工业环境下USB移动存储介质的安全防护

工业控制系统是工业生产运行的基础核心，广泛应用于工业生产的各个行业领域。工业企业为避免和阻断网络攻击，保障工业控制系统的运行安全与稳定，通常采用内网隔离的方式使其独立于其他网络，只采用USB接口的移动存储介质作为数据交换的载体。

近年来，伴随信息技术的飞速发展，专门利用USB移动存储介质对工控系统开展攻击的事件日渐增多。据霍尼韦尔工业USB威胁报告数据显示，目前生产设施中USB设备的使用增加了30%，是数据交换的主要载体。37%的威胁是专门为利用USB可移动介质而设计的，在OT环境中79%的关键业务中断来自USB设备或可移动媒体的网络威胁。利用USB设备搭载病毒、恶意程序进而实施攻击的方式已成为攻击者们的常用手段之一。

以电力行业为例，电力监控系统通常以内网隔离的方式，封闭独立于其他网络。电力运维人员现场作业时使用USB移动存储设备对文件进行导入或导出，以便收集工程师站和操作员站的数据信息，对电力监控系统进行维护。虽然电力企业采用了专人专管、粘贴封条和拷贝数据前格式化等制度化方式对USB移动存储介质进行管理，但主要依靠员工自觉的制度管理方式无法完全避免非授权、非安全移动介质接入系统，也不能从根本上保障系统的安全。

在工业环境下，如何实现对USB移动存储介质的安全防护是工业企业亟待解决的安全难题。

面对新型多变莫测的攻击方式，工业企业应重点采取“预防”为主的防护方式，提前构建USB移动存储介质的“防护伞”和“保护罩”，为内网安全筑起坚实防线。

珞安科技作为国内工控安全领域技术先进、实力深厚的优秀企业，针对USB移动存储介质防护难题，自主研发USB安全管理系统，通过技术手段与管理制度相结合来加强移动介质的管控，实现移动介质的权限控制、无毒验证、操作审计等方面的全流程管控，满足工业企业USB移动存储介质安全管理需求。

USB安全管理系统是一款防止USB移动存储设备滥用导致病毒传播的产品。它通过控制USB移动存储设备的使用、病毒检查，实现对USB移动存储设备的“认证、授权、杀毒、审计”等功能，既满足用户通过USB移动存储设备进行文件资料高速、便捷传输，又保证了文件资料的安全性、可靠性，有效阻止未知病毒文件在用户业务系统内的传播，保障用户业务系统安全。