一种移动存储介质内外网交叉使用的检测方法技术

本发明专利技术公开了一种移动存储介质内外网交叉使用的检测方法，其特征在于，包括如下步骤：S1，在内网终端插入移动存储介质时，向移动存储介质的固件程序中写入取证告警程序；S2，当在内网终端中使用过的移动存储介质插入到外网终端时，通过操作系统对固件程序的加载机制，自动触发执行取证告警程序向告警服务器进行告警信息上报。本发明专利技术通过在移动存储介质的固件程序中写入取证告警程序，实现了移动存储介质在内网终端和外网终端上交叉使用违规行为的监控、取证和追踪定位，并且可以做到对主机安全防护软件免杀。

【技术实现步骤摘要】
一种移动存储介质内外网交叉使用的检测方法
本专利技术涉及内网安全保密
，尤其是一种移动存储介质内外网交叉使用的检测方法。
技术介绍
移动存储设备的使用在带来便利的同时，也带来了信息泄露的安全隐患。在用户内网环境中，存在部分工作人员在内部工作计算机上非法使用移动存储介质，又将该移动存储介质接入互联网计算机进行交叉使用的情况，无意中导致内部信息泄露，存在严重的安全保密隐患。为了防止这种交叉使用移动存储介质的违规行为，需开发一套移动存储介质内外网交叉使用的检测系统，能够对违规交叉使用移动存储介质行为及时告警和定位，以规范工作人员的移动存储介质使用行为，达到安全保密目的。
技术实现思路
本专利技术所要解决的技术问题是：针对上述存在的问题，提供一种移动存储介质内外网交叉使用的检测方法。本专利技术采用的技术方案如下：一种移动存储介质内外网交叉使用的检测方法，包括如下步骤：S1，在内网终端插入移动存储介质时，向移动存储介质的固件程序中写入取证告警程序；S2，当在内网终端中使用过的移动存储介质插入到外网本文档来自技高网...

【技术保护点】
1.一种移动存储介质内外网交叉使用的检测方法，其特征在于，包括如下步骤：/nS1，在内网终端插入移动存储介质时，向移动存储介质的固件程序中写入取证告警程序；/nS2，当在内网终端中使用过的移动存储介质插入到外网终端时，通过操作系统对固件程序的加载机制，自动触发执行取证告警程序向告警服务器进行告警信息上报。/n

【技术特征摘要】
1.一种移动存储介质内外网交叉使用的检测方法，其特征在于，包括如下步骤：
S1，在内网终端插入移动存储介质时，向移动存储介质的固件程序中写入取证告警程序；
S2，当在内网终端中使用过的移动存储介质插入到外网终端时，通过操作系统对固件程序的加载机制，自动触发执行取证告警程序向告警服务器进行告警信息上报。


2.根据权利要求1所述的移动存储介质内外网交叉使用的检测方法，其特征在于，步骤S1包括如下子步骤：
S11，在内网终端安装内网客户端，并启动内网客户端中的移动存储介质探测程序；
S12，通过内网客户端的移动存储介质探测程序识别到有移动存储介质插入时，采集移动存储介质的相关硬件信息以及内网终端的设备信息；
S13，内网客户端根据采集到的移动存储介质的相关硬件信息以及内网终端的设备信息，生成取证告警程序；
S14，内网客户端将生成的取证告警程序写入到移动存储介质的固件程序中。


3.根据权利要求2所述的移动存储介质内外网交叉使用的检测方法，其特征在于，步骤S14包括如下子步骤：
S141，内网客户端读取移动存储介质中原有的固件程序；
S142，内网客户端将取证告警程序追加到原有的固件程序末端，重新生成新的固件程序；
S143，将新的固件程序写入到移动存储介质的固件区域中。


4.根据权利要求3所述的移动存储介质内外网交叉使用的检测方法，其特...

【专利技术属性】
技术研发人员：卿昱，廖建华，宋焱淼，黄河，杜英鹏，汪文晓，冯中华，牛晋太，江巍，聂明，
申请(专利权)人：中国电子科技集团公司第三十研究所，
类型：发明
国别省市：四川;51