前言

目前計算機的應用遍及到社會各個領域，同時計算機病毒也給我們帶來了巨大的破壞力和潛在威脅，為了確保計算機能夠穩定運行以及信息的安全性，及時做好病毒防范措施十分必要。

隨著廣播電視臺業務系統信息化技術的飛速發展，各電視臺先后建設并完善了數字化、網絡化、智能化、信息化的廣電業務系統。在當前信息技術系統建設中，廣播電視行業的素材大部分都是通過移動存儲方式存儲，進入編播網絡時一般是通過USB端口接入PC主機，由于USB介質往往在多臺電腦使用過，因此USB介質難免會攜帶病毒。病毒一旦侵入編播電腦主機會迅速在網絡內部傳播，造成各種風險嚴重的會影響正常的編播工作，因此隔離USB存儲介質上的病毒對于非編網絡來說非常重要。

• 杜絕病毒，網絡訪問
• 白名單過濾，多臺同時使用
• 嵌入LINUX系統

目前廣播電視行業的素材大部分都是通過移動存儲方式錄制，進入編播網絡時一般是通過USB端口接入PC主機，由于USB存儲往往在多臺電腦使用過，因此USB存儲難免會攜帶病毒。病毒一旦侵入編播的主機，會迅速在網絡內部傳播，造成各種損害，嚴重的會影響正常的編播工作，因此隔離USB存儲上的病毒對于編播網絡來說非常重要。

產品介紹

USB病毒隔離器就是來隔離不可信網絡與內部網絡，過濾USB移動存儲上素材文件，防范病毒而研發的信息安全產品。它通過網絡接口與內部網絡連接，使用國際標準的網絡協議來和PC主機連接。內置過濾軟件，將常見的素材文件作為白名單格式，移動存儲上所有的文件都將經過白名單比對檢測后才能顯示，操作拷貝進網。任何一臺能連通網絡的主機，無論windows還是蘋果還是其他操作系統，都可以通過標準的ftp客戶端或者瀏覽器來訪問USB病毒隔離器上插入的移動存儲的內容（也可以采用單機方式*。它能有效地防止usb移動存儲上的文件攜帶病毒對于PC主機帶來的威脅。

新維訊XSEC USB3安全隔離器是一款基于ARM微處理器開發的隔離設備。它通過控制病毒傳播途徑--移動存儲傳播，實現病毒隔離。它采用USB接口和網絡接口進行USB安全隔離和行為管理，USB隔離能有效地杜絕移動介質病毒傳播；

• 策略可配置的“白名單”和“黑名單”相結合方式；
• 文件深度檢測以及完善的行為管理日志；根據文件的機密性,用戶可選擇對指定文件類型進行加密管理；
• 產品可滿足不同行業和網絡環境下的多元化病毒隔離和文件安全需求。

新維訊XSEC USB3安全隔離器就是來解決USB移動存儲上素材能可控、防病毒進入而研發的信息安全產品。它通過網絡接口與編播網絡連接，使用國際標準的網絡協議來和PC主機連接，無需在主機上安裝任何軟件。內置過濾軟件，將常見的素材文件作為白名單格式，移動存儲上所有的文件都將經過白名單比對檢測后才能顯示，進而人工拷貝進網。任何一臺能連通網絡的主機，無論windows還是蘋果還是其他操作系統，都可以通過瀏覽器來訪問USB防毒盒上插入的移動存儲的內容（也可以采用單機方式*）。它能有效地防止usb移動存儲上的文件攜帶病毒對于PC主機帶來的威脅。

產品特點

1.靈活訪問
支持Windows或者蘋果Mac等操作系統的PC主機使用FTP或者Web瀏覽器直接進行數據訪問下載。避免在PC主機上安裝任何驅動，減少對主機的影響，設備安全穩定隨時可進行素材過濾訪問，保障內網安全性。
2.嵌入式專用系統
新維訊XSEC USB3安全隔離器是基于ARM微處理器開發的安全設備，采用專用的硬件平臺和軟件系統相結合的方式，能夠有效地杜絕病毒通過移動存儲傳播，支持7*24小時工作。
3.多安全策略
可定義用戶直接訪問USB存儲設備對文件進行如讀、寫、刪除、重命名等多方面的安全操作，同時可設置USB存儲數據讀寫有單獨的密碼，防止內部文件非法操作拷貝；多用戶通過網絡共享方式訪問新維訊XSN USB安全隔離器，可以多人同時使用同一個隔離器，隔離器上多個USB口可以同時進行訪問讀寫。
4.安全隔離過濾
新維訊XSEC USB3安全隔離器采用嵌入式硬件架構，實時監控主機USB接口的接入情況，對于非法移動存儲設備的接入進行屏蔽，杜絕移動存儲病毒的傳播，安全有效地把內、外部網絡隔離，通過獨有的數據傳輸協議，保證素材傳輸的安全性。
5.基于文件內容的深度檢測 
新維訊XSEC USB3安全隔離器支持常用的視頻、音頻、圖片及文本格式文件，如：MPEG2,AVI，TGA，BMP,JPG，DOC,TXT等多種格式，支持對已知文件的深度特征檢測，嚴格過濾掉病毒偽裝的文件。支持文件類型升級及定制文件類型。
6.白名單過濾
新維訊XSN USB安全隔離器對所有USB接口操作全面的掃描和過濾，內置基于文件內容深度檢測算法能準確快速識別病毒偽裝文件，保證對USB移動存儲介質訪問的安全性，高效安全阻斷病毒通過USB移動存儲介質進行傳輸的可能性，從而保證內網的安全性。白名單過濾對所有PC通過USB接口移動存儲設備進行的讀取和寫入操作進行分析和過濾，支持目前主流的音視頻、圖片、文檔、P2卡等多種格式。

部署示例

接到網絡主干上，可以多人同時使用一臺設備。
病毒隔離器配置有網絡接口（1000M，接入到網絡中，所有訪問該設備的PC都可以通過FTP客戶端或者WEB瀏覽器來訪問插在盒子上的USB存儲。