電腦外接設備基礎知識
智能手機、隨身wifi、4G上網卡、藍牙、刻錄機、U盤、移動硬盤等各種外接設備的豐富，給我們的工作帶來了極大的便利，然而當這些外接設備接入到企業(yè)終端時，不僅增加了管理的不便，也會加大企業(yè)信息泄露的風險。下面就讓小編帶你去看看電腦外接設備基礎知識，希望能幫助到大家!
外接設備隱患多?管控外接設備你可以這樣做
外設接入公司電腦，可能存在的安全隱患：
公司重要的文檔可能通過USB存儲設備拷貝帶走;
使用上網卡的終端可能通過沒有安全防護措施的鏈路訪問互聯網，導致終端成為病毒滲透和木馬攻擊企業(yè)內網的第一個落腳點;
個人存儲設備內外混換使用，使用個人U盤拷貝公司核心文檔，容易致使核心文檔泄密，并且不便于統(tǒng)一管理;
存儲有公司資料信息的存儲設備丟失，或者存儲設備被格式化，也容易導致核心文檔丟失或受損;
移動設備極易成為病毒/惡意軟件的跳板，未經授權的設備接入企業(yè)終端，容易給企業(yè)終端系統(tǒng)帶來威脅，竊取公司機密信息。
市面上的外接設備正在不斷推陳出新，功能也越來越豐富，面對各種各樣的外接設備，有什么辦法可以實現對外設的全面控制，又盡量使員工有方便快捷的使用體驗呢?在這方面IP-guard的移動存儲管理解決方案相信能助力您一臂之力。
IP-guard嚴格管控外接設備，保證內網安全。
1、設備管控
支持對38類外接設備進行細顆?？刂疲ǚN類繁多的存儲設備、光盤刻錄、移動智能終端、通訊接口設備、藍牙、USB設備和網絡設備等等，同時還可以對任何新增加的設備進行控制，防止未經授權的設備接入內網。
2、移動存儲管控
① 通過注冊管理，將公司的U盤和私人的U盤分開管理，公司的U盤允許接入內網，私人的U盤禁止接入內網，或者僅允許讀文件，不允許寫文件。
② 限制U盤使用范圍，比如禁止其他部門的U盤在財務部和研發(fā)部使用。
③ 對U盤做加密保護，比如僅限在內網使用加密盤，拷入U盤的文件要自動加密保護。
④ 對通過U盤拷貝的文件進行詳細的記錄，以便管理員后期審計。
靈活的申請審批功能
IP-guard可以幫助企業(yè)對外接設備進行嚴格管控，除此之外IP-guard還擁有靈活的申請審批功能，如果員工有臨時需要通過外接設備進行文件交互的，員工可以在客戶端提交桌管申請，臨時開放使用外接設備，相關管理員審批通過后即可使用，也可通過客戶端自我備案登記后便可進行相應操作。
外接設備的濫用容易給企業(yè)的信息安全帶來隱患，只有對這些設備的使用進行規(guī)范管理，才能更好保證外接設備在企業(yè)中的安全使用。IP-guard不但可以幫助企業(yè)對各種外接設備進行集中管理，還可以結合IP-guard文檔加密和日志審計功能，更好地防止內部重要信息泄露，為企業(yè)發(fā)展保駕護航。
關于單片機外接設備的驅動步驟
關于單片機外接設備的驅動步驟：(以DHT11溫濕度傳感器為例)
一、邏輯層面
1、了解外設的啟動方式，定義對應函數，進行模塊的初始化
首先主機發(fā)送開始信號，即：拉低數據線，保持 t1(至少 18ms)時間，然后拉高數據線 t2 (20~40us)時間，然后讀取 DHT11 的響應，正常的話，DHT11 會拉低數據線，保持 t3(40~50us) 時間，作為響應信號，然后 DHT11 拉高數據線，保持 t4(40~50us)時間后，開始輸出數據。
2、確定外設的數據傳輸格式
二、接口邏輯層面
1、初步選定使用的IO口
2、了解該IO口的寄存器情況，進行IO口的方向設置(暫時不明白為什么，只知道0~7的寄存器為CRL，8~15的寄存器為CRH)
3、確定IO口的操作函數，用來進行外設的初始化
4、定義IO口的初始化函數
切記使能對應的時鐘!!!
