CN113821411A - 防范终端计算机违规外联保障涉密内网的方法及系统 - Google Patents
防范终端计算机违规外联保障涉密内网的方法及系统 Download PDFInfo
- Publication number
- CN113821411A CN113821411A CN202111122093.1A CN202111122093A CN113821411A CN 113821411 A CN113821411 A CN 113821411A CN 202111122093 A CN202111122093 A CN 202111122093A CN 113821411 A CN113821411 A CN 113821411A
- Authority
- CN
- China
- Prior art keywords
- terminal computer
- alarm
- usb
- console
- external connection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 36
- 230000006870 function Effects 0.000 claims description 21
- 230000005540 biological transmission Effects 0.000 claims description 7
- 238000004590 computer program Methods 0.000 claims description 6
- 230000004048 modification Effects 0.000 claims description 6
- 238000012986 modification Methods 0.000 claims description 6
- 238000012544 monitoring process Methods 0.000 claims description 6
- 230000002265 prevention Effects 0.000 claims description 4
- 238000006243 chemical reaction Methods 0.000 claims description 3
- 230000003287 optical effect Effects 0.000 claims description 3
- 230000004044 response Effects 0.000 claims description 3
- 238000012545 processing Methods 0.000 abstract description 2
- 230000008569 process Effects 0.000 description 7
- 238000013475 authorization Methods 0.000 description 2
- 230000004075 alteration Effects 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 239000004020 conductor Substances 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000005457 optimization Methods 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000001681 protective effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
- G06F11/3041—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is an input/output interface
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3065—Monitoring arrangements determined by the means or processing involved in reporting the monitored data
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/32—Monitoring with visual or acoustical indication of the functioning of the machine
- G06F11/324—Display of status information
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Mathematical Physics (AREA)
- Alarm Systems (AREA)
Abstract
