專利名稱：對內(nèi)網(wǎng)計算機進行安全防護的方法及設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計算機數(shù)據(jù)安全防護方法及其設(shè)備，特別是防止計算機數(shù) 據(jù)外泄的方法及其數(shù)據(jù)單向?qū)氲脑O(shè)備。
背景技術(shù)：
現(xiàn)今政府及企事業(yè)單位80%以上的數(shù)據(jù)以電子格式存放在內(nèi)部網(wǎng)絡(luò)中， 同時各種移動存儲設(shè)備的更新也越來越快，敏感信息、秘密數(shù)據(jù)和檔案資 料被存貯在移動介質(zhì)里，大量的秘密文件和資料變?yōu)榇判越橘|(zhì)，存貯在無 保護的移動存儲介質(zhì)中，如果放任不管，任意濫用移動存儲介質(zhì)必將會帶 來難以估計的損失。近年來屢屢發(fā)生的移動存儲介質(zhì)泄密、竊密案件給國 家和企事業(yè)單位帶來了不可估量的損失。另一方面，內(nèi)網(wǎng)計算機可以通過無線上網(wǎng)，出現(xiàn)內(nèi)網(wǎng)計算機非法外聯(lián) 的現(xiàn)象，這也會使內(nèi)網(wǎng)數(shù)據(jù)外泄。因此，為涉密計算機提供有效、可靠的數(shù)據(jù)傳輸解決方案至關(guān)重要。 發(fā)明內(nèi)容本發(fā)明的一個目的是提供防止計算機數(shù)據(jù)外泄的方法。本發(fā)明的另一目的是提供一種在防止計算機數(shù)據(jù)外泄方法中執(zhí)行數(shù)據(jù) 單向?qū)氲脑O(shè)備。本發(fā)明一方面利用單向傳輸，為USB存儲設(shè)備和計算機之間傳遞數(shù)據(jù) 的橋梁，在保證數(shù)據(jù)被快速、正確的傳輸?shù)接嬎銠C的同時，有效的保證了 計算機中的任何數(shù)據(jù)不外泄。本發(fā)明的防止計算機數(shù)據(jù)外泄的方法，包括以下步驟A) 計算機實時檢測插入USB接口的USB設(shè)備， 一旦確定所檢測的USB 設(shè)備是易泄密設(shè)備，就立即禁用所插入的USB設(shè)備；B) 將USB存儲設(shè)備經(jīng)由單向?qū)朐O(shè)備接入計算機的USB接口，使所述 USB存儲設(shè)備只能經(jīng)由所述數(shù)據(jù)單向?qū)朐O(shè)備向所述計算機單向傳輸所存 儲的數(shù)據(jù)。上述方法可以防止易泄密設(shè)備通過計算機的USN接口得到計算機存儲 的數(shù)據(jù)。同時，還可以單向地把易泄密設(shè)備的數(shù)據(jù)傳送給計算機，從而實 現(xiàn)了計算機至易泄密設(shè)備方向的物理隔離。其中在所述步驟A)中，當(dāng)計算機檢測到所述USB設(shè)備是數(shù)據(jù)單向?qū)?入設(shè)備、USB鼠標(biāo)、USB鍵盤之外的設(shè)備時，則確定所檢測的USB設(shè)備是易 泄密設(shè)備。其中在所述步驟B)中，所述數(shù)據(jù)單向?qū)朐O(shè)備通過以下步驟將所述USB 設(shè)備中存儲的數(shù)據(jù)單向傳輸給所述計算機首先從所述USB存儲設(shè)備中讀取其內(nèi)存儲的文件的文件目錄； 根據(jù)文件目錄，選擇將要發(fā)送給計算機的指定文件； 對所述指定文件的數(shù)據(jù)進行編碼； 單向傳送已編碼數(shù)據(jù)；對所述單向傳送的已編碼數(shù)據(jù)進行解碼，得到所述指定文件的數(shù)據(jù)； 然后將指定文件的數(shù)據(jù)傳送給計算機。 其中利用光傳輸裝置單向傳送已編碼數(shù)據(jù)，包括光發(fā)送模塊將已編碼數(shù)據(jù)信號進行電光轉(zhuǎn)換，變換成光數(shù)據(jù)信號，然后 經(jīng)由光纖單向傳輸；光接收模塊將經(jīng)由所述光纖傳輸光數(shù)據(jù)信號進行光電轉(zhuǎn)換，還原成所述 己編碼數(shù)據(jù)信號。