計算機USB接口是計算機內部網路信息泄漏發生的一個重要途徑，隨著科技的迅速發展，可以很輕鬆地通過USB連線埠設備如：隨身碟、USB移動硬碟 、移動刻錄機以及其它USB接口的存儲設備將計算機本機或者網路內部的信息非法複製出去，造成信息安全威脅，為防止非法用戶從企業內部和個人PC機上盜取重要檔案或資料，對USB接口上的存儲設備進行監控的任務迫在眉睫。
基本介紹
- 中文名：USB控制大師
- 軟體功能：徹底禁止使用USB存儲設備
- 特色：硬碟加密、安全設定
- 優勢：優先採用最新USB2.0驅動
【基本介紹】
在企業內部常見資料外泄的途徑主要包括：1、通過USB接口外泄：用戶可把計算機上的機密檔案直接拷貝到USB存儲設備上然後帶走，這是最主要也是最快速的竊取方法；2、通過網際網路方式進行傳遞：非法用戶可以把數據資料通過郵件、QQ、MSN或其他涉及網際網路通信的工具進行竊取，該種方式缺點是在於若檔案過大則傳遞速度較慢，且公司或企業交換機或路由器上有日誌記錄。3、通過印表機印表機密檔案達到竊取目的，這種方式不算太多。這3種資料外泄途徑中，後兩種外泄途徑公司可以在網路或制度上靈活控制，而對於第一種USB設備的控制上企業常常是無能為力，無從下手。
【USB控制大師2009】專門是為了適應以上提到的種種需求而開發製作，軟體優先採用MicroSoft公司最新USB2.0驅動、底層VXD/DDK驅動以及系統HOOK（API）技術實現，安全可靠穩定有保障，同時軟體還具備對USB設備自動識別能力，很多獨創的加密控制技術在業界同類軟體中處於領先水平，是企業或單位內部防止資料泄密外漏的最佳選擇工具，另外軟體還具有硬碟加密、上網控制、系統安全設定等功能，【USB控制大師2008網路版】則採用C/S模式實現對公司或企業內部區域網路中所有電腦的控制，管理員只需在管理端點幾下滑鼠，所有電腦的控制均掌握在自己手中。
【軟體功能】
● 徹底禁止使用USB存儲設備。「受到限制的存儲設備包括：隨身碟、快閃記憶體、USB移動硬碟、USB刻錄機、MP3、MP4、DV攝像機、手機存儲卡等等，但本選項對於USB鍵盤、USB滑鼠及USB手寫筆等非存儲設備不受影響」
● 徹底控制使用USB存儲設備。「通過本功能可實現對USB存儲設備進行“唯讀訪問”、“禁止訪問”、“讀寫訪問”等驅動級別的控制,“唯讀訪問”選項讓USB存儲設備只允許讀取，不允許寫入，用戶可以從中讀取、複製檔案，但不能刪除檔案，不能修改檔案或檔案屬性，更不能進行格式化或修改USB存儲設備的物理扇區，而“禁止訪問”則完全拒絕訪問USB存儲設備，一切對USB存儲設備的訪問修改操作即被禁止」
● 徹底禁止使用所有USB設備。「受到限制的USB設備包括：USB存儲設備和非USB存儲設備，即電腦上所有通過USB接口進行通信或傳輸的設備將被禁止使用，如：USB移動硬碟、USB滑鼠等等」
● 禁止上網。「該選項可以中斷網際網路的連線，達到禁止QQ、收發郵件和瀏覽網頁等上網行為，想通過網際網路複製或拷貝盜取數據也得到了有效控制，但本功能也不會影響公司或單位區域網路內部間的信息傳遞和通信」
● 禁止列印。「通過系統底層實現禁止計算機LPT和USB列印連線埠，防止用戶通過列印泄密資料」
● 安全設定：「本功能可對系統的一些安全參數進行設定，如：禁止顯示桌面圖示、禁止關機等」
【主流USB控制大師舉例】
大勢至USB控制大師
大勢至監控電腦USB連線埠軟體具有如下特點：
1、只禁止USB存儲設備，允許USB滑鼠、鍵盤和加密狗等非存儲設備使用。
2、完全禁止USB接口的使用，則所有USB接口的外接設備均無法使用。
3、只允許從隨身碟、移動硬碟向電腦拷貝資料，禁止從電腦向隨身碟、移動硬碟拷貝資料。
4、可以允許從電腦向隨身碟、移動硬碟拷貝資料，但必須輸入授權密碼否則無法拷貝。
5、以系統服務的方式隨電腦自動啟動、自動隱藏、通過熱鍵和密碼才能打開界面。
6、卸載本軟體必須輸入授權密碼，否則無法卸載；同時無法通過結束進程而終止程式。
7、可以有效防止被安全軟體（如360安全衛士、金山衛士、QQ管家）、防毒軟體所干擾、查殺和攔截，從而保證監控的實時有效、永不中斷和固若金湯。
如下圖所示：
大勢至USB控制大師圖：大勢至監控U口使用軟體V1.1截圖