本发明公开了一种防范终端计算机违规外联保障涉密内网的方法及系统，终端计算机上安装客户端插入key对其进行配置；向控制台数据库发送信息；控制台经ukey授权登录并显示接收到的信息；生成默认策略；修改策略，对互联网违规和USB违规进行设置；绑定对应的用户，插入USB，出现告警信息；控制台的屏幕上弹出提示告警信息，控制台对告警信息进行处理。本发明提供一种防范终端计算机违规外联保障涉密内网的方法及系统，增加了控制台的安全性，对各用户终端进行统一管理，对不同的终端设置不同的策略，极大的增加灵活性，并通过记录违规报警日志可以随时查看违规信息，方便后续的安全风险查证。
Description
技术领域
本发明涉及信息安全技术领域，具体涉及一种防范终端计算机违规外联保障涉密内网的方法及系统。
背景技术
随着计算机和网络技术的发展，人们越来越认识到计算机安全的重要。对于涉密计算机的安全，虽然出现了一系列的防护措施，但网络安全管理人员仍然会对所管理网络的安全状况感到担忧，因为如果涉密计算机一旦发送违规外联的情况，如果不及时的进行处理，会时刻威胁着整个计算机网络的安全。对信息安全保密工作带来了极大的隐患，甚至对个人和公司造成严重的损伤，在管理方面又难以控制。
现有的违规外联只是针对互联网的外联进行一个简单的防护，发现报警后，会阻断网络连接以达到保护内网计算机的目的。对USB的监控以及USB的不同分类没有进行一个详细的监控，因为在现实的情况下USB产品的违规拔插，也会对涉密终端造成一个很大的风险，必须对USB也进行一个详细的监控，但是如果整体对USB禁用的话又不符合现实情况的要求。
发明内容
为此，本发明实施例提供一种防范终端计算机违规外联保障涉密内网的方法及系统，以解决现有技术存在的没有对违规USB设备进行监控导致信息泄漏的问题。
为了实现上述目的，本发明实施例提供如下技术方案：
第一方面，一种防范终端计算机违规外联保障涉密内网的方法，包括：
经授权秘钥，终端计算机被配置或修改防范违规策略；所述防范违规策略中设定了需监控的特定种类的USB产品；
通过内部局域网向经授权登录后的控制台数据库发送所述终端计算机的信息；
当检测到所述终端计算机外联USB产品时，通过中间层驱动识别对应的USB产品种类；
若当前外联的USB产品属于所述需监控的特定种类的USB产品，则产生告警指令，使终端计算机显示屏出现告警信息并暂停对应的USB接口功能，通过内部局域网向控制台上报告警信息；
若当前外联的USB产品不属于所述需监控的特定种类的USB产品，则允许对应的USB接口功能正常使用；
在接收到来自控制台的警报解除指令后，撤销告警指令，使终端计算机显示屏不再显示告警信息，并恢复对应的USB接口功能。
作为优选，还包括：
所述防范违规策略还包括针对终端计算机连接互联网时的响应策略；
当检测到所述终端计算机连接互联网时，产生告警指令，使终端计算机显示屏出现告警信息，网卡被禁并暂停对应的网络功能，通过内部局域网向控制台上报告警信息；
在接收到来自控制台的警报解除指令后，撤销告警指令，使终端计算机显示屏不再显示告警信息。
作为优选，所述网卡被禁具体是通过网卡驱动定时读取注册表网卡状态，根据外部设置网卡状态值做相应的状态转换。
作为优选，修改防范违规策略、配置终端计算机、告警日志以及管理员操作记录都会被记录。
作为优选，所述需监控的特定种类的USB产品为手机、u盘、对拷线、光驱和录音笔中的一种或多种。
作为优选，驱动根据对应设备的序列号和厂商序列号信息来识别不同设备的USB设备。
作为优选，所述终端计算机配置时插入key对其进行配置，客户端是通过对应的dll来识别所述key的。
作为优选，所述秘钥登录时是通过jui加载对应的so库来授权登录的。
第二方面，一种防范终端计算机违规外联保障涉密内网的系统，包括：
客户端，所述客户端安装在终端计算机上，用于实时监控所述终端计算机是否非法外联USB产品，当检测到所述终端计算机外联USB产品时，通过中间层驱动识别对应的USB产品种类；若当前外联的USB产品属于需监控的特定种类的USB产品，则产生告警指令，使终端计算机显示屏出现告警信息并暂停对应的USB接口功能，同时向报警中心发送告警信息；若当前外联的USB产品不属于需监控的特定种类的USB产品，则允许对应的USB接口功能正常使用；在接收到来自控制台的警报解除指令后，撤销告警指令，使终端计算机显示屏不再显示告警信息，并恢复对应的USB接口功能；
报警中心，用于接收客户端的告警信息并发出报警；
单导传输装置，用于将告警信息单向传输到控制台；
控制台，控制台，用于根据告警信息，接收并下发授权管理人员的输入命令，并记录相关操作。
第三方面，一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现防范终端计算机违规外联保障涉密内网的方法步骤。
本发明至少具有以下有益效果：本发明提供一种防范终端计算机违规外联保障涉密内网的方法及系统，在终端计算机上插入key并对其进行配置；向控制台数据库发送信息；控制台经ukey授权登录并显示接收到的信息；生成默认策略；修改策略，对互联网违规和USB违规进行设置；绑定对应的用户，插入USB，出现红色的大图标报警信息且一直在闪动；控制台的屏幕上弹出提示报警信息，控制台对报警信息进行处理。本发明提供一种防范终端计算机违规外联保障涉密内网的方法及系统，增加了控制台的安全性，对各用户终端进行统一管理，对不同的终端设置不同的策略，极大的增加灵活性，并通过记录违规报警日志可以随时查看违规信息，方便后续的安全风险查证。
