[发明专利]一种移动存储介质内外网交叉使用的检测方法

权利要求书

1.一种移动存储介质内外网交叉使用的检测方法，其特征在于，包括如下步骤：

S1，在内网终端插入移动存储介质时，向移动存储介质的固件程序中写入取证告警程序；

S2，当在内网终端中使用过的移动存储介质插入到外网终端时，通过操作系统对固件程序的加载机制，自动触发执行取证告警程序向告警服务器进行告警信息上报。

2.根据权利要求1所述的移动存储介质内外网交叉使用的检测方法，其特征在于，步骤S1包括如下子步骤：

S11，在内网终端安装内网客户端，并启动内网客户端中的移动存储介质探测程序；

S12，通过内网客户端的移动存储介质探测程序识别到有移动存储介质插入时，采集移动存储介质的相关硬件信息以及内网终端的设备信息；

S13，内网客户端根据采集到的移动存储介质的相关硬件信息以及内网终端的设备信息，生成取证告警程序；

S14，内网客户端将生成的取证告警程序写入到移动存储介质的固件程序中。

3.根据权利要求2所述的移动存储介质内外网交叉使用的检测方法，其特征在于，步骤S14包括如下子步骤：

S141，内网客户端读取移动存储介质中原有的固件程序；

S142，内网客户端将取证告警程序追加到原有的固件程序末端，重新生成新的固件程序；

S143，将新的固件程序写入到移动存储介质的固件区域中。

4.根据权利要求3所述的移动存储介质内外网交叉使用的检测方法，其特征在于，步骤S2包括如下子步骤：

S21，当在内网终端中使用过的移动存储介质插入到外网终端时，通过操作系统对固件程序的加载机制，加载固件程序自动无感执行，并判断当前为外网终端；

S22，固件程序触发启动取证告警程序，采集当前外网终端的设备信息；

S23，取证告警程序将外网终端的设备信息、移动存储介质的相关硬件信息以及内网终端的设备信息作为告警信息，通过网络发送到告警服务器完成告警信息上报。

5.根据权利要求4所述的移动存储介质内外网交叉使用的检测方法，其特征在于，步骤S2还包括如下子步骤：

S24，完成告警信息上报后，删除固件程序中的取证告警程序。

6.根据权利要求1-5任一项所述的移动存储介质内外网交叉使用的检测方法，其特征在于，所述检测方法还包括如下步骤：

S3，告警服务器实时展示告警信息。

7.根据权利要求6所述的移动存储介质内外网交叉使用的检测方法，其特征在于，所述告警服务器中运行有告警监听程序和告警客户端；当所述告警服务器中的告警监听程序接收到告警信息后，将告警信息加密存储到本地数据库中，并通过告警客户端提示管理人员接收到新的告警信息。

8.根据权利要求7所述的移动存储介质内外网交叉使用的检测方法，其特征在于，所述告警客户端具有检索查询功能模块，用于管理人员登录管理员账户后对告警信息进行检索查询，并对检索查询结果进行展示。