上述方法還可以包括本發(fā)明的在防止計算機數(shù)據(jù)外泄方法中執(zhí)行數(shù)據(jù)單向?qū)氲脑O(shè)備包括 連接USB存儲設(shè)備、指定所述USB存儲設(shè)備中存儲的文件，并對指定文 件進行數(shù)據(jù)發(fā)送的USB接收單元；對所述USB接收單元發(fā)送的數(shù)據(jù)進行單向傳輸?shù)膯蜗騻鬏斞b置；以及接收所述單向傳輸裝置傳輸?shù)臄?shù)據(jù)，并將其發(fā)送給計算機的USB發(fā)送單元。其中所述USB接收單元包括自動檢測USB存儲設(shè)備接入的檢測模塊； 查詢所接入的USB存儲設(shè)備中存儲的文件，從而得到文件目錄信息的査詢 模塊；根據(jù)文件目錄信息選擇待發(fā)送的指定文件，并發(fā)出相應(yīng)指令的若干 按鍵；根據(jù)按鍵所發(fā)出的發(fā)送指令，發(fā)送所述指定文件的數(shù)據(jù)的發(fā)送模塊； 以及進行查詢、選擇、指令顯示的顯示器。其中所述單向傳輸裝置可以是光、電單向傳輸裝置之一。其中所述單向傳輸裝置包括對所述USB接收單元發(fā)送的數(shù)據(jù)進行數(shù)據(jù) 編碼的編碼器；以及把所述編碼器已編碼數(shù)據(jù)信號轉(zhuǎn)換成光信號并進行光 發(fā)送的光發(fā)送機；傳輸所述光信號的光纖；接收經(jīng)由所述光纖傳輸?shù)墓庑?號并將其轉(zhuǎn)換成電信號，從而得到已編碼數(shù)據(jù)信號的光接收機；以及對所 述光接收機輸出的已編碼數(shù)據(jù)進行解碼的解碼器。所述USB接收單元和/或數(shù)據(jù)編碼器由單片機或可編程邏輯器件構(gòu)成， 兩者或兩者之一具有對所發(fā)送的數(shù)據(jù)進行緩存的緩存區(qū)；以及所述USB發(fā)送單元和/或數(shù)據(jù)解碼器由單片機或可編程邏輯器件構(gòu)成， 兩者或兩者之一具有對所接收的數(shù)據(jù)進行緩存的緩存區(qū)。利用本發(fā)明的上述方法和設(shè)備可以實現(xiàn)以下技術(shù)效果對所有USB接口、 USB設(shè)備準(zhǔn)確有效的監(jiān)控，保證了除單向傳輸設(shè)備以 及USB鼠標(biāo)、USB鍵盤外的其他任何USB設(shè)備均不被允許使用，從而切斷了 通過USB設(shè)備外泄計算機數(shù)據(jù)的渠道。下面結(jié)合附圖對本發(fā)明的原理、細節(jié)進行詳細說明。


圖1是實現(xiàn)本發(fā)明的第一種防止計算機數(shù)據(jù)外泄方法的流程圖； 圖2是顯示執(zhí)行本發(fā)明方法的數(shù)據(jù)單向?qū)朐O(shè)備的示意圖；圖3是本發(fā)明的數(shù)據(jù)單向?qū)朐O(shè)備的USB接收單元執(zhí)行檢測、査詢、指 定操作的示意圖；圖4是本發(fā)明的數(shù)據(jù)單向?qū)朐O(shè)備的USB接收單元發(fā)送指定文件的示意圖。
具體實施方式
本發(fā)明所稱的易泄密設(shè)備是指能夠輸出和/或下載計算機數(shù)據(jù)，從而有 可能造成計算機數(shù)據(jù)泄密的USB設(shè)備，本發(fā)明的易泄密設(shè)備包括但不限于: 移動硬盤、U盤、MP3、 MP4、數(shù)碼相機、打印機等在內(nèi)的USB設(shè)備。本發(fā)明的防止計算機數(shù)據(jù)外泄的方法包括以下步驟A)計算機實時檢測插入USB接口的USB設(shè)備， 一旦確定所檢測的USB 設(shè)備是易泄密設(shè)備，就立即禁用所插入的USB設(shè)備；本發(fā)明的步驟A)可以 避免利用USB設(shè)備下載計算機數(shù)據(jù)的事件發(fā)生。