CN102736990A - 一种数据安全防控中的信息配置方法及装置 - Google Patents

Abstract

本发明公开一种数据安全防控中的信息配置方法，包括：检测本地是否存在配置信息，所述配置信息用于识别数据设备的权限；若不存在配置信息则进行配置信息的加载；若存在，则判断是否需要配置信息的更新；插入数据设备时，根据所述配置信息，进行所述数据设备的权限的识别；根据识别结果生成操作日志并存储在本地。通过本发明，保障了接入系统的安全，同时达到了移动存储设备数据安全防控的目的。

Description

一种数据安全防控中的信息配置方法及装置

技术领域

本发明涉及广播电视领域电视节目制播技术，特别涉及一种数据安全防控中的信息配置方法及装置。

背景技术

移动存储设备越来越广泛的应用在各种领域，移动存储设备的类型也非常的丰富，在给工作和生活带来极大便利的同时，也带来了极大的安全隐患。

现有技术中，一方面，一台终端，只需要具备移动存储设备的驱动及相关配置(有些移动设备甚至不需要驱动或该类驱动已经被集成在终端操作系统中)，就可以对移动存储设备进行读/写操作。这就大大增加了移动存储设备被病毒或木马感染的机会。另一方面，对于某些特定的工作领域，所涉及的计算机网络系统越来越庞大复杂，为病毒的传播提供了极其便利的渠道，增加了数据安全防护的难度。

虽然各大计算机安全服务商和移动存储设备供应商采取了一些手段来对接入的移动存储设备进行防控，但效果并不理想，对移动存储设备安全进行防控仍是一个难题。

发明内容

本发明提供一种数据安全防控中的信息配置方法及装置，以实现对接入的移动存储设备权限进行控制，达到安全防控的目的。

为达到上述目的，本发明提供一种数据安全防控中的信息配置的方法，包括：

检测本地是否存在配置信息，所述配置信息用于识别数据设备的权限；

若不存在配置信息则进行配置信息的加载；若存在，则判断是否需要配置信息的更新；

当插入数据设备时，根据所述配置信息，进行所述数据设备的权限的识别；

根据识别结果生成操作日志并存储在本地。

本发明还提供一种数据安全防控中的信息配置的装置，包括：

检测单元，用于检测本地是否存在配置信息。

配置单元，用于配置信息的加载与更新。

识别单元，用于当插入数据设备时，根据所述配置信息，进行所述数据设备的权限的识别。

存储单元，用于根据识别结果生成操作日志并存储在本地。

与现有技术相比，本发明的实施例具有以下优点：

通过应用本发明，通过检测本地是否有设备接入权限的配置信息，并对配置信息进行实时加载与更新，使终端根据配置信息可以对接入的移动存储设备权限进行控制，保障系统安全，实现数据安全防控。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例的一种数据安全防控中的信息配置方法流程图；

图2为本发明实施例的一种数据安全防控中的信息配置的装置结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，需要指出的是，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

终端接入移动存储设备的种类很多，可以是U盘，蓝光卡等各种类型的移动存储设备，然而在实际应用中往往一些终端就只允许固定的数据设备接入，本发明就提供一种通过配置数据存储设备的配置信息列表的方式来对移动存储设备进行接入防控。

本发明实施例一中提供了一种数据安全防控中的信息配置方法，如图1所示，包括：

步骤S101：检测本地终端是否存在配置信息，所述配置信息用于识别移动存储数据设备的接入权限。配置信息以信息数据设备权限列表的形式记载能接入本终端的设备，并设置为信任的设备。

步骤S102：加载与更新配置信息列表。当检测本地终端不存在配置信息时，则需要新建立并加载一个配置信息列表，信息列表中记载允许接入的信任设备名称，属性，类型等。也可以是检测到有新设备接入，并且是需要接入的设备时，建立配置信息列表。当检测到本地终端有配置信息列表时，则只需要将新接入的允许接入的数据设备添加到配置信息列表中，并更新原有配置信息列表。

步骤S103：当插入数据设备时，根据所述配置信息列表，进行所述数据设备的权限的识别。当终端检测到有数据设备接入时将自动获取其设备类型，并与本地的配置信息列表中的信任设备进行比对，若本地配置信息列表中有此设备，则允许接入，若无，则拒绝其接入。

步骤S104：根据步骤S103中的识别结果，生成操作日志并保存在本地。操作日志即记载了所有在本地终端接入的设备类型，包括允许接入的和不允许接入的。根据操作日志即可实现后续设备的接入管理。

本发明实施例中通过设置配置信息，配置信息的数据设备权限列表记载了信任设备类型，并可以根据实际情况实时对该配置信息进行更新与重新加载，只有与配置信息中信任设备类型相符的设备才能接入本地终端，很好保证了数据移动存储设备接入终端的安全性防控。

本发明实施例二提供了一种数据安全防控中的信息配置的装置，包括：

检测单元21，用于检测本地是否存在配置信息。

配置单元22，用于配置信息的加载与更新。

识别单元23，用于当插入数据设备时，根据所述配置信息，进行所述数据设备的权限的识别。

存储单元24，用于根据识别结果生成操作日志并存储在本地。

本发明实施例中，通过终端周期性读取服务端设置的配置信息进行操作，使终端根据配置信息可以对插入终端的存储卡进行相应操作，保障了系统给的安全，同时达到了移动存储设备数据安全防控的目的。

本发明实施例，通过检测本地是否有设备接权限的配置信息，并对配置信息进行实时加载与更新，使终端根据配置信息可以对插入终端的存储卡进行相应操作，保障了系统的安全，同时达到了移动存储设备数据安全防控的目的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可以通过软件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述，仅为本发明的一个最佳具体实施例，但本发明的特征并不局限于此，任何熟悉该项技术的人在本发明领域内，可轻易想到的变化或修饰，都应涵盖在以下本发明的申请专利范围中。

Claims (6)

1.一种数据安全防控中的信息配置方法，其特征在于，包括以下步骤：

检测本地是否存在配置信息，所述配置信息用于识别数据设备的权限；

若不存在配置信息则进行配置信息的加载；若存在，则判断是否需要配置信息的更新；

当插入数据设备时，根据所述配置信息，进行所述数据设备的权限的识别；

根据识别结果生成操作日志并存储在本地。

2.如权利要求1中所述的数据安全防控中的信息配置的方法，其特征在于，所述配置信息包括数据设备权限列表。

3.如权利要求1中所述的数据安全防控中的信息配置的方法，其特征在于，所述进行配置信息的加载具体为：

当检测本地终端不存在配置信息时，新建立并加载一个配置信息列表；

当检测到本地终端有新接入的设备并且所述新接入的设备是信任的设备时，建立并加载一个配置信息列表。

4.如权利要求1中所述的数据安全防控中的信息配置的方法，其特征在于，所述判断是否需要配置信息的更新具体为：

当检测到本地终端有配置信息列表时，将新接入的并且是允许接入的数据设备添加到配置信息列表中，并更新原有配置信息列表。

5.如权利要求3或4所述的数据安全防控中的信息配置的方法，其特征在于，所述配置信息列表包括允许接入的设备名称，属性和类型。

6.一种数据安全防控中的信息配置的装置，包括：

检测单元，用于检测本地是否存在配置信息。

配置单元，用于配置信息的加载与更新。

识别单元，用于当插入数据设备时，根据所述配置信息，进行所述数据设备的权限的识别。

存储单元，用于根据识别结果生成操作日志并存储在本地。

Images