附图说明
为了更清楚地说明现有技术以及本发明，下面将对现有技术以及本发明实施例描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是示例性的，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图引申获得其它的附图。
本说明书所绘示的结构、比例、大小等，均仅用以配合说明书所揭示的内容，以供熟悉此技术的人士了解与阅读，并非用以限定本发明可实施的限定条件，任何结构的修饰、比例关系的改变或大小的调整，在不影响本发明所能产生的功效及所能达成的目的下，均应仍落在本发明所揭示的技术内容能涵盖的范围内。
图1为本发明实施例提供的防范终端计算机违规外联保障涉密内网的方法流程图；
图2为本发明实施例提供的系统流程图；
图3为本发明实施例提供的系统结构图。
附图标记说明：
1-客户端；2-报警中心；3-单导传输装置；4-控制台；5-USB。
具体实施方式
为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。
在本发明的描述中，除非另有说明，“多个”的含义是两个或两个以上。本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)旨在区别指代的对象。对于具有时序流程的方案，这种术语表述方式不必理解为描述特定的顺序或先后次序，对于装置结构的方案，这种术语表述方式也不存在对重要程度、位置关系的区分等。
此外，术语“包括”、“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包括了一系列步骤或单元的过程、方法、系统、产品或设备不必限于已明确列出的那些步骤或单元，而是还可包含虽然并未明确列出的但对于这些过程、方法、产品或设备固有的其它步骤或单元，或者基于本发明构思进一步的优化方案所增加的步骤或单元。
请参阅图1，本发明的一个实施例提供一种防范终端计算机违规外联保障涉密内网的方法(简称：“PNAUC方法”)，包括：
S1：经授权秘钥，终端计算机被配置或修改防范违规策略；所述防范违规策略中设定了需监控的特定种类的USB产品；
具体的，在终端计算机上安装客户端添加组织架构内的部门、用户等信息；插入key，key是通过对应的dll来识别，识别后对其进行配置，并配置控制台和报警中心的ip个端口等信息。
S2：通过内部局域网向经授权登录后的控制台数据库发送所述终端计算机的信息；
具体的，控制台经ukey授权登录并显示接收到的信息；控制台授权ukey登录时是通过jui加载对应的so库来授权登录的，登录后终端的信息都会向控制台数据库发送，并显示在控制台上，而且每个终端都会生成一个默认的策略。
需要说明的是，本发明中的key和ukey是类似于U盘的实物，客户端的key是管理员key，拥有权限去给各个终端安装的时候配置ip和端口等还可以处理报警信息，而服务端的ukey是用来做登录授权用的。
S3：当检测到所述终端计算机外联USB产品时，通过中间层驱动识别对应的USB产品种类；
具体的，当检测到终端计算机外联USB产品时，通过中间层驱动识别对应的USB产品种类，修改策略，对互联网违规和USB违规进行设置；USB违规可以分为手机、u盘、对拷线、光驱、录音笔五类来进行设置，使得用户在使用的过程中可以选择性的禁用或者打开对应的USB产品，极大的增加了灵活性，并且用户可以选择其中两个开启监控。
具体的，在对USB违规进行分类时是驱动根据对应设备的序列号和厂商序列号信息来识别不同设备的USB设备的；USB驱动读取插入USB设备会获取的一些标识，如：【序列号：4635551053130230316，厂家：USB，型号ID：00005678，供应商ID：0000FFFF】，根据供应商的ID和型号ID还有驱动进行区分USB种类，根据驱动和上层约定报警ID类型，把对应的USB设备分类到报警ID类型中；上层根据约定好的报警ID类型对对应设备进行放行和禁用操作。
S4：若当前外联的USB产品属于所述需监控的特定种类的USB产品，则产生告警指令，使终端计算机显示屏出现告警信息并暂停对应的USB接口功能，通过内部局域网向控制台上报告警信息；
S5：若当前外联的USB产品不属于所述需监控的特定种类的USB产品，则允许对应的USB接口功能正常使用；
S6：在接收到来自控制台的警报解除指令后，撤销告警指令，使终端计算机显示屏不再显示告警信息，并恢复对应的USB接口功能；
具体的，在终端绑定对应的用户，插上USB，客户端页面出现红色的大图标报警信息，且一直在闪动，在控制台的网页页面也会屏幕弹出提示报警信息，在控制台对报警信息进行处理后，客户端警报解除。
本发明实施例提供防范终端计算机违规外联保障涉密内网的方法，还包括：
S7：所述防范违规策略还包括针对终端计算机连接互联网时的响应策略；
当检测到所述终端计算机连接互联网时，产生告警指令，使终端计算机显示屏出现告警信息，网卡被禁并暂停对应的网络功能，通过内部局域网向控制台上报告警信息；
在接收到来自控制台的警报解除指令后，撤销告警指令，使终端计算机显示屏不再显示告警信息。
