CN201788682U - 监控型移动存储装置 - Google Patents

Abstract

本实用新型关于一种监控型移动存储装置，其包括通信模块、存储模块、控制模块；该监控型移动存储装置还包括自动运行模块及网络模块，所述通信模块分别与自动运行模块、网络模块及控制模块相连接。通过该监控型移动存储装置可随时监控内部信息是否有通过公共网络传输，如果有，则可以通过与管理服务器通信，将该监控型移动存储装置与主机之间的交互信息进行记录，以给管理者对信息通过网络泄漏时间提供一个管理、审计的通道。

Description

监控型移动存储装置 

【技术领域】

本实用新型涉及存储装置，特别地提供一种监控型移动存储装置。 

【背景技术】

移动存储装置由于具有使用灵活、携带方便等优点，越来越受广大消费者的喜好。个人或者企事业单位通常也将个人信息、秘密数据、常用资料等存储在移动存储装置内，在方便用户管理和使用信息的同时，通常也会带来资料的安全问题。例如，企业内部人员通过移动存储装置与公司外部介质将公司的内部资料泄露到外部，这些信息的泄露将会给企业带来较大的损失。而且内部人员还可通过移动存储装置向公司内部保密存储介质内输入病毒等，将保密文件损坏。 

目前主要通过给存储装置设置口令的方式来防止秘密信息的泄露，例如打开电脑或者打开移动存储装置的文件时，通过输入密码的方式来验证用户信息，然而该方法只能够确保一些个人信息的相对安全性，对于企业、国家事业部门等单位来讲，一些密码文件需要大家的共享，依然无法避免内部人员将信息外泄。 

【实用新型内容】

本实用新型所要解决的技术问题是提供一种监控型移动存储装 置，用于监控企业内部人员是否通过该移动存储装置与公司外的公共网络连接，将交互信息发送给公司内部管理服务器，并发出报警信号，供公司管理监控是否有公司秘密信息泄露。 

为解决以上技术问题，本实用新型是采用以下技术方案来实现的：一种监控型移动存储装置，其包括通信模块、存储模块、控制模块，该监控型移动存储装置还包括自动运行模块及网络模块，所述通信模块分别与自动运行模块、网络模块及控制模块相连接。 

所述存储模块与控制模块连接。 

所述自动运行模块内设有客户端运行单元。 

所述自动运行模块内设有信息保护单元。 

本实用新型的监控型移动存储装置具有下列优点： 

企事业单位等集体组织，通过规定员工使用本实用新型的监控型移动存储装置，监控员工在非公司内部网络中使用该移动存储装置进行交互的信息交。当该监控型移动存储装置工作在非公司内部网络环境中时，公司管理服务器可将接收到的交互信息进行记录，生成跟踪列表，以方便公司通过浏览器管理和查看，可对信息通过网络泄漏时间提供一个管理、审计的通道。 

【附图说明】

图1为本实用新型的监控型移动存储装置及其通信系统的结构框图。 

【具体实施方式】

为更进一步阐述本实用新型为达成预定目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本实用新型提出的一种监控型移动存储装置的具体实施方式、结构、特征及其功效，详细说明如后。 

如图1所示，为本实用新型的监控型移动存储装置及其系统的结构框图。该系统包括本实用新型的监控型移动存储装置1、用于与该移动存储装置连接并进行通信的主机2、与该移动存储装置1通过公共网络进行通信的管理服务器3，以及供用户查看监控信息的浏览器4。所述的主机2若运行在公司内部网络环境下，则与其连接的本实用新型的监控型移动存储装置1由于没有外部的公共网络而无法连接至管理服务器3；若所述的主机2运行在公司外部的公共网络环境下，则所述的监控型移动存储装置1启动监控指令，对主机2与该监控型移动存储装置1之间的交互信息进行监控，并将监控信息通过公共网络发送给管理服务器3；所述的管理服务器3用于接收移动存储装置发送来的监控信息，并将该监控信息进行记录，供公司内部人员管理监控，通过浏览器4查询记录的监控信息。 

所述的本实用新型监控型移动存储装置1包括：通信模块10、控制模块11、存储模块12、自动运行模块13及网络模块14。所述的通信模块10分别与自动运行模块13、控制模块11、网络模块14连接；所述的控制模块11与通信模块10及存储模块12连接。 

