针对APT攻击中恶意USB存储设备的防护方案研究

• 作者: 王丽娜 谈诚 邓入弋 马婧
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: APT攻击 USB存储设备 白名单 Windows过滤驱动 数据防泄露
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 技术研究
• 页码范围: 7-14
• 页数: 8页
• 分类号: TP309
• 字数: 6784字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.02.002

摘要

文章针对APT攻击中的恶意USB存储设备设计了一套安全防护方案.该方案构造USB存储设备的白名单,只允许白名单中的USB存储设备与计算机系统进行交互,从而防止APT攻击中定制的恶意USB存储设备对主机的非授权访问;将USB存储设备与单位各级员工绑定,在特定主机对特定的USB存储设备写保护,有效阻止了APT攻击者利用社会工程学的方法诱导内部人员对系统中数据进行越权访问;通过监控向USB存储设备复制数据的进程行为,防止隐藏的恶意程序暗中窃取系统中的数据.文章方案可以很好地防止系统中的数据遭到窃取和泄露,具有良好的实用性.文章方案进行了相关的功能测试,测试结果表明该方案可行.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丽娜	武汉大学计算机学院	133	1680	20.0	36.0
2	邓入弋	武汉大学计算机学院	3	18	2.0	3.0
3	马婧		9	27	3.0	4.0
4	谈诚	武汉大学计算机学院	7	29	4.0	5.0