B)將USB存儲設(shè)備經(jīng)由單向?qū)朐O(shè)備接入計算機的USB接口 ，使所述USB 存儲設(shè)備只能經(jīng)由所述數(shù)據(jù)單向?qū)朐O(shè)備向所述計算機單向傳輸所存儲的 數(shù)據(jù)。由于利用單向傳輸技術(shù)，因此本發(fā)明的步驟B)能夠?qū)SB存儲設(shè)備 中存儲的數(shù)據(jù)發(fā)送給計算機，同時又防止將計算機的數(shù)據(jù)下載到USB存儲 設(shè)備中。在上述步驟A)中，當(dāng)計算機檢測到所述USB設(shè)備是數(shù)據(jù)單向?qū)朐O(shè)備 或者USB鼠標(biāo)或者USB鍵盤之外的設(shè)備時，則確定所檢測的USB設(shè)備是易 泄密設(shè)備。計算機可以通過USB檢測軟件(如USBTrace)檢測USB設(shè)備的 詳細信息如硬件ID，由此確定USB設(shè)備是否是數(shù)據(jù)單向?qū)朐O(shè)備、USB鼠標(biāo)、USB鍵盤之一，如果不是其中的任何一個，則判定該USB設(shè)備是易泄密 設(shè)備。
在上述步驟B)中，所述數(shù)據(jù)單向?qū)朐O(shè)備通過以下步驟將所述USB設(shè)
備中存儲的數(shù)據(jù)單向傳輸給所述計算機
首先從所述USB存儲設(shè)備中讀取其內(nèi)存儲的文件的文件目錄；根據(jù)文件 目錄，選擇將要發(fā)送給計算機的指定文件，即指定將要發(fā)送給計算機的文 件；對所述指定文件的數(shù)據(jù)進行編碼；單向傳送已編碼數(shù)據(jù)；對所述單向 傳送的已編碼數(shù)據(jù)進行解碼，得到所述指定文件的數(shù)據(jù)；然后將指定文件 的數(shù)據(jù)傳送給計算機。
本發(fā)明可以利用光單向傳輸裝置實現(xiàn)己編碼數(shù)據(jù)的單向傳送，這通常包 括光發(fā)送模塊將己編碼數(shù)據(jù)信號進行電光轉(zhuǎn)換，變換成光數(shù)據(jù)信號，然 后經(jīng)由光纖單向傳輸；光接收模塊將經(jīng)由所述光纖傳輸光數(shù)據(jù)信號進行光 電轉(zhuǎn)換，還原成所述己編碼數(shù)據(jù)信號。
圖1顯示了實現(xiàn)本發(fā)明的第一種防止計算機數(shù)據(jù)外泄方法的流程圖，首 先計算機實時檢測插入計算機USB接口的USB設(shè)備；接著判斷所插入的USB 設(shè)備是USB鼠標(biāo)或鍵盤或數(shù)據(jù)單向?qū)朐O(shè)備，如果判斷不是USB鼠標(biāo)或鍵 盤或數(shù)據(jù)單向?qū)朐O(shè)備之中的任一個，則禁用所插入的USB設(shè)備，如果判 斷是USB鼠標(biāo)或鍵盤則允許使用USB鼠標(biāo)或鍵盤；如果判斷是數(shù)據(jù)單向?qū)?入設(shè)備，則允許數(shù)據(jù)單向?qū)朐O(shè)備將USB設(shè)備存儲的數(shù)據(jù)傳送給計算機。
本發(fā)明的第二種防止計算機數(shù)據(jù)外泄的方法包括以下步驟 A)計算機實時檢測插入USB接口的USB設(shè)備， 一旦確定所檢測的USB
設(shè)備是易泄密設(shè)備，就立即禁用所插入的USB設(shè)備；
B)將USB存儲設(shè)備經(jīng)由單向?qū)朐O(shè)備接入計算機的USB接口 ，使所述USB
存儲設(shè)備只能經(jīng)由所述數(shù)據(jù)單向?qū)朐O(shè)備向所述計算機單向傳輸所存儲的
數(shù)據(jù)；
圖2顯示了在本發(fā)明的上述兩種方法中執(zhí)行數(shù)據(jù)單向傳輸?shù)脑O(shè)備，圖中
9利用實線框顯示本發(fā)明設(shè)備的結(jié)構(gòu)。如圖3所示，本發(fā)明的執(zhí)行數(shù)據(jù)單向 傳輸?shù)脑O(shè)備包括
