[发明专利]一种USB网络设备的访问控制方法和装置

说明书

本申请提供一种USB网络设备的访问控制方法及装置。其中方法，包括：若检测到有USB网络设备接入，根据预设的USB网络设备限制策略判断所述USB网络设备是否为被限制访问的网络设备；若所述USB网络设备是被限制访问的网络设备，则根据所述限制策略继续判断所述USB网络设备的接入是否在限制访问的时间段内；若是，则设置所述USB网络设备为禁止访问状态；若否，则设置所述USB网络设备为允许访问状态。如此，可以灵活的限制终端上的私密数据不被窃取。

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种USB网络设备的访问控制方法和装置。

背景技术

为保护终端用户的隐私数据的安全性和私密性，防止窃取者使用USB网络设备盗取终端的私密数据；现有技术中所采用的方式一般包括：1、使用固体胶或者透明胶对USB接口进行封堵；2、拆除计算机的USB接口。使用固体胶或者透明胶对USB接口进行封堵，若封堵不彻底，若人员能够把固体胶的封口打开，则窃取者仍然有机会将USB设备插入该USB接口进行信息窃取，因此该方式风险性较高；若直接拆除计算机的USB接口，则会导致该计算机彻底不能使用该USB接口。

发明内容

有鉴于此，本申请提供一种USB网络设备的访问控制方法及装置，以通过软件的方式保护终端上私密数据的安全性。

具体地，本申请是通过如下技术方案实现的：

第一方面，本申请实施例中提供了一种USB网络设备的访问控制方法，包括：

若检测到有USB网络设备接入，根据预设的USB网络设备限制策略判断所述USB网络设备是否为被限制访问的网络设备；

若所述USB网络设备是被限制访问的网络设备，则根据所述限制策略继续判断所述USB网络设备的接入是否在限制访问的时间段内，若是，则设置所述USB网络设备为禁止访问状态；若否，则设置所述USB网络设备为允许访问状态。

可选地，所述预设的USB网络设备限制策略，包括：被限制访问的USB网络设备的第二标识；

所述根据预设的USB网络设备限制策略判断所述USB网络设备是否为被限制访问的网络设备，包括：

获取所述USB网络设备的第一标识；

将所述第一标识与所述限制策略中的被限制访问的网络设备的第二标识进行比较，若一致，则判断所述USB网络设备为被限制访问的网络设备。

可选地，上述方法，还包括：

获取所述USB网络设备的接入信息，生成审计日志，并存储所述审计日志。

可选地，上述方法，还包括：

若所述USB网络设备不是被限制访问的网络设备，则设置所述USB网络设备为允许访问状态。

第二方面，本申请实施例中提供了一种USB网络设备的访问控制装置，包括：

第一判断模块，用于若检测到有USB网络设备接入，根据预设的USB网络设备限制策略判断所述USB网络设备是否为被限制访问的网络设备；

第二判断模块，用于若所述USB网络设备是被限制访问的网络设备，则根据所述限制策略继续判断所述USB网络设备的接入是否在限制访问的时间段内；

设置模块，用于若是，则设置所述USB网络设备为禁止访问状态；若否，则设置所述USB网络设备为允许访问状态。

可选地，所述预设的USB网络设备限制策略，包括：被限制访问的USB网络设备的第二标识；

所述第一判断模块，具体用于：

获取所述USB网络设备的第一标识；