[发明专利]外接式防护设备的文件安全防护方法及外接式防护设备

说明书

本公开涉及一种外接式防护设备的文件安全防护方法及外接式防护设备。所述外接式防护设备包括源数据存储模块和安全数据存储模块，该方法包括：将防护设备外接于被保护主机上，并将被保护主机的全部数据接口进行接管；当有外部设备连接到所述防护设备时，所述防护设备获取所述外部设备的当前信息；将所述当前信息与源数据存储模块中的历史信息进行比对，以确定所述外部设备的安全策略，其中，所述安全策略包括：根据用户指令或预置配置，将已通过安全检测的数据传输到所述安全数据存模块进行保存。本公开能够将未检测数据和安全数据分开管理，增加文件安全性。还能够提高用户读取相同文件的效率。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种外接式防护设备的文件安全防护方法及外接式防护设备。

背景技术

近些年，计算机及信息技术获得高速发展，从而大大促进了网络的普及，当人们日益享受着计算机及信息技术带来的便利的同时，也为生产/生活中人们所使用的计算机中的数据安全带来了新的威胁，例如常见的有非授权访问、冒充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒和中间人窃听等等。

解决内网安全问题的技术手段已有很多，例如在主机中安装和使用防火墙、防病毒、入侵检测系统等网络安全产品，但采取上述措施后各种网络安全事件仍频频发生。据统计，计算机犯罪的70％是由内部人员非法使用主机等关键资源造成的，真正来自外部的威胁只有30％，内部人员在使用主机时缺乏安全意识，又位于防火墙后端，接入各种外部设备不规范，以及系统的误操作或者蓄意的破坏，都会对机关、企事业单位等造成恶劣的影响甚至重大损失。

同时，对于某些特殊设备，如配备有特殊软件控制的主机，某些工业领域的工程师站/工作员站的设备，这些主机/设备往往由于系统特殊性，市面上没有此类系统适配的安全防护软件，或是由于安装安全类软件容易导致主机原有软件出现兼容性问题，甚至性能受到影响。另外这些工程师站/工作员站的主机上线后基本不会对操作系统进行升级，即使安装安全类软件后也往往不及时更新防恶意代码软件版本和恶意代码库，起不到全面的安全防护作用。

因此，需要一种新的外接式防护设备的文件安全防护方法及外接式防护设备。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种外接式防护设备的文件安全防护方法及外接式防护设备，能够通过源数据存储模块和安全数据存模块将未检测数据和安全数据分开管理，增加文件安全性。还能够提高用户读取相同文件的效率。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种外接式防护设备的文件安全防护方法，所述外接式防护设备包括源数据存储模块和安全数据存模块，所述源数据存储模块用于存储外部设备的历史设备信息及该历史设备上的文件信息，并临时存储未检测数据，所述安全数据存模块用于存储已检测数据，该方法包括：将防护设备外接于被保护主机上，并将被保护主机的全部数据接口进行接管；当有外部设备连接到所述防护设备时，所述防护设备获取所述外部设备的当前信息；将所述当前信息与源数据存储模块中的历史信息进行比对，以确定所述外部设备的安全策略，其中，所述安全策略包括：根据用户指令或预置配置，将已通过安全检测的数据传输到所述安全数据存模块进行保存。

可选地，所述安全策略还包括：将已保存在所述安全数据存模块中的数据的相关信息存储于所述源数据存储模块。

可选地，所述安全策略还包括：当所述安全数据存模块中已存储了所述外部设备中的特定文件时，在用户指示获取该特定文件时，直接从所述安全数据存模块中获取。