5、定義檢測外設是否存在的函數(可有可無)
6、定義數據讀取函數(依據外設的數據傳輸方式)
加固外接設備接入安全，該進行哪些防控?
外接設備濫用會帶來哪些安全隱患?
1、容易造成信息外泄在日常辦公中，智能手機、USB設備、隨身WIFI、上網網卡、移動硬盤等使用越來越多，這里不僅可以直接連接互聯網的，也有可以當作臨時存儲工具直接接入到終端計算機中拷貝數據的，這些設備所具備的大容量存儲功能，可以很輕易的把重要機密文檔拷貝帶走，而與外部互聯網的連接也讓外部威脅可以通過外接設備進入企業(yè)內部，給信息安全帶來隱患。2、未知設備帶來安全風險除了常用來辦公的外接設備，每天推出的新設備非常多，經常會有一些沒有得到IT團隊授權和了解的設備接入到終端中，這些設備的安全性難以確定，非常容易成為病毒、木馬等攻擊破壞內部系統(tǒng)安全的跳板。
如何管控外接設備接入使用，提高整體安全體系?
當前外接設備品類非常的多，具有連接互聯網功能的不在少數，這些設備接入企業(yè)終端會給安全管理增加很多工作量。傳統(tǒng)IT架構下的物理隔離效果已經變得非常有限，我們需要更有自主性的保護措施，保證接入訪問的合規(guī)性，防止數據信息被外泄，保障移動辦公的應用效率。
在對外接設備管理中對具有重大安全隱患的存儲設備進行全面的安全審計也是非常重要的部分。通過對存儲設備的使用進行全面審計可以快速掌握其接入和數據拷貝行為，也可以了解企業(yè)安全管理是否有缺陷，以便制定更適當和全面的安全策略。在管控外接設備安全方面，IP-guard的設備管理方案就可以幫助企業(yè)對終端外接設備進行全面管控，IP-guard管控方案將通過對外接設備的接入管控、病毒防控、操作管控以及審計管理幫助企業(yè)保護內網系統(tǒng)和信息技術安全。1、管控外接設備接入終端IP-guard可以幫助對38種外接設備在企業(yè)內部使用進行管控，包括各種品類的智能手機、藍牙、移動存儲設備和網絡設備，對于未知設備也能自動檢測并作出禁止接入的控制，防止未知設備接入給企業(yè)帶來安全隱患。2、管控外接設備的操作使用
被允許接入的外接設備，可以針對部門和個人授權，只允許其在相應部門內使用，未經授權不得訪問重要網絡系統(tǒng)。U盤等常用存儲設備IP-guard也有非常細致的管控，如注冊管理、控制讀寫權限，對U盤進行加密、審計等，以防止經由存儲設備拷貝非法帶走公司機密。2、防止惡意軟件感染企業(yè)網絡惡意軟件對外接設備的滲透變得越來越多，要防止那些可能感染病毒或者惡意軟件的外接設備接入到企業(yè)網絡中。IP-guard可以幫助企業(yè)實現限制首次接入的設備自動播放，防止非法惡意軟件擴散至企業(yè)內網。3、移動存儲設備丟失導致信息泄露使用移動存儲設備辦公的非常多，在防止移動存儲設備丟失方面，IP-guard可以幫助將企業(yè)U盤統(tǒng)一制作成內部專用的加密盤，使其只能在企業(yè)內部使用，在外部無法讀取，如加密U盤丟失，U盤內部文件也不能被打開，防止被動泄密。4、對移動存儲設備操作行為進行記錄具有存儲功能的移動設備會給企業(yè)的信息安全帶來非常大的隱患，IP-guard可以幫助企業(yè)對接入網內的移動存儲設備的插拔情況進行記錄，對通過U盤等拷貝的文檔進行完整記錄，防止重要文檔被外泄?？梢哉f，很多外接設備都是終端用戶自行部署接入，存在很大的安全風險，企業(yè)安全管理員不僅需要有專門的安全策略對新設備的接入進行快速響應，也需要對允許接入后的設備進行管控和審計。IP-guard的設備管理方案可以幫助企業(yè)更好管理外接設備在企業(yè)內部的使用，保護企業(yè)內部信息技術安全。
電腦外接設備基礎知識相關文章：
★ 電腦入門基礎知識
電腦外接設備基礎知識
上一篇：外接設備基礎知識大全詳解
下一篇：沒有了