具体的，在终端连接互联网，客户端页面出现红色的大图标报警信息且一直在闪动，在控制台的网页页面也会屏幕弹出提示报警信息，终端的网卡被禁，无法上网，在控制台对报警信息进行处理后，客户端警报解除。
具体的，网卡被禁具体是通过网卡驱动定时读取注册表网卡状态，根据外部设置网卡状态值做相应的状态转换。
S8：用户修改策略、对违规外联的行为进行设置、报警日志以及管理员操作记录都会被记录。
本发明实施例提供的防范终端计算机违规外联保障涉密内网的方法，具有以下优点：
(1)使得用户终端处于比较安全的状态，对于违规外联的情况，不管是互联网还是USB都能及时的上报，及时阻断，而且还可以灵活性的选择需要监控的USB，极大的增加了用户的体验；
(2)客户端配置信息的修改必须插入对于的key才能修改，增加了安全性；
(3)控制台登录时采用授权ukey验证登录，增加了控制台机的安全性，对各用户终端进行统计管理，对不同的终端设置不同的策略，极大的增加灵活性；
(4)通过记录违规报警日志可以随时都可以查看违规信息，方便后续的安全风险查证。
请参阅图2、图3，本发明的一个实施例提供一种防范终端计算机违规外联保障涉密内网的系统，包括客户端1、报警中心2、单导传输装置3和控制台4，客户端1安装在涉密计算机终端上，客户端1与报警中心2通过互联网连接，报警中心2和控制台4通过单导传输装置3连接；
客户端1，客户端1安装在终端计算机上，用于实时监控终端计算机是否非法外联USB产品，当检测到终端计算机外联USB产品时，通过中间层驱动识别对应的USB产品种类；若当前外联的USB产品属于需监控的特定种类的USB产品，则产生告警指令，使终端计算机显示屏出现告警信息并暂停对应的USB接口功能，同时向报警中心2发送告警信息；若当前外联的USB产品不属于需监控的特定种类的USB产品，则允许对应的USB接口功能正常使用；在接收到来自控制台4的警报解除指令后，撤销告警指令，使终端计算机显示屏不再显示告警信息，并恢复对应的USB接口功能；
报警中心2，用于接收客户端1的告警信息并发出报警；
单导传输装置3，用于将告警信息单向传输到控制台4；
控制台4，用于根据告警信息，接收并下发授权管理人员的输入命令，并记录相关操作。
本发明中，互联网违规实现对涉密计算机终端非法外联互联网进行实时监控，一旦发现涉密计算机违规外联，第一时间上报保密主管部门，并阻断被监控涉密计算机终端的网络连接，杜绝非法外联的可能，并通过单导传输装置3将报警信息传输到控制台4，在屏幕上方提示显示非法外联涉密计算机的详细信息并记录相关的违规日志，有效地保障涉密内网的安全。USB违规的话会通过中间层驱动识别对应的USB产品，客户端1将会根据策略信息来决定是否将USB的外联信息进行上报，如果策略中的某一项USB产品开启了监控，那么直接会将报警发送到控制台4去，在屏幕上显示且控制台4会进行监控和处理。
本发明的一个实施例还提供一种计算机设备，包括存储器和处理器，存储器存储有计算机程序，处理器执行计算机程序时实现防范终端计算机违规外联保障涉密内网的方法步骤。
以上几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例不再赘述。
以上实施例的各技术特征可以进行任意的组合(只要这些技术特征的组合不存在矛盾)，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述；这些未明确写出的实施例，也都应当认为是本说明书记载的范围。
上文中通过一般性说明及具体实施例对本发明作了较为具体和详细的描述。应当指出的是，在不脱离本发明构思的前提下，显然还可以对这些具体实施例作出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。
Claims (10)
1.一种防范终端计算机违规外联保障涉密内网的方法，其特征在于，包括：
经授权秘钥，终端计算机被配置或修改防范违规策略；所述防范违规策略中设定了需监控的特定种类的USB产品；
通过内部局域网向经授权登录后的控制台数据库发送所述终端计算机的信息；
当检测到所述终端计算机外联USB产品时，通过中间层驱动识别对应的USB产品种类；
若当前外联的USB产品属于所述需监控的特定种类的USB产品，则产生告警指令，使终端计算机显示屏出现告警信息并暂停对应的USB接口功能，通过内部局域网向控制台上报告警信息；
若当前外联的USB产品不属于所述需监控的特定种类的USB产品，则允许对应的USB接口功能正常使用；
在接收到来自控制台的警报解除指令后，撤销告警指令，使终端计算机显示屏不再显示告警信息，并恢复对应的USB接口功能。
2.根据权利要求1所述的防范终端计算机违规外联保障涉密内网的方法，其特征在于，还包括：
所述防范违规策略还包括针对终端计算机连接互联网时的响应策略；
当检测到所述终端计算机连接互联网时，产生告警指令，使终端计算机显示屏出现告警信息，网卡被禁并暂停对应的网络功能，通过内部局域网向控制台上报告警信息；
在接收到来自控制台的警报解除指令后，撤销告警指令，使终端计算机显示屏不再显示告警信息。
3.根据权利要求2所述的防范终端计算机违规外联保障涉密内网的方法，其特征在于，所述网卡被禁具体是通过网卡驱动定时读取注册表网卡状态，根据外部设置网卡状态值做相应的状态转换。
