一种文件过滤驱动的USB存储设备限制方法及系统技术方案

本发明专利技术涉及一种文件过滤驱动的USB存储设备的限制方法，包括以下步骤：对策略配置进行保存，当计算机上插入USB存储设备时，检测到当前挂载的USB存储设备的序列号；获取保存的策略配置信息；根据该策略配置判断该USB存储设备序列号是否合法使用，并给以该USB存储设备使用权限；其系统包括：引擎服务器、控制台、数据采集服务器和客户端，该引擎服务器分别连接控制台和数据采集服务器，数据采集服务器连接客户端。本发明专利技术能够通用且灵活地通过文件过滤驱动模块来限制USB存储设备使用，且对USB存储设备生效，不会限制到其他类型的USB设备。

【技术实现步骤摘要】

本专利技术涉及计算机
，特别是涉及一种文件过滤驱动的USB存储设备限制方法及系统。
技术介绍
随着计算机技术在办公中的普遍应用，办公数据的安全保密工作就变得越来越重要。尤其是对一些机密性资料，如果泄露可能会造成严重的后果。目前，USB(Universal Serial BUS，通用串行总线)存储设备使用比较广泛，它具有通用性强、易携带、易使用、容量大、寿命长等特点，已经取代了早期的3.5英寸和5.25英寸的软磁盘，在数据交换和数据备份中扮演着重要角色。然而，这些大容量移动存储设备在给使用者带来方便的同时也带来了极大的安全隐患：如员工离职时候容易用USB存储设备将公司的一些涉密的文档拷贝走，如果将资料泄露给竞争对手公司，将对企业造成不可估量的损失；在单位内部计算机和单位外部计算机上的混用，易使USB存储设备成为传播工具，将单位内部敏感或机密信息泄露到单位外部，或将病毒、木马等有害信息从单位外部传播到单位内部，导致单位内部计算机上的数据损坏或者丢失。近年来，通过USB存储介质泄密的事件不断发生，给用户带来了极大的麻烦。现有技术中，为了实现对USB存储设备的有效监控管理，通常采用以本文档来自技高网...

【技术保护点】
一种文件过滤驱动的USB存储设备的限制方法，其特征在于，包括以下步骤：S01：对策略配置进行保存，当计算机上插入USB存储设备时，检测到当前挂载的USB存储设备的序列号；S02：获取保存的策略配置信息；S03：根据该策略配置判断该USB存储设备序列号是否合法使用，并给以该USB存储设备使用权限。

【技术特征摘要】
1.一种文件过滤驱动的USB存储设备的限制方法，其特征在于，包括以下步骤：S01：对策略配置进行保存，当计算机上插入USB存储设备时，检测到当前挂载的USB存储设备的序列号；S02：获取保存的策略配置信息；S03：根据该策略配置判断该USB存储设备序列号是否合法使用，并给以该USB存储设备使用权限。2.根据权利要求1所述的一种文件过滤驱动的USB存储设备的限制方法，其特征在于：所述策略配置包含通过认证的USB存储设备序列号及其对应的权限。3.根据权利要求1所述的一种文件过滤驱动的USB存储设备的限制方法，其特征在于：所述使用权限包括只读、读写或者禁止。4.根据权利要求1所述的一种文件过滤驱动的USB存储设备的限制方法，其特征在于，所述步骤S01中，保存策略配置具体包括以下步骤：A01：将需要授权使用USB存储设备插到计算机上；A02：扫描该USB存储设备的唯一序列号，保存并作为该USB存储设备的唯一认证标志，并配置相应权限。5.根据权利要求1所述的一种文件过滤驱动的USB存储设备的限制方法，其特征在于：所述步骤S01中，检测到当前挂载的USB存储设备的序列号后，将该USB存储设备的插入事件封装成一条记录发送给应用层的进程，再由应用层进程传送并保存。6.根据权利要求5所述的一种文件过滤驱动的USB存储设备的限制方法，其特征在于：如果用户对当前USB存储设备里的文件有进行操作，还会记录用户对USB存储设备里所有文件的操作日志，...

【专利技术属性】
技术研发人员：高毅龙，涂高元，邱志斌，陈雅贤，
申请(专利权)人：厦门天锐科技股份有限公司，
类型：发明
国别省市：福建;35