[新鮮] 電腦資訊防護又一章 - USB Port Lock with Blockers

熊老闆

最近，幫一個系統整合商的客戶引進了一些小東西，其中這一組東西，讓我研究了好一會兒。



如果朋友有興趣，可以再繼續往下看之前，猜猜看這是做什麼用的（跟電腦有關）。

把這幾個小零件分開拍幾張細部的照片如下：

黑色的圈套？三個的厚度略有不同...



兩片金屬片，分別是長條型跟方型？



一個像是 USB 轉接頭的東西？



轉一面：



另一端，看起來不像是什麼接口啊？



往下押會卡住？



最後是這個，像個開瓶器？



怎麼樣？猜出來了嗎？呵呵，讓在下一一公佈吧！

這位客戶，是某金融機構，他們的需求，是公司內有部份桌上型電腦具有高度機密，除了需要電腦鎖將之固定防竊外，還需要在必要時刻，將所有的 USB Port 封鎖，避免任何沒有權限的員工利用 USB 界面傳輸，將電腦內相關資料複製...。

對了，這是個 USB Port 的封閉工具。你，猜對了嗎？

怎麼用？先看看電腦的 USB Port（為了方便拍照，用了 T60 當範例）：



把這款紅色，貌似轉接頭的道具插上 USB Port 內。



將上方可伸縮的部份往下壓，即可鎖定。



不過，有注意到 USB Port 延伸的空間與 USB 鎖似乎不是太密合？還記得有一組三個黑色圈套？拿出適當厚度的一款，套上去就行了！



那，怎麼解除呢？就是像開瓶器的這個 Key 登場了！



這樣，就是基本的鎖定與開啟了！

不過，桌上型電腦的 USB Port 很少是單一的，有些是兩兩並列，或者上下分布...。例如這樣：



記得有兩塊金屬片？拿出方型的這一片：



比一比，Size 很合喔，看來這樣擺就對了！



一樣先挑個適合的黑框圈，就可以開始進行鎖定。



壓下鎖定鍵，這就完成了！



若是遇到兩組 USB 並排的，則可以改用長條型的金屬片作為墊片，確實防止 USB 連結的空間。

關於電腦防護的機制，過去多數看過電腦鎖，以及指紋辨識系統的安全機制，但針對 USB Port 的設計，算是開了眼界（這類設計，主要還是針對桌上型電腦使用為多，不然筆記型電腦搬走，把硬碟資料挖出來不是比較快？）

eric1810

Good Idea!
但會不會很容易就被破解（開鎖）了？

haha

我很好奇，這樣的需求軟體不能達成嗎？採用硬體的方式是有什麼特殊的原因嗎？

我一直以為從os下手會簡單得多？

mayakeq

這樣...那個開瓶器應該要有很多組
像鑰匙一樣
不然很容易被複製？

AlexChen

這我們公司的軟體就可達到這樣的功能! 坊間也蠻多這樣的軟體可做!
還可讓管理者決定細項設定可鎖滑鼠鍵盤或隨身碟燒錄機或網路卡等!!

PALMAOI

只要那台電腦可以上internet，鎖硬體其實沒什麼用吧？

thomaschion094

有趣的東西,不過很多PC/NB有很多USB Port,不就要買很多組?

Gman

我們裡面的公司放在 RD Lab 的PC (不上Internet、只連到Server Domain)都用最便宜的方式來解決USB資安問題...
熱熔膠....

player

呵呵...只要購買商用型筆電或是桌機,
基本上,從BIOS就可以鎖定了,何需這種不牢靠的鎖?
(看起來就還滿容易破解的鑰匙...)

zJim

有心的話,在NB上用PCMCIA或Express USB Card也可以轉成USB輸出吧?

player

有心的話,在NB上用PCMCIA或Express USB Card也可以轉成USB輸出吧?
zJim 發表於 2009-7-22 18:51

所以我說用商用級的電腦就可以了,
這些IO基本上都是可以鎖定的.

gcvincent

這種東西的價格應該是遠小於商用機的價差吧?!

印象中以前的PC，bios可以選擇關掉很多東西（來省irq...）
現在的PC要商用機才能關嗎？

haha

應該說，不管是家用或商用pc/nb，都可能會有的會沒有選項、有的有選項但是只能關心酸，沒有作用，或者能夠關的東西不足夠

但，商用機會比較週到/全面是真的

player

商用機會比較週到/全面是真的
haha 發表於 2009-7-22 23:09

因為...很多情況只有商用機才會遇到....
比如說...買了NB,卻不要Battery...怪了吧?
哪家買的?就是那個剛在新竹區買豪宅那位的公司...