[发明专利]一种移动存储介质违规外联报警系统及方法

权利要求书

1.一种移动储存介质违规外联报警方法，其特征在于，包括以下步骤：

S1：在注册模块实现移动存储介质白名单信息的创建，生成移动存储介质白名单；

S2：监测模块获取外联移动存储介质的信息，将所述外联移动存储介质的信息与所述移动存储介质白名单中的信息进行匹配；

S3：若所述移动存储介质白名单的信息中存在所述外联移动存储介质的信息，则放行，不作处理；若不存在，则将报警信息发送给报警模块；

S4：报警模块接收到报警信息后，阻断违规外联移动存储介质的连接并产生报警信号；

其中，所述步骤S1中具体包括以下步骤：

S101：进入注册状态，移动存储介质白名单列表中显示原移动存储介质白名单信息，用户在移动存储介质白名单列表中手动删除不使用的移动存储介质白名单信息；

S102：将允许使用的移动存储介质插入终端主机的通用串口总线控制器，所述注册模块获取允许使用的移动存储介质的PID及VID信息，并自动将移动存储介质注册到移动存储介质白名单；

S103：用户在移动存储介质白名单中为新增的移动存储介质添加表示信息，确认后保存；

S104：手动退出注册状态，监测模块自动进入检测状态；

所述步骤S4具体包括以下步骤：

S401：报警模块接收到所述监测模块传递的违规外联报警信息；

S402：所述报警模块通过控制通用串口总线控制器阻断违规外联移动存储介质的连接。

2.如权利要求1所述的移动储存介质违规外联报警方法，其特征在于，在步骤S101中，进入注册状态之前，用户在系统控制界面对移动存储介质白名单进行查看编辑，无权修改移动存储介质的PID及VID信息。

3.如权利要求1所述的移动储存介质违规外联报警方法，其特征在于，所述步骤S2具体包括以下步骤：

S201：监测状态下，监测模块实时监测终端主机的通用串行总线控制器是否有移动存储介质接入；

S202：监测到有移动存储介质接入时，获取外联移动存储介质的PID及VID信息，并将外联移动存储介质的PID及VID信息和移动存储介质白名单中的信息进行匹配；

步骤S3具体包括：

S301：若所述移动存储介质白名单的信息中存在所述外联移动存储介质的PID及VID信息，则放行，不作处理；若不存在，则将报警信息发送给报警模块。

4.如权利要求3所述的移动储存介质违规外联报警方法，其特征在于，在步骤S201中，所述监测模块通过接入介质的服务属性值是否为USBSTOR来判断接入介质是否为移动存储介质。

5.如权利要求1所述的移动储存介质违规外联报警方法，其特征在于，还包括

S403：所以报警模块通过控制音响设备立即发出报警信号。

6.一种基于权利要求1-5中任一项所述的移动储存介质违规外联报警方法的系统，其特征在于，包括依次连接的注册模块、监测模块和报警模块，所述注册模块用于格式化移动存储介质白名单信息，并注册生成移动存储介质白名单；所述监测模块用于依据所述注册模块注册生成的移动存储介质白名单监测是否存在移动储存介质违规外联；所述报警模块用于接收所述监测模块发出的报警信息，阻断违规外联移动储存介质的连接并产生报警信号。

7.如权利要求6所述的移动储存介质违规外联报警系统，其特征在于，所述监测模块根据接入设备信息和注册模块中的移动存储介质白名单信息匹配结果，实时监测违规外联行为。

8.如权利要求6所述的移动储存介质违规外联报警系统，其特征在于，所述报警模块为相连接的音响控制器和音响设备。