連接USB存儲設(shè)備1、指定所述USB存儲設(shè)備1中存儲的文件，并對指 定文件進行數(shù)據(jù)發(fā)送的USB接收單元2;該USB接收單元2可以是具有USB 插座的單片機或微計算機，它可以隨時發(fā)現(xiàn)插入的USB存儲設(shè)備、對其進 行查詢，并進行指定文件和發(fā)送指定文件的處理。
對所述USB接收單元2發(fā)送的數(shù)據(jù)進行單向傳輸?shù)膯蜗騻鬏斞b置3;該 單向傳輸裝置可以是聲、光、電單向傳輸裝置之一。
接收所述單向傳輸裝置3傳輸?shù)臄?shù)據(jù)，并將其發(fā)送給計算機5的USB發(fā) 送單元4。
USB接收單元2可以包括自動檢測USB存儲設(shè)備接入的檢測模塊；查 詢所接入的USB存儲設(shè)備中存儲的文件，從而得到文件目錄信息的査詢模 塊；根據(jù)文件目錄信息選擇待發(fā)送的指定文件，并發(fā)出相應(yīng)指令的若干按 鍵；根據(jù)按鍵所發(fā)出的發(fā)送指令，發(fā)送所述指定文件的數(shù)據(jù)的發(fā)送模塊； 以及進行査詢、選擇、指令顯示的顯示器。
圖3顯示了 USB接收單元的檢測、査詢、指定操作。當(dāng)USB存儲設(shè)備連 接到單向?qū)朐O(shè)備時，USB接收單元(如單片機TxMCU)可以立即響應(yīng)到， 通過液晶顯示展示給用戶界面。Tx MCU上的文件系統(tǒng)在響應(yīng)到USB設(shè)備后， 會查詢USB設(shè)備中的文件，返回其文件信息。通過按鍵的響應(yīng)操作查看各 級目錄，同時在液晶上顯示。液晶屏幕采用256*64的分辨率，可以顯示四 行、每行最多16個漢字。按鍵包括Enter鍵(進入一個子目錄，或選擇)、 Exit鍵(退出到上層目錄)、Up鍵(向上滾動)、Down鍵(向下滾動)和 Cancel鍵(撤銷)。液晶屏幕和按鍵配合使用，可以查看目錄結(jié)構(gòu)、定位文 件、選定文件、發(fā)送文件或撤銷發(fā)送。
圖4顯示了 USB接收單元的指定文件發(fā)送操作。當(dāng)用戶選定好要發(fā)送 的文件(例如圖中的指定文件)，通過按鍵響應(yīng)操作將文件的存儲首地址等信息送到Tx MCU， MCU處理后再通過數(shù)據(jù)總線將文件信息和內(nèi)容傳送到下 級數(shù)據(jù)處理模塊(例如數(shù)據(jù)緩存模塊，以便提供2KByte的數(shù)據(jù)緩存)，在 這個過程中同樣離不開文件系統(tǒng)的幫忙。在傳送過程中，用戶仍然可以通 過按鍵的響應(yīng)來中斷傳送，MCU可以通過響應(yīng)操作告訴下級模塊放棄此次發(fā) 送。
當(dāng)利用單向傳輸設(shè)備上選定文件并按Enter鍵發(fā)送后，終端應(yīng)用軟件 自動彈出對話框提示用戶選擇文件保存的地址，確定目標(biāo)地址后文件開始 傳輸，并用進度條提示當(dāng)前數(shù)據(jù)傳輸進度。除非用戶在單向?qū)朐O(shè)備上按 Cancel鍵終止數(shù)據(jù)發(fā)送過程，否則數(shù)據(jù)傳輸一直進行直至整個文件傳送完 畢。
再參見圖2，單向傳輸裝置3包括對所述USB接收單元2發(fā)送的數(shù)據(jù) 進行數(shù)據(jù)編碼的編碼器31;把所述編碼器已編碼數(shù)據(jù)信號轉(zhuǎn)換成光信號并 進行光發(fā)送的光發(fā)送機32;傳輸所述光信號的光纖33;接收經(jīng)由所述光纖 傳輸?shù)墓庑盘柌⑵滢D(zhuǎn)換成電信號，從而得到已編碼數(shù)據(jù)信號的光接收機 34;以及對所述光接收機輸出的已編碼數(shù)據(jù)進行解碼的解碼器35。
USB接收單元2和/或數(shù)據(jù)編碼器31可以由單片機或可編程邏輯器件構(gòu) 成，兩者或兩者之一具有對所發(fā)送的數(shù)據(jù)進行緩存的緩存區(qū)，從而在USB 接收單元2與光發(fā)送機32之間建立數(shù)據(jù)緩沖區(qū)；以及
