[发明专利]一种计算机终端管理方法和系统

说明书

技术领域

 本发明属于计算机管理领域，具体涉及一种计算机终端管理方法和系统。 

背景技术

随着电力系统自动化和智能化设备的应用，电力局大量使用计算机对现场进行监控。但是由于终端计算机大多放置在各个变电站，管理不方便；现场工作人员可能会修改电脑IP上外网，或者使用USB接口的上网设备，这样会造成机密的流失或者可能遭到外网的病毒攻击。

发明内容

本发明针对上述现有技术的不足，提供了一种计算机终端管理方法，该计算机终端管理方法有效防止计算机登陆外网。本发明还同时提供了应用该计算机终端管理方法的计算机终端管理系统。

本发明是通过如下技术方案实现的：

一种计算机终端管理方法，包括以下步骤：

（1）定时检测是否有外部信息存储器与计算机相连；若有，则进入步骤（2）；否则，转入步骤（3）； 

（2）读取外部信息存储器中存储的网络配置和USB端口配置，应用所述网络配置和USB端口配置，并将网络地址与计算机绑定；返回步骤（1）；

（3）将计算机锁屏，在接收到正确的密码时解屏，供用户临时使用；返回步骤（1）。

进一步的，步骤（3）包括以下子步骤：

（3.1）将计算机锁屏；

（3.2）按照预设的特定规则生成一个序列号，并将所述序列号显示在锁屏界面上；

（3.3）根据所述序列号生成解屏密码，若密码正确，则解屏，供用户当天使用，网络配置和USB端口配置保持不变；若密码错误，则计算机继续锁屏；返回步骤（1）。

本发明还提供了一种计算机终端管理系统，包括驱动模块、信息存储器和输入模块，驱动模块安装在被管理的计算机上并后台运行，驱动模块通过串口与信息存储器通信；信息存储器用于存储计算机的网络配置数据和USB端口配置数据；输入模块用于向信息存储器输入网络配置数据和USB端口配置数据。

进一步的，所述驱动模块包括桌面锁定子模块、IP绑定子模块和USB设备管理子模块，桌面锁定子模块用于将计算机锁屏或解屏，IP绑定子模块用于将网络地址与计算机绑定，USB设备管理子模块用于管理USB设备的启用或者禁用。

    本发明所述的计算机终端管理方法和系统，通过与外部信息存储器通信，读取网络配置和USB端口配置，实现了本地IP地址的绑定，以及对USB外接设备的管理（即可禁止USB无线上网卡的接入），从而实现了对计算机终端的有效管理，可防止工作人员随便上外网，保证内网的安全。

具体实施方式

下面结合具体实施方式对本发明做进一步详细的说明。

一种计算机终端管理方法，包括以下步骤：

（1）每隔10s检测一次是否有外部信息存储器与计算机相连，即每隔10s读取一次计算机串口信息；若有，则进入步骤（2）；否则，转入步骤（3）； 

（2）通过串口读取外部信息存储器中存储的网络配置和USB端口配置，应用所述网络配置和USB端口配置，并将网络地址与计算机绑定，不允许用户手动修改；之后返回步骤（1）；

所述网络配置包括网络协议、网络个数、本机IP地址、子网掩码、默认网关和DNS等。所述USB端口配置包括启用或者禁用某种USB设备，比如启用移动硬盘、U盘、鼠标和摄像头，禁用无线网卡等。

（3）将计算机锁屏，在接收到正确的密码时解屏，供用户临时使用；返回步骤（1）。

具体的讲，包括：

（3.1）将计算机锁屏，类似于操作系统的登录界面；在锁屏界面上温馨提醒锁屏原因。

（3.2）按照预设的特定规则生成一个序列号，并将所述序列号显示在锁屏界面上；比如根据计算机的MAC地址和日期（年月日）组合成一个序列号，该特定规则只有有权限的用户知道。

（3.3）根据所述序列号生成解屏密码，若密码正确，则解屏，供用户当天使用，网络配置和USB端口配置保持不变；若密码错误，则计算机继续锁屏，之后返回步骤（1）。解屏密码可通过解码软件来生成，解码软件根据生成序列号的规则生成解屏密码；而解码软件也只有有权限的用户才拥有。