USB病毒隔離器 USB病毒防護方案 USB防毒盒

一、產品需求應用

伴隨著多媒體技術與計算機網絡技術的發展，電視廣播行業正面臨著一場全新的技術革命。以數字化、網絡化、信息化、智能化為技術思路，以全臺資源統一調度及共享為基本運行管理模式，實現采、編、播、存、管全臺一體化網絡，是電視技術行業追求的一個目標。在當前信息技術系統建設中，電臺的文件圖片視頻等文檔大部分都是通過移動存儲方式存儲，進入編播網絡時一般是通過USB端口接入PC主機，由于USB介質往往在多臺電腦使用過，因此USB介質難免會攜帶病毒。病毒一旦侵入編播電腦主機會*在網絡內部傳播，造成各種風險嚴重的會影響正常的編播工作，因此隔離USB存儲介質上的病毒對于非編網絡來說非常重要。

在業務流程上可分為采集、編輯、傳輸、播出、存儲等方面。例如基于文件方式記錄的攝錄設備P2卡、藍光；開放USB口的多媒體文件上傳；節目交流文件化；衛星收錄、遠程回傳、外網至內網、制作至媒資、制作至播出數據交換文件化等。當前，國內各級電視臺大多數已搭建了節目制作網絡和硬盤播出網絡。但是隨之而來的病毒傳播以及網絡（黑客）攻擊行為嚴重威脅電視臺的正常運轉。常規的網絡安全措施難以滿足廣電網絡的特殊要求，網絡安全事故時有發生。以至于大多數市級以上的電視臺不敢把非編網和播出網進行連接，使它們之間成為數字孤島，這樣既降低了工作效率，又因為重復的上載降低了節目質量，還不能降低運行成本。

二、產品應用方案

VSSEC-USB病毒隔離盒是一款自主研發的USB隔離產品。它通過控制USB移動存儲介質數據傳輸時實現病毒查殺隔離，能有效地防止USB移動存儲上的文件攜帶病毒對于內網PC帶來的威脅，過濾USB移動存儲上的素材文件從而進行病毒防范，它通過網絡接口與內部網絡PC連接，產品內置文件過濾功能，將常見的素材文件列為白名單格式，USB移動存儲上所有的文件都將經過白名單掃描檢測后才能進行操作拷貝下載。

1、解決電視臺內網USB數據交互：通過統一的USB隔離盒，實現同一USB存儲內容同時向制作、播出、媒資等多個部門進行數據上傳下載或跨網安全交互。

2、解決USB介質數據安全過濾：基于互聯網絡互動安全傳輸，通過文件數據多目標分發、交互，將媒體內容的數據先傳輸至USB隔離盒，實現文件內容病毒過濾，有效*媒體內容(音視頻素材)的安全性。

3、控制USB移動存儲介質數據傳輸時實現病毒查殺隔離，有效防止USB移動存儲 上文件攜帶病毒對于內網PC帶來的威脅。

4、隔離不可信網絡與內部網絡，過濾USB移動存儲上的素材文件從而進行病毒防范，它通過網絡接口與內部網絡PC連接，產品內置文件過濾功能，將常見的素材文件列為白名單格式，USB存儲上所有文件都將經過白名單掃描檢測后才能進行操作拷貝下載。

5、通過網絡能訪問隔離盒的PC主機都可以通過標準的FTP客戶端或者WEB瀏覽器來訪問USB隔離盒上插入的移動存儲的內容（也可以采用單機方式直接訪問）。

三、產品應用優勢

1、訪問訪問靈活：支持Windows或者蘋果Mac等操作系統的PC主機使用FTP或者Web瀏覽器直接進行數據訪問下載。避免在PC主機上安裝任何驅動，減少對主機的影響，設備安全穩定隨時可進行素材過濾訪問，保障內網安全性。

2、多安全策略：可定義用戶直接訪問USB存儲設備對文件進行如讀、寫、刪除、重命名等多方面的安全操作，同時可設置USB存儲數據讀寫有單獨的密碼，防止內部文件非法操作拷貝；多用戶通過網絡共享方式訪問USB隔離盒，可以多人同時使用同一個隔離盒，隔離盒上多個USB口可以同時進行訪問讀寫。

3、安全隔離過濾：隔離盒采用嵌入式硬件架構，實時監控主機USB接口的接入情況，對于非法移動存儲設備的接入進行屏蔽，杜絕移動存儲病毒的傳播，安全有效地把內、外部網絡隔離，*素材傳輸的安全性。

4、白名單過濾：實現對隔離盒所有USB接口操作全面的掃描和過濾，內置基于文件內容深度檢測算法能準確**識別病毒偽裝文件，*對USB移動存儲介質訪問的安全性，安全阻斷病毒通過USB移動存儲介質進行傳輸的可能性，從而*內網的安全性。白名單過濾對所有PC通過USB接口移動存儲設備進行的讀取和寫入操作進行分析和過濾，支持目前主流的音視頻、圖片、文檔、P2卡等多種格式。

**閱讀： 虛擬演播室系統 USB病毒隔離器 微課慕課系統 錄播直播一體機 媒資管理系統 非編系統