• 发布日期：2021-07-07
  分享

​


USB厂家告诉你关于USB存储设备检测防护技术？2010年以前，人们对USB设备安全技术的研究主要集中在设备管控方面。
2005年，张赞等人提出了基于IRP拦截技术的USB设备监控方式。其核心思想是拦截不符合安全策略的USB设备请求，即事先设定好一些安全策略，如果发现目标USB设备不符合相应的安全策略则进行报警，虽然在防护效果上有一定提升，但这样对于USB设备使用的便捷性和用户体验都会大打折扣。

2008年，李锦山等人发现一些恶意程序可以轻松绕过基于用户态的监控软件。针对这一现象，他们提出了基于驱动层的USB存储设备安全监控技术。该技术可以比较有效、完整地截获USB数据包，为实现USB设备监听提供了一定的帮助。

2009年，Gao等人针对USB存储设备提出了接入管控技术。其设计了一套访问控制管理系统，对U盘进行身份认证并记录。

2010年，卢志刚等人提出了一种基于HID的USB监控技术——监控局域网内USB设备的数据流量并上传服务器分析。但该技术分析力度有限，且需要部署专用服务器，不便于广泛使用。

以上这些USB防护技术主要面向USB存储设备，通过监控USB存储设备的操作行为达到检测目的，但没有根据USB设备本身进行防护技术研究，因此对于针对USB接口的高级USB攻击则变得力不从心。