4.根据权利要求1所述的防范终端计算机违规外联保障涉密内网的方法，其特征在于，修改防范违规策略、配置终端计算机、告警日志以及管理员操作记录都会被记录。
5.根据权利要求1所述的防范终端计算机违规外联保障涉密内网的方法，其特征在于，所述需监控的特定种类的USB产品为手机、u盘、对拷线、光驱和录音笔中的一种或多种。
6.根据权利要求5所述的防范终端计算机违规外联保障涉密内网的方法，其特征在于，驱动根据对应设备的序列号和厂商序列号信息来识别不同设备的USB设备。
7.根据权利要求1所述的防范终端计算机违规外联保障涉密内网的方法，其特征在于，所述终端计算机配置时插入key对其进行配置，客户端是通过对应的dll来识别所述key的。
8.根据权利要求1所述的防范终端计算机违规外联保障涉密内网的方法，其特征在于，所述秘钥登录时是通过jui加载对应的so库来授权登录的。
9.一种防范终端计算机违规外联保障涉密内网的系统，其特征在于，包括：
客户端，所述客户端安装在终端计算机上，用于实时监控所述终端计算机是否非法外联USB产品，当检测到所述终端计算机外联USB产品时，通过中间层驱动识别对应的USB产品种类；若当前外联的USB产品属于需监控的特定种类的USB产品，则产生告警指令，使终端计算机显示屏出现告警信息并暂停对应的USB接口功能，同时向报警中心发送告警信息；若当前外联的USB产品不属于需监控的特定种类的USB产品，则允许对应的USB接口功能正常使用；在接收到来自控制台的警报解除指令后，撤销告警指令，使终端计算机显示屏不再显示告警信息，并恢复对应的USB接口功能；
报警中心，用于接收客户端的告警信息并发出报警；
单导传输装置，用于将告警信息单向传输到控制台；
控制台，控制台，用于根据告警信息，接收并下发授权管理人员的输入命令，并记录相关操作。
10.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至8中任一项所述的方法的步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111122093.1A CN113821411A (zh) | 2021-09-24 | 2021-09-24 | 防范终端计算机违规外联保障涉密内网的方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111122093.1A CN113821411A (zh) | 2021-09-24 | 2021-09-24 | 防范终端计算机违规外联保障涉密内网的方法及系统 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN113821411A true CN113821411A (zh) | 2021-12-21 |
Family
ID=78921291
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202111122093.1A Pending CN113821411A (zh) | 2021-09-24 | 2021-09-24 | 防范终端计算机违规外联保障涉密内网的方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN113821411A (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN114531280A (zh) * | 2022-01-25 | 2022-05-24 | 北京北信源软件股份有限公司 | 基于移动终端连接企业终端的数据防泄漏方法及装置 |
| CN114584352A (zh) * | 2022-02-21 | 2022-06-03 | 北京北信源软件股份有限公司 | 多网络互联的网络违规外联检测方法、装置及系统 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN201509204U (zh) * | 2009-09-07 | 2010-06-16 | 北京鼎普科技股份有限公司 | 计算机非法外联监控装置及其系统 |
| CN202171805U (zh) * | 2011-06-17 | 2012-03-21 | 北京鼎普科技股份有限公司 | 一种计算机保密管理系统 |
| CN109120599A (zh) * | 2018-07-23 | 2019-01-01 | 国网河南省电力公司商丘供电公司 | 一种外联管控系统 |
| CN112069093A (zh) * | 2020-08-07 | 2020-12-11 | 北京北信源软件股份有限公司 | 针对ipkvm设备违规外联的检测方法和装置 |
-
2021
- 2021-09-24 CN CN202111122093.1A patent/CN113821411A/zh active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN201509204U (zh) * | 2009-09-07 | 2010-06-16 | 北京鼎普科技股份有限公司 | 计算机非法外联监控装置及其系统 |
