目前计算机的应用遍及到社会各个领域，同时计算机病D也给我们带来了巨大的破坏力和潜在威胁，为了确保计算机能够稳定运行以及信息的安全性，及时做好病D防范措施十分必要。

随着广播电视台业务系统信息化技术的飞速发展，各电视台先后建设并完善了数字化、网络化、智能化、信息化的广电业务系统。在当前信息技术系统建设中，广播电视行业的素材大部分都是通过移动存储方式存储，进入编播网络时一般是通过USB端口接入PC主机，由于USB介质往往在多台电脑使用过，因此USB介质难免会携带病D。病D一旦侵入编播电脑主机会迅速在网络内部传播，造成各种风险严重的会影响正常的编播工作，因此隔离USB存储介质上的病D对于非编网络来说非常重要。

• 杜绝病D，网络访问
• 白名单过滤，多台同时使用
• 嵌入LINUX系统

目前广播电视行业的素材大部分都是通过移动存储方式录制，进入编播网络时一般是通过USB端口接入PC主机，由于USB存储往往在多台电脑使用过，因此USB存储难免会携带病D。病D一旦侵入编播的主机，会迅速在网络内部传播，造成各种损害，严重的会影响正常的编播工作，因此隔离USB存储上的病D对于编播网络来说非常重要。

产品介绍

USB病D隔离器就是来隔离不可信网络与内部网络，过滤USB移动存储上素材文件，防范病X而研发的信息安全产品。它通过网络接口与内部网络连接，使用国际标准的网络协议来和PC主机连接。内置过滤软件，将常见的素材文件作为白名单格式，移动存储上所有的文件都将经过白名单比对检测后才能显示，操作拷贝进网。任何一台能连通网络的主机，无论windows还是苹果还是其他操作系统，都可以通过标准的ftp客户端或者浏览器来访问USB病X隔离器上插入的移动存储的内容（也可以采用单机方式*。它能有效地防止usb移动存储上的文件携带病X对于PC主机带来的威胁。

新维讯XSEC USB3安全隔离器是一款基于ARM微处理器开发的隔离设备。它通过控制病D传播途径--移动存储传播，实现病D隔离。它采用USB接口和网络接口进行USB安全隔离和行为管理，USB隔离能有效地杜绝移动介质病D传播；

• 策略可配置的“白名单”和“黑名单”相结合方式；
• 文件深度检测以及完善的行为管理日志；根据文件的机密性,用户可选择对指定文件类型进行加密管理；
• 产品可满足不同行业和网络环境下的多元化病D隔离和文件安全需求。

新维讯XSEC USB3安全隔离器就是来解决USB移动存储上素材能可控、防病D进入而研发的信息安全产品。它通过网络接口与编播网络连接，使用国际标准的网络协议来和PC主机连接，无需在主机上安装任何软件。内置过滤软件，将常见的素材文件作为白名单格式，移动存储上所有的文件都将经过白名单比对检测后才能显示，进而人工拷贝进网。任何一台能连通网络的主机，无论windows还是苹果还是其他操作系统，都可以通过浏览器来访问USB防D盒上插入的移动存储的内容（也可以采用单机方式*）。它能有效地防止usb移动存储上的文件携带病D对于PC主机带来的威胁。

产品特点

1.灵活访问
支持Windows或者苹果Mac等操作系统的PC主机使用FTP或者Web浏览器直接进行数据访问下载。避免在PC主机上安装任何驱动，减少对主机的影响，设备安全稳定随时可进行素材过滤访问，保障内网安全性。
2.嵌入式用系统
新维讯XSEC USB3安全隔离器是基于ARM微处理器开发的安全设备，采用的硬件平台和软件系统相结合的方式，能够有效地杜绝病通过移动存储传播，支持7*24小时工作。
3.多安全策略
可定义用户直接访问USB存储设备对文件进行如读、写、删除、重命名等多方面的安全操作，同时可设置USB存储数据读写有单独的密码，防止内部文件非法操作拷贝；多用户通过网络共享方式访问新维讯XSN USB安全隔离器，可以多人同时使用同一个隔离器，隔离器上多个USB口可以同时进行访问读写。
4.安全隔离过滤
新维讯XSEC USB3安全隔离器采用嵌入式硬件架构，实时监控主机USB接口的接入情况，对于非法移动存储设备的接入进行，杜绝移动存储病的传播，安全有效地把内、外部网络隔离，通过独有的数据传输协议，保证素材传输的安全性。
5.基于文件内容的深度检测 
新维讯XSEC USB3安全隔离器支持常用的视频、音频、图片及文本格式文件，如：MPEG2,AVI，TGA，BMP,JPG，DOC,TXT等多种格式，支持对已知文件的深度特征检测，严格过滤掉病D伪装的文件。支持文件类型升级及定制文件类型。
6.白名单过滤
新维讯XSN USB安全隔离器对所有USB接口操作全面的扫描和过滤，内置基于文件内容深度检测算法能准确快速识别病伪装文件，保证对USB移动存储介质访问的安全性，高效安全阻断病通过USB移动存储介质进行传输的可能性，从而保证内网的安全性。白名单过滤对所有PC通过USB接口移动存储设备进行的读取和写入操作进行分析和过滤，支持目前主流的音视频、图片、文档、P2卡等多种格式。

部署示例

接到网络主干上，可以多人同时使用一台设备。
病D隔离器配置有网络接口（1000M，接入到网络中，所有访问该设备的PC都可以通过FTP客户端或者WEB浏览器来访问插在盒子上的USB存储。