解岩凯 凌琦伦 张可可 李婷钰

（贵州大学计算机科学与技术学院 贵阳 550025）

U盘数据流量保护预警分析

解岩凯 凌琦伦 张可可 李婷钰

（贵州大学计算机科学与技术学院 贵阳 550025）

针对移动存储介质U盘的安全防护问题，通过分析U盘文件传输的流量变化进行预警，判断出是否发生文件泄露。

U盘安全；病毒防护；文件泄露

1 引言

随着移动存储介质的普及，携带电子文件的人数逐渐增多。移动存储介质的可便于携带、物理体积小、存储信息量大、成本低廉等特性，使其迅速占领电子产品市场，成为网络发展时代下新兴电子产业的翘楚[1]。但同时，隐含在U盘这一类可便携带的I/O设备背后的安全性问题也发人深省。方便用户的同时随之而来的却是市面上各种关于移动存储介质的病毒所带来的经济损失。在这个数据大时代的背景下，如何进行U盘等移动存储介质的病毒防护，已成为信息安全的主流课题。

2 U盘病毒的风险体现

U盘病毒在网络平台上数量不胜枚举。其中在天极网新闻模块，名为《经济损失过亿全球十大计算机病毒排名》的一篇报道中，经典的具有超强破坏力的U盘病毒“熊猫烧香”就在全球十大计算机病毒排名中位居第九，直接造成的经济损失估计在上亿美元。“熊猫烧香”是一种感染型的蠕虫病毒，可以通过隐藏在U盘中，盗取主机的文件。不仅能感染系统中 exe，com，pif，src，html，asp 等文件，还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，此类文件是一系统备份工具GHOST的备份文件，可以使用户的系统备份文件丢失。……