[00004317]一种对即插即用存储设备进行读写访问控制的方法
技术详细介绍
一种对即插即用存储设备进行读写访问控制的方法，使用控制台、即插即用存储设备检测、文件系统过滤驱动部件、日志收集四个模块，其工作包含以下几个基本步骤：控制台模块配置即插即用存储设备使用安全策略；即插即用存储设备检测模块实时检测即插即用存储设备的插入，并通知内核挂接过滤设备，开启监控；文件系统过滤驱动部件模块根据策略实现即插即用存储设备访问监控的具体操作；即插即用存储设备检测模块实时检测即插即用存储设备的移除，并通知内核卸载过滤设备，停止监控。系统分应用层与内核层，在应用层实时检测可移动存储设备的插拔，及时通知内核模块挂接过滤设备进行监控。