所述自动运行模块13内设置有客户端运行单元131及信息保护 单元130。在该监控型移动存储装置1与主机2连接时，自动运行模块13将该客户端运行单元131与信息保护单元130发送至主机，并自动驱动客户端运行单元131和信息保护单元130。 

所述的客户端运行单元131用于监控与该监控型移动存储装置1连接的主机2是否运行在公共网络环境中。如果该主机2运行在公共网络环境中，则客户端运行单元131发送监控信息给监控型移动存储装置1，启动移动存储装置的网络模块14与通过公共网络与管理服务器3连接，监控主机2与该监控型移动存储装置1之间的信息交互。 

所述信息保护单元130在主机2与该监控型移动存储装置1连接时，加载保护服务到主机2上，用于保护监控型移动存储装置1内自身信息不被用户或者其它程序恶意损坏，以保证监控型移动存储装置1内的信息安全。 

所述通信模块用于连接主机2和本实用新型的监控型移动存储装置1，实现主机2和监控型移动存储装置1之间的信息传输。 

所述网络模块14用于建立监控型移动存储装置1和企业内部的管理服务器3之间的连接，并且通过公共网络可远程向管理服务器3传输客户端运行模块发送来的监控信息。 

所述存储模块12与控制模块11连接，用于存储数据信息，且其内存储有用于代表该监控型移动存储装置的唯一的序列号，以及用于代表所述的特定的管理服务器3的域名或者是ip地址。 

所述控制模块11用于控制整个监控型移动存储装置1与主机2的正常运行，并协调执行相应的命令。 

具体地，当用户将该可报警的移动存储装置1与主机相连接后，自动运行模块13将客户端运行单元131及信息保护单元130发送至主机2内；信息保护单元130屏蔽从主机内发出的有损移动存储装置内数据信息的指令或者恶意病毒。 

当用户将该监控型移动存储装置1与处于公共网络环境中的主机连接时，自动运行模块13通过通信模块10将信息保护单元130及客户端运行单元131加载在主机上；客户端运行单元131通过通信模块10向该监控型移动存储装置发送监控信息，启动网络模块14根据所述的存储单元12内的预先设置的IP地址或者域名与管理服务器3连接，并将主机与监控型移动存储装置之间的交互信息及该监控型移动存储装置的序列号通过网络模块14将发送给管理服务器3，该管理服务器将接收到的交互信息存储，并生成相应的跟踪列表，管理人员可通过浏览器查看该跟踪列表。所述跟踪列表包括监控型移动存储装置的序列号，发生信息交互的时间，以及交互的内容等。 

所述的管理服务器3包括与所述网络模块14通信的告警服务模块30、与告警服务模块30连接的告警信息数据库31，以及与告警信息数据库31连接的告警信息管理模块32。所述告警服务模块30将接收到的交互信息发送给告警信息数据库31，通过告警信息数据库将交互信息数据存储，并生成跟踪列表。所述告警信息管理模块32向用户提供对告警数据库的查询、编辑、备份等操作，以及数据管理员的登录认证。 

企事业单位等集体组织，通过规定员工使用本实用新型的监控型 移动存储装置，监控员工在非公司内部网络中使用该移动存储装置进行交互的信息交。当该监控型移动存储装置工作在非公司内部网络环境中时，公司管理服务器可将接收到的交互信息进行记录，生成跟踪列表，以方便公司通过浏览器管理和查看，可对信息通过网络泄漏时间提供一个管理、审计的通道。 

所进行的以上仅对本实用新型的实施例加以描述，但并非用以限制本实用新型，依本实用新型精神所做出的各种变化或修饰，都在本实用新型的权利要求的保护范畴之内。 

Claims (4)

1.一种监控型移动存储装置，其包括通信模块、存储模块、控制模块，其特征在于：该监控型移动存储装置还包括自动运行模块及网络模块，所述通信模块分别与自动运行模块、网络模块及控制模块相连接。

2.根据权利要求1所述的监控型移动存储装置，其特征在于：所述存储模块与控制模块连接。

3.根据权利要求1所述的监控型移动存储装置，其特征在于：所述自动运行模块内设有客户端运行单元。

4.根据权利要求1所述的监控型移动存储装置，其特征在于：所述自动运行模块内设有信息保护单元。 

Images