USB發(fā)送單元4和/或數(shù)據(jù)解碼器35可以由單片機或可編程邏輯器件構(gòu) 成，兩者或兩者之一具有對所接收的數(shù)據(jù)進行緩存的緩存區(qū)，從而在USB 發(fā)送單元4與光接收機34之間建立數(shù)據(jù)緩沖區(qū)。
本發(fā)明具有以下特點
1、 對所有USB接口、 USB設(shè)備準(zhǔn)確有效的監(jiān)控，保證了除單向傳輸設(shè) 備以及USB鼠標(biāo)、USB鍵盤外的其他任何USB設(shè)備均不被允許使用。
2、 利用光單向傳輸特性保證了數(shù)據(jù)的單向傳輸。在單向倒入設(shè)備中利 用光的這個特性，實現(xiàn)了數(shù)據(jù)只能從USB存儲設(shè)備通過單向?qū)朐O(shè)備傳送到計算機上，計算機上的任何數(shù)據(jù)不能反向回傳。
3、 在USB接收器上實現(xiàn)了文件系統(tǒng)，可以獲取連接的USB存儲設(shè)備的
文件目錄結(jié)構(gòu)，并傳遞給顯示模塊由液晶屏幕顯示，借助液晶屏幕和按鍵
可以查看USB存儲設(shè)備的文件目錄結(jié)構(gòu)并自行選擇目標(biāo)文件進行發(fā)送。
4、 在USB接收器到光傳輸模塊之間，以及光傳輸模塊到USB發(fā)送器 之間硬件(例如在USB接收器和USB發(fā)送單元中)實現(xiàn)2K Byte的數(shù)據(jù)緩 沖區(qū)，保證了數(shù)據(jù)傳輸?shù)乃俣群托省?br> 5、 在數(shù)據(jù)單向傳輸中，進行數(shù)據(jù)編碼和數(shù)據(jù)解碼，從而保證了數(shù)據(jù)傳 輸?shù)恼_性。
盡管上文對本發(fā)明進行了詳細說明，但是本發(fā)明不限于此，本技術(shù)領(lǐng) 域技術(shù)人員可以根據(jù)本發(fā)明的原理進行各種修改。因此，凡按照本發(fā)明原 理所作的修改，都應(yīng)當(dāng)理解為落入本發(fā)明的保護范圍。
1權(quán)利要求
1、一種防止計算機數(shù)據(jù)外泄的方法，包括以下步驟A)計算機實時檢測插入USB接口的USB設(shè)備，一旦確定所檢測的USB設(shè)備是易泄密設(shè)備，就立即禁用所插入的USB設(shè)備；B)將USB存儲設(shè)備經(jīng)由單向?qū)朐O(shè)備接入計算機的USB接口，使所述USB存儲設(shè)備只能經(jīng)由所述數(shù)據(jù)單向?qū)朐O(shè)備向所述計算機單向傳輸所存儲的數(shù)據(jù)。
2、 根據(jù)權(quán)利要求1所述的方法，其中在所述步驟A)中，當(dāng)計算機檢測到所述USB設(shè)備是數(shù)據(jù)單向?qū)朐O(shè)備、USB鼠標(biāo)、USB鍵盤之外的設(shè)備時，確定所檢測的USB設(shè)備是易泄密設(shè)備。
3、 根據(jù)權(quán)利要求1所述的方法，其中在所述步驟B)中，所述數(shù)據(jù)單向?qū)朐O(shè)備通過以下步驟將所述USB設(shè)備中存儲的數(shù)據(jù)單向傳輸給所述計算機首先從所述USB存儲設(shè)備中讀取其內(nèi)存儲的文件的文件目錄；根據(jù)文件目錄，選擇將要發(fā)送給計算機的指定文件；對所述指定文件的數(shù)據(jù)進行編碼；單向傳送已編碼數(shù)據(jù)；對所述單向傳送的已編碼數(shù)據(jù)進行解碼，得到所述指定文件的數(shù)據(jù)；然后將指定文件的數(shù)據(jù)傳送給計算機。
4、 根據(jù)權(quán)利要求3所述的方法，其中利用光傳輸裝置單向傳送已編碼數(shù)據(jù)，包括光發(fā)送模塊(32)將已編碼數(shù)據(jù)信號進行電光轉(zhuǎn)換，變換成光數(shù)據(jù)信號，然后經(jīng)由光纖(33)單向傳輸；光接收模塊(34)將經(jīng)由所述光纖傳輸光數(shù)據(jù)信號進行光電轉(zhuǎn)換，還原成所述已編碼數(shù)據(jù)信號。
5、 根據(jù)權(quán)利要求1所述的方法，還包括C)利用域名服務(wù)器實時解析計算機接入網(wǎng)絡(luò)的域名， 一旦確定所述域名為禁用域名時，就立即禁用所述計算機的網(wǎng)卡。
6、 一種在權(quán)利要求1至5任一項方法中執(zhí)行數(shù)據(jù)單向?qū)氲脑O(shè)備，包括連接USB存儲設(shè)備(1)、指定所述USB存儲設(shè)備(1)中存儲的文件，并對指定文件進行數(shù)據(jù)發(fā)送的USB接收單元(2);對所述USB接收單元(2 )發(fā)送的數(shù)據(jù)進行單向傳輸?shù)膯蜗騻鬏斞b置(3 );以及接收所述單向傳輸裝置(3)傳輸?shù)臄?shù)據(jù)，并將其發(fā)送給計算機(5)的USB發(fā)送單元(4)。
7、 根據(jù)權(quán)利要求6所述的設(shè)備，其中所述USB接收單元(2)包括自動檢測USB存儲設(shè)備接入的檢測模塊；查詢所接入的USB存儲設(shè)備中存儲的文件，從而得到文件目錄信息的査詢模塊；根據(jù)文件目錄信息選擇待發(fā)送的指定文件，并發(fā)出相應(yīng)指令的若干按鍵；根據(jù)按鍵所發(fā)出的發(fā)送指令，發(fā)送所述指定文件的數(shù)據(jù)的發(fā)送模塊；以及進行查詢、選擇、指令顯示的顯示器。
8、 根據(jù)權(quán)利要求6或7所述的設(shè)備，其中所述單向傳輸裝置(3)是聲、光、電單向傳輸裝置之一。
9、 根據(jù)權(quán)利要求8所述的設(shè)備，其中所述單向傳輸裝置(3)包括對所述USB接收單元(2)發(fā)送的數(shù)據(jù)進行數(shù)據(jù)編碼的編碼器(31);把所述編碼器已編碼數(shù)據(jù)信號轉(zhuǎn)換成光信號并進行光發(fā)送的光發(fā)送機(32);傳輸所述光信號的光纖(33);接收經(jīng)由所述光纖傳輸?shù)墓庑盘柌⑵滢D(zhuǎn)換成電信號，從而得到已編碼數(shù)據(jù)信號的光接收機(34);以及對所述光接收機輸出的已編碼數(shù)據(jù)進行解碼的解碼器(35)。
10、 根據(jù)權(quán)利要求9所述的設(shè)備，其中所述USB接收單元(2)和/或數(shù)據(jù)編碼器(31)由單片機或可編程邏輯器件構(gòu)成，兩者或兩者之 -具有對所發(fā)送的數(shù)據(jù)進行緩存的緩存區(qū)；以及所述USB發(fā)送單元(4)和/或數(shù)據(jù)解碼器(35)由單片機或可編程邏輯器件構(gòu)成，兩者或兩者之一具有對所接收的數(shù)據(jù)進行緩存的緩存區(qū)。
全文摘要
本發(fā)明公開了對內(nèi)網(wǎng)計算機進行安全防護的方法及設(shè)備。本發(fā)明的方法包括以下步驟A)計算機實時檢測插入USB接口的USB設(shè)備，一旦確定所檢測的USB設(shè)備是易泄密設(shè)備，就立即禁用所插入的USB設(shè)備；B)將USB存儲設(shè)備經(jīng)由單向?qū)朐O(shè)備接入計算機的USB接口，使所述USB存儲設(shè)備只能經(jīng)由所述數(shù)據(jù)單向?qū)朐O(shè)備向所述計算機單向傳輸所存儲的數(shù)據(jù)。本發(fā)明的上述方法可以防止易泄密設(shè)備通過計算機的USB接口得到計算機存儲的數(shù)據(jù)。同時，還可以單向地把易泄密設(shè)備的數(shù)據(jù)傳送給計算機，從而實現(xiàn)了計算機至易泄密設(shè)備方向的物理隔離。
文檔編號H04B10/12GK101504710SQ20091008069
公開日2009年8月12日 申請日期2009年3月26日 優(yōu)先權(quán)日2009年3月26日
發(fā)明者晴 于, 王海洋 申請人:北京鼎普科技股份有限公司