基于驱动注入的分布式USB设备监控系统

摘要

USB设备的普及对内部网的信息安全形成了很大的威胁,用户有意或无意地违规操作,如数据拷贝、拨号上网和打印操作行为等,都有可能造成敏感信息的泄露.该文提出了一个通用的监控模型,对用户的USB设备操作行为进行监控,通过驱动注入的方法实现了USB设备实时监控系统(UDMC),UDMC采用集中式管理,分布式控制架构,具有动态的USB设备变更检测、类型检测、敏感USB设备控制,安全警报,日志审计等功能.应用表明,UDMC能够有效地控制和降低USB设备对内部网造成的信息安全风险.