[发明专利]操作介质扫描器的方法

说明书

一种操作介质扫描器以保护目标机器免受可移动存储设备上的恶意软件的影响的方法。目标机器和可移动存储设备均包括相应的数据线，并且介质扫描器包括数据开关。使用介质扫描器的恶意软件检测软件经由第一数据路径在可移动存储设备上扫描数据，该第一数据路径包括可移动存储设备的数据线通过处于第一开关状态的数据开关连接至介质扫描器的数据线。在使用恶意软件检测软件扫描了数据之后，操作数据开关以从第一开关状态切换到第二开关状态，从而将可移动存储设备的数据线与介质扫描器的数据线断开连接并且将可移动存储设备的数据线连接至目标机器的数据线。数据经由第二数据路径从可移动存储设备传输至目标机器，该第二数据路径包括可移动存储设备的数据线通过处于第二开关状态的数据开关连接至目标机器的数据线。在设备被移除之后，将数据开关返回至该数据开关的第一开关状态。

技术领域

本发明涉及操作介质扫描器以保护目标机器免受可移动存储设备上的恶意软件的影响的方法。本发明还涉及被配置成执行这种方法的介质扫描器。

背景技术

保护目标机器免受可移动存储设备上的恶意软件的影响的常规方法涉及在目标机器上安装恶意软件检测软件。这在工业环境中可能是不可能的。使用这种常规方法的另外的问题是传统的或较旧的目标机器可能具有超出支持使用期限的操作系统，因此不能运行恶意软件检测软件的最新版本。

发明内容

根据本发明的一个方面，提供了一种操作介质扫描器以保护目标机器免受可移动存储设备上的恶意软件的影响的方法，其中，该目标机器和该可移动存储设备均包括相应的数据线，并且该介质扫描器包括数据开关，该方法包括：a)使用介质扫描器的恶意软件检测软件经由第一数据路径来在可移动存储设备上扫描数据，该第一数据路径包括可移动存储设备的数据线通过处于第一开关状态的数据开关连接至介质扫描器的数据线；b)在使用恶意软件检测软件扫描了数据之后，操作数据开关以从第一开关状态切换到第二开关状态，从而将可移动存储设备的数据线与介质扫描器的数据线断开连接并且将可移动存储设备的数据线连接至目标机器的数据线；c)将数据经由第二数据路径从可移动存储设备传输至目标机器，该第二数据路径包括可移动存储设备的数据线通过处于第二开关状态的数据开关连接至目标机器的数据线；以及d)在可移动存储设备从介质扫描器移除之后，将数据开关返回至该数据开关的第一开关状态。

本发明的另外的方面提供了一种介质扫描器，包括：数据线、数据开关、恶意软件检测软件和计算机，该计算机被配置成操作介质扫描器以通过第一方面的方法来保护目标机器免受可移动存储设备上的恶意软件的影响。

在恶意软件扫描步骤a)期间，由于所述开关处于其第一开关状态，因此目标机器与存储设备隔离。这是有利的，因为这防止了目标机器被来自可移动存储设备的恶意软件感染。

恶意软件检测软件安装在介质扫描器上而不是在目标机器上，使得本发明在其中在目标机器上安装恶意软件检测软件可能是困难的或不可能的工业环境中特别有用。介质扫描器还可以运行恶意软件检测软件的最新版本，因此介质扫描器可以用于保护具有超出支持使用期限的操作系统的目标机器。

优选地，在使用恶意软件检测软件扫描了数据并且存储设备安全通过(例如，没有恶意软件，或者任何恶意软件被移除或隔离)之后执行步骤b)。

优选地，介质扫描器是可以物理地耦合至目标机器、与目标机器物理地解耦并且然后用于保护另一目标机器免受恶意软件的影响的移动设备。这使得介质扫描器能够用于保护许多目标机器。