计算机USB接口是计算机内部网络信息泄漏发生的一个重要途径，随着科技的迅速发展，目前可以很轻松地通过USB端口设备如：U盘、USB移动硬盘 、移动刻录机、蓝牙以及其它USB接口的存储设备将计算机本机或者网络内部的信息非法复制出去，造成信息安全威胁，为防止非法用户从企业内部和个人PC机上盗取重要文件或资料，对USB接口上的存储设备进行监控的任务迫在眉睫。

目前在企业内部常见资料外泄的途径主要包括：

1、通过USB接口外泄：用户可把计算机上的机密文件直接拷贝到USB存储设备上然后带走，这是最主要也是最快速的窃取方法；

2、通过互联网方式进行传递：非法用户可以把数据资料通过邮件、QQ、MSN或其他涉及互联网通信的工具进行窃取，该种方式缺点是在于若文件过大则传递速度较慢，且公司或企业交换机或路由器上有日志记录，同时也可以借助专门的网管软件——如聚生网管全能版来进行阻断和记录。

3、通过打印机打印机密文件达到窃取目的，这种方式目前不算太多，但也必须高度重视。上述3种资料外泄途径中，后两种外泄途径公司可以在网络管理或制度层面上灵活控制，而对于第一种USB设备的控制上企业常常是无能为力，无从下手。

此外，通过U盘、移动硬盘等USB存储设备的自动运行，极有可能传播U盘病毒。U盘病毒又称Autorun病毒,是通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的病毒,随着U盘、移动硬盘、存储卡等移动存储设备的普及，U盘病毒也随之泛滥起来。据国家计算机病毒处理中心发布公告称U盘已成为病毒和恶意木马程序传播的主要途径。因此，有效控制U盘等USB移动存储设备的使用，可以极大地降低企事业电脑遭遇U盘病毒侵袭的风险，保护电脑商业机密和信息安全。

当前国内企事业单位网管人员限制USB接口使用主要是基于以下手段：

1、 通过在BIOS禁止USB接口的使用。这种方式虽然可以完全禁用USB接口的使用，但是会导致电脑的USB鼠标和键盘也不能使用，同时由于越来越多的主板逐步取消了PS2口（即鼠标、键盘专门的圆口），而集成了更多的USB口，从而导致企事业单位在禁用USB接口的同时面临着两难选择；同时，通过BIOS设置禁用USB接口也会面临着BIOS密码被破解或者通过拆开机箱放电的方式加以清除，从而可以进入BIOS系统里面轻松启用USB接口，导致这种封堵方式失效。

2、 通过安装网络控制软件来实现。一些企事业单位的网管通过在被控制的电脑上安装客户端软件，然后通过网管电脑上的服务端软件来遥控客户端电脑，通过禁止USB接口驱动的方式来达到完全禁用USB接口的目的，同时，这种方式也能在一定程度上区别U盘、移动硬盘、蓝牙和鼠标键盘；但是，由于客户端程序很容易被杀掉软件当做木马杀掉，或者被客户端电脑使用者强行关闭或卸载，或者被重做系统导致客户端程序丧失而无法达到实时、有效监控的目的。同时，这种监控方式容易激发员工的逆反心理，使得员工的工作积极性和对企业的归属感降低，不利于企业的稳健发展。

3、 通过对关键文件的加密来保护重要文件。这种方式一般是借助于专门的加密软件来对公司重要的文件进行加密，访问、打开、修改、编辑必须要输入相关密钥或者借助于某种工具才可以进行。这种方式虽然使得员工私自拷贝走相关的文件后可能无法打开，但是由于国内加密软件技术参差不齐，一些加密软件自身还有诸多问题，从而导致加密后的文件常常连网络管理员也无法打开，最终导致企业重要文件的毁坏，从而给企事业单位带来巨大的风险和损失。

大势至（北京）软件工程有限公司(官方网站：http://www.grabsun.com)通过深入了解当前国内企事业单位当前对USB接口控制的网络需求，以及当前国内网络管理技术对USB控制的诸多弊端和不足，提出了基于硬件层面的USB接口控制技术，可以达到完全禁用除USB鼠标和键盘以为的其他一切移动存储设备，从而可以为企业信息安全提供最严密的保护。

本技术部分基于英特尔AMT博锐技术原理构建，通过集成于特定主板的非易失性内存里面存储的监控程序向主板发送识别和控制指令，可以设定除USB鼠标和键盘以外的其他一切USB设备均无法识别和无法自动安装驱动（人工安装驱动亦不生效），从而可以不受客户端电脑重做系统、突破BIOS设置的问题，达到完全禁用USB存储设备的目的。同时，本技术也可以在一定情况下根据网络管理员的指令而恢复USB接口的使用。

本技术由于基于特定的主板进行实现，所以我们提供了以下实现方式：

1、 提供整体的电脑主机。也即由我公司根据用户的硬件配置需求，提供完整的主机，从而可以省却后续的管理和设置，客户可以直接使用。

2、 提供特定的主板。客户也可以根据自身的需要从我公司购买特定的主板而自行选配其他电脑配件，组装主机。

3、 根据客户现有的电脑进行升级改造，在尽量不改变现有电脑相关配置的情况下，同样可以达到完全禁用除USB鼠标键盘以外的其他USB存储设备。

总之，大势至（北京）软件工程有限公司推出的商用安全计算机可以从根本上杜绝局域网电脑私自使用USB移动存储设备盗取公司商业机密、传播U盘病毒的目的，从而可以在最大程度上保护企事业单位的商业机密和网络安全，为企事业单位创造更大的网络管理收益！