在局域網中追蹤USB設備使用蹤跡

劉景云

優(yōu)盤、移動硬盤等USB移動存儲設備的廣泛應用，給日常工作帶來了極大的便利。不過，這也給系統(tǒng)帶來了潛在的危險。也許在管理員不經意間，別人只需輕輕插上優(yōu)盤，存儲在電腦上的重要數(shù)據(jù)就會不翼而飛。特別對局域網來說，隨意使用USB設備，不僅很容易招致病毒襲擊，而且隨意復制文件會給內網數(shù)據(jù)安全帶來了很大威脅。因此，對局域網中主機上的USB設備使用情況進行全面跟蹤監(jiān)視，對于維護網絡的正常運行就顯得很有必要了。使用“USB CopyNotify！”這款精巧的軟件，可以讓您全面監(jiān)控局域網中USB設備的使用情況，同時還能夠對非法的連接行為進行攔截（下載地址：http：//www.onlinedown.net/soft/63777.htm）。

“USB CopyNotify！”的安裝分為服務器和客戶端兩個部分，客戶端程序負責監(jiān)控連接到客戶機上的USB設備的活動情況，同時可以對其采取攔截或者放行動作，并將相關信息報告給服務器端程序。服務器端程序主要用來接收客戶機USB設備的活動情況，同時產生日志記錄便于以后查詢。在服務器端運行“USB CopyNotify！”安裝程序，在其中的“Choose Components”窗口）中選擇“USB CopyNotify！Server”項，之后按照提示完成安裝操作。相應的，在客戶機上執(zhí)行安裝操作時，需要選擇“USB CopyNotify！Client”項，來完成安裝操作。按照同樣方法，您可以在局域網中的相關客戶機上安裝“USB CopyNotifyl”。

客戶機程序安裝操作后，會在系統(tǒng)中創(chuàng)建名稱為“USBCopyNotify Client Service”的服務，可以跟隨系統(tǒng)自動運行。在彈出的配置程序窗口（如圖1）中的“IP Address”欄中輸入服務器的IP地址，也可以在“Machine Name”欄中輸入服務器的名稱。當然，您也可以將服務器端和客戶機端程序安裝在同一臺電腦上，這時應該選擇“Machine Name”項，在其后輸入“LOCALHOST”，表示對本機的USB設備使用情況實行監(jiān)控。在“BLOCK USB”欄中選擇“Block USB Drive”項，表示阻止USB設備的連接操作，選擇“Unblock USB Drive”項，表示允許USB設備的連接操作。“USBCopyNotify！”可以對USB設備的使用情況進行全面監(jiān)視。

在“Select Alert”列表中顯示所有的監(jiān)控動作，依次包括啟動“USB CopyNotify！”，結束“USB CopyNotifyl”，USB設備的插入，USB設備的移除，USB設備盤符綁定，解除盤符綁定，USB設備的攔截，在USB設備上添加、刪除、更名、修改文件，進入節(jié)電模式、關機等。您可以根據(jù)實際需要，在“Select Alert”列表中選擇對應的監(jiān)控動作，在“Path of execute to he run”欄中點擊“Browse”按鈕，選擇對應的程序（例如殺毒程序），表示當USB CopyNotify！檢測到符合預設的監(jiān)控動作時，可以執(zhí)行對應的程序。在“Svstem Idle Time”列表中選擇所需的時間，如果系統(tǒng)空閑時間超過該值，就進人節(jié)電模式或者執(zhí)行關機操作。

在服務器端的系統(tǒng)托盤中的“USBCopyNotify！Server”圖標的右鍵菜單上點擊“Settings”項，在設置窗口（如圖2）的“Settings”面板中勾選“Send Mail”項，表示當接收到客戶端的USB設備的活動情況后，可以將其發(fā)送到指定的郵箱中。在“Mail To”和“Mail From”欄中輸入收信人和發(fā)信人地址，在“SMTP Server”欄中輸入SMTP服務器的地址或者名稱，如果SMTP服務器需要認證的話，勾選“Require Authentication”項，輸入郵箱賬號和密碼即可。在默認情況下，當接收到客戶端的USB設備活動情況時，可以在屏幕右下角彈出相關提示信息，如果勾選“Disable Balloon Message”項，可以屏蔽信息提示功能。勾選“Enahle Log”項，激活日志記錄功能，可以白動記錄客戶機上的USB設備的活動情況，點擊瀏覽按鈕可以選擇日志文件保存路徑。

點擊“Apply filters”項，在彈出窗口（如圖3）中可以設置USB設備活動信息過濾配置，包括以上分析的所有USB設備操作類型，在不同類型的“Log”欄中可以設置是否進行記錄，在“Ballon”欄中設置是否彈出提示信息，在“Email”欄中設置是否發(fā)送報警郵件，建議保持默認配置，即選定所有的記錄類型。勾選“Plav sound for insert and remove USB device messages”項，點擊瀏覽按鈕選擇聲音文件，這樣當客戶端插入或者移除USB設備時，可以播放預設的聲音文件提醒您注意，之后點擊“Apply settings”按鈕保存配置。打開“History”面板，可以看到USB CopyNotify！接收到的所有歷史信息，包括所有客戶機上USB設備的活動情況，包括發(fā)生的日期和時間、客戶機的名稱和對應的賬戶、客戶機的IP、USB設備的操作類型、動作說明信息等。