地，如果USB是未知的USB设备，监控装置还包括:第三判断单元，用于判断未知的USB设备是否是安全的USB设备；第二防护单元，用于在判断出未知的USB设备是安全的USB设备后，控制计算机执行解除防护处理。 通过本专利技术，采用检测计算机USB接口是否接入USB设备；如果USB接口接入USB设备，判断USB设备是否是安全的USB设备；以及如果USB设备是不安全的USB设备和/或未知的USB设备，则对计算机执行防护处理，解决了相关技术中的USB接口监控方法不能从根本上解决信息泄露的问题，进而达到了彻底防止信息泄露效果。 【附图说明】 构成本申请的一部分的附图用来提供对本专利技术的进一步理解，本专利技术的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中: 图1是根据本专利技术第一实施例的计算机USB接口的监控方法的流程图； 图2是根据本专利技术第二实施例的计算机USB接口的监控方法的流程图； 图3是根据本专利技术第三实施例的计算机USB接口的监控方法的流程图；以及 图4是根据本专利技术第一实施例的计算机USB接口的监控装置的示意图。 【具体实施方式】 需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本专利技术。 需要说明的是，本申请中计算机USB接口的监控方法和装置可以应用于基于JAVA编程和微软编程的任何USB接口，其中，USB接口为一个或者多个。 根据本专利技术的实施例，提供了一种计算机USB接口的监控方法，用于对计算机执行防护处理。 图1是根据本专利技术第一实施例的计算机USB接口的监控方法的流程图。 如图1所示，该方法包括如下的步骤SlOl至步骤S103: 步骤S101，检测计算机USB接口是否接入USB设备。 在本专利技术实施例中，检测计算机USB接口是否接入USB设备可以为检测计算机USB接口是否接入安全的USB设备。例如，安全的USB设备可以为具有USB接口的鼠标和键盘等常规设备；检测计算机USB接口是否接入USB设备也可以是检测计算机USB接口是否接入非安全的USB设备。例如，非安全的USB设备可以为U盘、读卡器和移动硬盘等具有USB接口的存储设备；检测计算机USB接口是否接入USB设备还可以是检测计算机USB接口是否接入未知的USB设备。 优选地，在本专利技术实施例中，检测计算机USB接口是否接入USB设备可以为检测USB接口处是否有电流存在，当检测到USB接口处有电流存在时，则表明检测到计算机USB接口接入USB设备。 步骤S102，如果USB接口接入USB设备，判断USB设备是否是安全的USB设备。 在本专利技术实施例中，如果检测到USB接口接入USB设备，则可以获取该USB设备的句柄，并在第一数据库表中查找是否存储有与获取的该USB设备的句柄相应的该USB设备的预设条件，如果在第一数据库表中可以查找存储有与获取的该USB设备的句柄相应的该USB设备的预设条件，则可以判断USB接口接入USB设备是否是安全的USB设备，其中，预设条件可以为USB设备的预设句柄。 具体地，如果USB接口接入USB设备，则获取该USB设备的句柄，并根据该USB设备的句柄在上述第一数据库表中的查找与该USB设备对应的预设句柄。如果获取的该USB设备的句柄可以在上述第一数据库表中查找到与该USB设备对应的预设句柄，则可以判断出该USB设备为安全的USB设备或者不安全的USB设备，进一步地，如果查找到的预设句柄为第一类句柄，其中，第一类句柄对应的USB设备为安全的USB设备，则可以判断出该USB设备为安全的USB设备，如果查找到的预设句柄为第二类句柄，则可以判断出该USB设备为不安全的USB设备；如果获取的该USB设备的句柄不能在上述第一数据库表中查找到与该USB设备对应的预设句柄，则可以判断出该USB设备本文档来自技高网...

【技术保护点】
一种计算机USB接口的监控方法，其特征在于，包括：检测计算机USB接口是否接入USB设备；如果所述USB接口接入USB设备，判断所述USB设备是否是安全的USB设备；以及如果所述USB设备是不安全的USB设备和/或未知的USB设备，则对所述计算机执行防护处理。

【技术特征摘要】
1.一种计算机USB接口的监控方法，其特征在于，包括: 检测计算机USB接口是否接入USB设备； 如果所述USB接口接入USB设备，判断所述USB设备是否是安全的USB设备；以及如果所述USB设备是不安全的USB设备和/或未知的USB设备，则对所述计算机执行防护处理。2.根据权利要求1所述的监控方法，其特征在于，对所述计算机执行防护处理包括: 对所述计算机执行断网处理；和/或 对所述计算机执行锁屏处理；和/或 对所述计算机执行黑屏处理。3.根据权利要求1所述的监控方法，其特征在于，如果所述USB设备是不安全的USB设备，所述方法还包括: 控制所述计算机执行报警。4.根据权利要求1所述的监控方法，其特征在于，如果所述USB接口接入USB设备后，所述方法还包括: 判断所述USB设备是否被去除；以及 如果判断出所述USB设备被去除，则控制所述计算机执行报警。5.根据权利要求4所述的监控方法，其特征在于，所述方法还包括: 打印所述USB接口接入USB设备的变动信息或者去除USB设备的变动信息，所述变动信息为所述USB接口接入USB设备的名称和时间和/或去除USB设备的名称和时间。6.根据权利要求1所述的监控方法，其特征在于，如果所述USB是未知的USB设备，所述方法还包括: 判断所述未知的USB设备是否是安全的USB设备；以及 如果判断出所述未知的USB设备是安全的USB设备，则控制所述计算机执行解除防护处理。7.一种计算机USB接口的监控装置，其特征在于，包括: 检测单元，用于检测计算机USB接...

【专利技术属性】
技术研发人员：韩伟光，
申请(专利权)人：国家电网公司，国网北京市电力公司，
类型：发明
国别省市：北京;11