[发明专利]一种数据安全防控中的信息配置方法及装置

说明书

技术领域

本发明涉及广播电视领域电视节目制播技术，特别涉及一种数据安全防控中的信息配置方法及装置。

背景技术

移动存储设备越来越广泛的应用在各种领域，移动存储设备的类型也非常的丰富，在给工作和生活带来极大便利的同时，也带来了极大的安全隐患。

现有技术中，一方面，一台终端，只需要具备移动存储设备的驱动及相关配置(有些移动设备甚至不需要驱动或该类驱动已经被集成在终端操作系统中)，就可以对移动存储设备进行读/写操作。这就大大增加了移动存储设备被病毒或木马感染的机会。另一方面，对于某些特定的工作领域，所涉及的计算机网络系统越来越庞大复杂，为病毒的传播提供了极其便利的渠道，增加了数据安全防护的难度。

虽然各大计算机安全服务商和移动存储设备供应商采取了一些手段来对接入的移动存储设备进行防控，但效果并不理想，对移动存储设备安全进行防控仍是一个难题。

发明内容

本发明提供一种数据安全防控中的信息配置方法及装置，以实现对接入的移动存储设备权限进行控制，达到安全防控的目的。

为达到上述目的，本发明提供一种数据安全防控中的信息配置的方法，包括：

检测本地是否存在配置信息，所述配置信息用于识别数据设备的权限；

若不存在配置信息则进行配置信息的加载；若存在，则判断是否需要配置信息的更新；

当插入数据设备时，根据所述配置信息，进行所述数据设备的权限的识别；

根据识别结果生成操作日志并存储在本地。

本发明还提供一种数据安全防控中的信息配置的装置，包括：

检测单元，用于检测本地是否存在配置信息。

配置单元，用于配置信息的加载与更新。

识别单元，用于当插入数据设备时，根据所述配置信息，进行所述数据设备的权限的识别。

存储单元，用于根据识别结果生成操作日志并存储在本地。

与现有技术相比，本发明的实施例具有以下优点：

通过应用本发明，通过检测本地是否有设备接入权限的配置信息，并对配置信息进行实时加载与更新，使终端根据配置信息可以对接入的移动存储设备权限进行控制，保障系统安全，实现数据安全防控。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例的一种数据安全防控中的信息配置方法流程图；

图2为本发明实施例的一种数据安全防控中的信息配置的装置结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，需要指出的是，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

终端接入移动存储设备的种类很多，可以是U盘，蓝光卡等各种类型的移动存储设备，然而在实际应用中往往一些终端就只允许固定的数据设备接入，本发明就提供一种通过配置数据存储设备的配置信息列表的方式来对移动存储设备进行接入防控。

本发明实施例一中提供了一种数据安全防控中的信息配置方法，如图1所示，包括：

步骤S101：检测本地终端是否存在配置信息，所述配置信息用于识别移动存储数据设备的接入权限。配置信息以信息数据设备权限列表的形式记载能接入本终端的设备，并设置为信任的设备。

步骤S102：加载与更新配置信息列表。当检测本地终端不存在配置信息时，则需要新建立并加载一个配置信息列表，信息列表中记载允许接入的信任设备名称，属性，类型等。也可以是检测到有新设备接入，并且是需要接入的设备时，建立配置信息列表。当检测到本地终端有配置信息列表时，则只需要将新接入的允许接入的数据设备添加到配置信息列表中，并更新原有配置信息列表。

步骤S103：当插入数据设备时，根据所述配置信息列表，进行所述数据设备的权限的识别。当终端检测到有数据设备接入时将自动获取其设备类型，并与本地的配置信息列表中的信任设备进行比对，若本地配置信息列表中有此设备，则允许接入，若无，则拒绝其接入。