内部局域网中USB设备分类监控系统的设计与实现

摘要

分析了Windows2000操作系统下采用HOOK系统IRP消息的方式实现对USB设备分类监控，可对用户的USB设备操作行为进行实时监控。该系统采用集中式管理，分布式控制架构，具有动态的USB设备变更检测、类型检测、敏感USB设备控制，安全警报，日志审计等功能。作为内网一体化安全防护系统的一个子系统，通过实际使用表明，该系统能够有效地控制和降低USB设备对内部网造成的信息安全风险。