| CN202171805U (zh) * | 2011-06-17 | 2012-03-21 | 北京鼎普科技股份有限公司 | 一种计算机保密管理系统 |
| CN109120599A (zh) * | 2018-07-23 | 2019-01-01 | 国网河南省电力公司商丘供电公司 | 一种外联管控系统 |
| CN112069093A (zh) * | 2020-08-07 | 2020-12-11 | 北京北信源软件股份有限公司 | 针对ipkvm设备违规外联的检测方法和装置 |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN114531280A (zh) * | 2022-01-25 | 2022-05-24 | 北京北信源软件股份有限公司 | 基于移动终端连接企业终端的数据防泄漏方法及装置 |
| CN114584352A (zh) * | 2022-02-21 | 2022-06-03 | 北京北信源软件股份有限公司 | 多网络互联的网络违规外联检测方法、装置及系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CA2799932C (en) | Computer motherboard having peripheral security functions | |
| EP1977364B1 (en) | Securing data in a networked environment | |
| CN101529366B (zh) | 可信用户界面对象的标识和可视化 | |
| RU2693188C1 (ru) | Способ управления и блок для переносных устройств хранения и носитель хранения | |
| US20160246962A1 (en) | System, Method, and Computer Program Product for Isolating a Device Associated with At Least Potential Data Leakage Activity, Based on User Input | |
| CN113821411A (zh) | 防范终端计算机违规外联保障涉密内网的方法及系统 | |
| CN103246834B (zh) | 控制方法和电子设备 | |
| US8782782B1 (en) | Computer system with risk-based assessment and protection against harmful user activity | |
| CN104581008B (zh) | 一种视频监控系统信息安全防护系统和方法 | |
| CN109344598A (zh) | 设备间的绑定及权限控制方法、装置、设备及存储介质 | |
| CN113114647A (zh) | 网络安全风险的检测方法、装置、电子设备、及存储介质 | |
| CN112417391B (zh) | 信息数据安全处理方法、装置、设备及存储介质 | |
| CN109714349A (zh) | 工业互联网的动态安全防护系统和方法、互联网平台 | |
| WO2019070460A1 (en) | Bait monitoring systems and methods for protecting users against security threats | |
| CN112039894A (zh) | 一种网络准入控制方法、装置、存储介质和电子设备 | |
| US8978150B1 (en) | Data recovery service with automated identification and response to compromised user credentials | |
| CN103970540A (zh) | 关键函数安全调用方法及装置 | |
| CN113127873A (zh) | 堡垒机的可信度量系统及电子设备 | |
| WO2019073720A1 (ja) | ファイル・アクセス監視方法、プログラム、および、システム | |
| CN107273725A (zh) | 一种针对涉密信息的数据备份方法及系统 | |
| CN115941743A (zh) | 一种身份认证、数据备份的方法及系统 | |
| CN114257405B (zh) | 防止非法外联的方法、装置、计算机设备和存储介质 | |
| KR100939106B1 (ko) | 이동식 저장장치에 저장된 데이터의 임의복제 방지 방법 및이에 적합한 시스템 | |
| CN104883340A (zh) | 防范入侵的方法及接入设备 | |
| CN111506893A (zh) | 一种外部设备管理方法、装置、电子设备及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |