一种移动存储介质违规外联报警系统及方法技术方案

本发明专利技术公开了一种移动储存介质违规外联报警系统，包括依次连接的注册模块、监测模块和报警模块，注册模块用于格式化移动存储介质白名单信息，并注册生成移动存储介质白名单；监测模块用于依据注册模块注册生成的移动存储介质白名单监测是否存在移动储存介质违规外联；报警模块用于接收监测模块发出的报警信息，阻断违规外联移动储存介质的连接并产生报警信号。移动存储介质白名单为报警模块提供报警依据，报警模块将移动存储介质白名单中的信息与外联移动存储介质的信息进行对比，若发现外联移动存储介质中的信息没有出现在移动存储介质白名单中，监测模块则将报警信息发送给报警模块，报警模块阻断违规外联移动存储介质的接入并发出报警信号。

An external alarm system and method for violation of mobile storage media

【技术实现步骤摘要】
一种移动存储介质违规外联报警系统及方法
本专利技术涉及信息安全
，具体涉及一种移动存储介质违规外联报警系统及方法。
技术介绍
随着信息化的发展，移动存储介质在日常生活中的重要作用日益凸现出来，它作为信息的转移和转储工具，为人们的生活带来了极大的便利。但是，这也为一些不法分子提供了方便，可随意插拔移动存储介质，但移动存储介质得不到有效管控，使隐私信息的安全性受到极大的威胁。因此，本专利技术提供一种移动存储介质违规外联报警系统及方法来加强隐私信息的保护。
技术实现思路
(一)要解决的技术问题本专利技术要解决移动存储介质的使用使得隐私信息的安全得不到保障的技术问题。(二)技术方案本专利技术提供了一种移动储存介质违规外联报警系统，包括依次连接的注册模块、监测模块和报警模块，所述注册模块用于格式化移动存储介质白名单信息，并注册生成移动存储介质白名单；所述监测模块用于依据所述注册模块注册生成的移动存储介质白名单监测是否存在移动储存介质违规外联；所述报警模块用于接收所述监测模块发出的报警信息，阻断违规外联移动储存介质的连接并产生报警信号。进一步地，所述监测模块根据接入设备信息和注册模块中的移动存储介质白名单信息匹配结果，实时监测违规外联行为。进一步地，所述报警模块为相连接的音响控制器和音响设备。本专利技术另一方面还提供了一种移动储存介质违规外联报警方法，包括以下步骤：S1：在注册模块实现移动存储介质白名单信息的创建，生成移动存储介质白名单；<br>S2：监测模块获取外联移动存储介质的信息，将所述外联移动存储介质的信息与所述移动存储介质白名单中的信息进行匹配；S3：若所述移动存储介质白名单的信息中存在所述外联移动存储介质的信息，则放行，不作处理；若不存在，则将报警信息发送给报警模块；S4：报警模块接收到报警信息后，阻断违规外联移动存储介质的连接并产生报警信号。进一步地，所述步骤S1中具体包括以下步骤：S101：进入注册状态，移动存储介质白名单列表中显示原移动存储介质白名单信息，用户在移动存储介质白名单列表中手动删除不使用的移动存储介质白名单信息；S102：将允许使用的移动存储介质插入终端主机的通用串口总线控制器，所述注册模块获取允许使用的移动存储介质的PID及VID信息，并自动将移动存储介质注册到移动存储介质白名单；S103：用户在移动存储介质白名单中为新增的移动存储介质添加表示信息，确认后保存；S104：手动退出注册状态，监测模块自动进入检测状态。进一步地，在步骤S101中，进入注册状态之前，用户在系统控制界面对移动存储介质白名单进行查看编辑，无权修改移动存储介质的PID及VID信息。进一步地，所述步骤S2具体包括以下步骤：S201：监测状态下，监测模块实时监测终端主机的通用串行总线控制器是否有移动存储介质接入；S202：监测到有移动存储介质接入时，获取外联移动存储介质的PID及VID信息，并将外联移动存储介质的PID及VID信息和移动存储介质白名单中的信息进行匹配；步骤S3具体包括：S301：若所述移动存储介质白名单的信息中存在所述外联移动存储介质的PID及VID信息，则放行，不作处理；若不存在，则将报警信息发送给报警模块。进一步地，在步骤S201中，所述监测模块通过接入介质的服务属性值是否为USBSTOR来判断接入介质是否为移动存储介质。进一步地，所述步骤S4具体包括以下步骤：S401：报警模块接收到所述监测模块传递的违规外联报警信息；S402：所述报警模块通过控制通用串口总线控制器阻断违规外联移动存储介质的连接。进一步地，还包括S403：所以报警模块通过控制音响设备立即发出报警信号。(三)有益效果本专利技术的上述技术方案具有如下优点：在本专利技术提供的移动储存介质违规外联报警系统中，注册模块用于格式化移动存储介质白名单信息，并注册生成移动存储介质白名单，为监测模块提供报警依据；监测模块用于依据注册模块注册生成的移动存储介质白名单监测是否存在移动储存介质违规外联，以此来监测有违规外联的移动存储介质，达到保护隐私安全的目的；报警模块用于接收监测模块发出的报警信息，阻断违规外联移动储存介质的连接并产生报警信号，阻断违规移动存储介质的连接能保障隐私的安全，防止隐私被盗，并及时的发出报警信号，加强隐私安全的保护。本专利技术另一方面还提供了移动储存介质违规外联报警方法，在注册模块实现移动存储介质白名单信息的创建，生成移动存储介质白名单，为监测模块提供报警依据；监测模块获取外联移动存储介质的信息，将外联移动存储介质的信息与移动存储介质白名单中的信息进行匹配，若移动存储介质白名单的信息中存在外联移动存储介质的信息，则放行，不作处理；若不存在，则将报警信息发送给报警模块；报警模块接收到报警信息后，阻断违规外联移动存储介质的连接并产生报警信号，从而防止违规外联移动存储介质接入计算机，防止隐私信息被盗。附图说明图1为本专利技术移动存储介质违规外联报警系统的结构示意图；图2为本专利技术移动存储介质违规外联报警方法的过程示意图。具体实施方式下面结合附图和实施例，对本专利技术的具体实施方式作进一步详细描述。以下实施例用于说明本专利技术，但不用来限制本专利技术的范围。本专利技术的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本专利技术和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本专利技术的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性。在本专利技术的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本专利技术中的具体含义。如图1-2所示，本专利技术提供的一种移动储存介质违规外联报警系统，包括依次连接的注册模块、监测模块和报警模块，注册模块用于格式化移动存储介质白名单信息，并注册生成移动存储介质白名单；监测模块用于依据注册模块注册生成的移动存储介质白名单监测是否存在移动储存介质违规外联；报警模块用于接收监测模块发出的报警信息，阻断违规外联移动储存介质的连接并产生报警信号。在上述实施例中，注册模块注册生成移动存储介质白名单为监测模块提供了报警依据，监测模块利用移动存储介质白名单中的信息与外联移动存储介质的信息进行对比，以此为判断依据将报警信息发送给报警模块，报警模块接收到报警信息后本文档来自技高网...

【技术保护点】
1.一种移动储存介质违规外联报警系统，其特征在于，包括依次连接的注册模块、监测模块和报警模块，所述注册模块用于格式化移动存储介质白名单信息，并注册生成移动存储介质白名单；所述监测模块用于依据所述注册模块注册生成的移动存储介质白名单监测是否存在移动储存介质违规外联；所述报警模块用于接收所述监测模块发出的报警信息，阻断违规外联移动储存介质的连接并产生报警信号。/n

【技术特征摘要】
1.一种移动储存介质违规外联报警系统，其特征在于，包括依次连接的注册模块、监测模块和报警模块，所述注册模块用于格式化移动存储介质白名单信息，并注册生成移动存储介质白名单；所述监测模块用于依据所述注册模块注册生成的移动存储介质白名单监测是否存在移动储存介质违规外联；所述报警模块用于接收所述监测模块发出的报警信息，阻断违规外联移动储存介质的连接并产生报警信号。


2.如权利要求1所述的移动储存介质违规外联报警系统，其特征在于，所述监测模块根据接入设备信息和注册模块中的移动存储介质白名单信息匹配结果，实时监测违规外联行为。


3.如权利要求1所述的移动储存介质违规外联报警系统，其特征在于，所述报警模块为相连接的音响控制器和音响设备。


4.一种移动储存介质违规外联报警方法，其特征在于，包括以下步骤：
S1：在注册模块实现移动存储介质白名单信息的创建，生成移动存储介质白名单；
S2：监测模块获取外联移动存储介质的信息，将所述外联移动存储介质的信息与所述移动存储介质白名单中的信息进行匹配；
S3：若所述移动存储介质白名单的信息中存在所述外联移动存储介质的信息，则放行，不作处理；若不存在，则将报警信息发送给报警模块；
S4：报警模块接收到报警信息后，阻断违规外联移动存储介质的连接并产生报警信号。


5.如权利要求4所述的移动储存介质违规外联报警方法，其特征在于，所述步骤S1中具体包括以下步骤：
S101：进入注册状态，移动存储介质白名单列表中显示原移动存储介质白名单信息，用户在移动存储介质白名单列表中手动删除不使用的移动存储介质白名单信息；
S102：将允许使用的移动存储介质插入终端主机的通用串口总线控制器，所述注册模块获取允许使用的移动存储介质的PID及VID信息，并自...

【专利技术属性】
技术研发人员：郑伟伟，罗艺，李帅，邓嘉伟，郭阳，
申请(专利权)人：贵州航天计量测试技术研究所，
类型：发明
国别省市：贵州;52