作為被稱為世界上首個網絡“超級破壞性武器”，“震網”（Stuxnet）病毒給工業生產控制系統的安全敲響了警鐘。據權威統計，“震網”（Stuxnet）病毒已經在全球造成超過45000例的破壞，其中伊朗遭到的攻擊最為嚴重，60%的個人電腦感染了這種病毒，其危害性和波及范圍不可小覷。

   “震網”（Stuxnet）病毒是如何傳播的？在通常情況下自成一體工業生產控制系統又是如何被感染的？追本溯源，研究顯示“震網”病毒感染網絡，第一步通常是借助U盤進行的。通過被感染的U盤作為數據擺渡區，在神不知鬼不覺的情況下將病毒傳入生產網絡，取得該系統的控制權。U盤是再普通不過的數據承載和傳輸工具，生產、生活中廣泛使用。雖然為保障工業生產控制系統的安全很多機構建立制度阻止“USB濫用”的情況，但是病毒入侵、特別是USB高級攻擊，依然是防不勝防。

   無論是工作中文件的拷貝傳輸，還是私人文件中照片的備份，幾乎每個人都會用到U盤。隨著U盤的廣泛應用，導致USB設備成為惡意程序傳播的重要載體。USB是高度標準化的裝置，鼠標、鍵盤、外置U口設備等等都采用，且都支持即插即用功能。USB協議簡單易改，對攻擊者來說，它是做“肉雞”的“最佳”選擇?，F在，USB的攻擊類型越來越多，有軟攻擊，也有物理攻擊，小到可以讓你無法娛樂、無法網購、無法工作，大到可以讓一座核電廠毀滅，讓關系到國計民生的關鍵基礎設施無法運行，危害不可估量。

目前利用USB途徑發動攻擊主要有兩種形式：

   （1）USB炸彈：外觀跟日常使用的的U盤別無兩樣，但是它能對你的電腦造成不可修復的物理性攻擊。其原理是：在插入USB端口后，U盤內置的DC/DC直流斬波器會開始運作，將電壓提升至110V，隨后直流斬波器關閉，場控晶體管開啟，將110V高電壓加載至USB總線的訊號通路中，當電容器電壓增至7V時，晶體管關閉直流斬波器繼續運行。如此循環直到破壞各個能夠破壞的電子元器件，這是第一代USB電子炸彈。在升級版本中，則是直接將USB接口的電壓信號調整到-220V，通過這個USB端口就足以破環任意電腦。USB電子炸彈第二代中的一個最重大的改進就是反應速率，只要把它插入電腦，只需要幾秒鐘電腦就關機并停止工作。可見，這種USB電子炸彈的破壞性極強，尤其是在軍事、涉密、政府、金融等單位，其破壞性無法想象。

   （2）BudUSB攻擊：作為網絡安全人員，其所受訓練會讓他對U盤的使用十分謹慎。如果表面一個普普通通的U盤，其實是一個攻擊源、一個U盤的“偽裝者”，那更是防不勝防了?！癇udUSB“的攻擊流程是：攻擊者通過對U盤的固件進行重新編程寫固件，偽裝成USB鍵盤，并通過虛擬鍵盤輸入存在U盤固件中的指令和代碼，從而對主機進行攻擊。

    當然針對USB的攻擊不僅僅就這兩種，還有LNK攻擊、死亡藍屏、高級USB病毒攻擊等。對使用USB設備的用戶來說除了USB攻擊的危害，還有USB泄密的威脅，在某種意義上來說，泄密比遭受攻擊的損失更大。2014年國內某企業被曝發生商業機密數據外泄事件，是其核心研發人員內部勾結，盜取集團商業機密，竊取總價值2400余萬元人民幣，導致研發延遲損失1500余萬元人民幣，警方在現場及嫌疑人居所發現裝有大量商業機密的U盤和移動硬盤。

    顯然，USB帶來便利的同時又有著諸多的不安全困擾。對這樣一個廣泛使用的工具，如何防止遭受攻擊、如何避免數據的泄密是一件看似微小、實則關系重大的問題?！翱锒骶W絡“在深入研究了近年來針對USB硬件電路及協議驅動層實施的各種攻擊及病毒樣本的基礎上，自主研發了極具技術前瞻性的全硬件USB保護產品 ——優寶（UBO）系列。

優寶（UBO）產品圖片

    “優寶UBO“是專為實現USB設備接入安全防控而設計開發的、基于機器智能學習引擎的軟硬件一體化產品，對目前新型的高級USB攻擊具備有效的防護能力，填補了國內的技術空白，是目前國內對USB防護最全面、最可靠的產品，可滿足政府、金融、涉密單位、軍隊、軍工、能源、制造、交通、企業、石油石化等不同行業系統內計算機安全及文件防泄露的需求。

USB終端防護系統三層防護架構圖

“優寶UBO“的技術先進性

?  ●通過權限控制機制，對USB設備的使用范圍進行有效控制，限制內網數據的隨意傳輸，防止核心數據有意/無意導致的泄密。

?  ●通過硬件級安全防護技術，可深入到設備固件層進行掃描，從軟硬件層面全面入手，針對行業內經常遇到的高級USB威脅可有效進行防護，如USB炸彈、BadUSB、LNK文件攻擊、死亡藍屏等多類攻擊。

?  ●根據用戶系統特點及相應配置，運用先進的數據安全過濾技術，對所有可疑文件進行有效過濾，從源頭切斷病毒傳播。

?  ●對USB端口的所有操作行為進行詳細的記錄，保留證據及記錄，使用戶可以對重要事件進行審計追溯。

“優寶UBO“應用部署例: