在线检查:复印机开机状态下通过网口连接实现不拆卸复印机硬盘就能获取复印机中存储的文件及日志信息等。这种检查方式叫做“在线检查”,在线检查顾名思义,就是复印机开机网络在线直接连接到检查系统进行检查。在线检查主要利用web页面抓取技术。网页抓取技术是获取复印机存储文件及操作日志等信息的必要手段。不同品牌复印机web后台访问技术实现方式不一样,主要核心技术是了解复印机后台登录技术,网页网址构造机制以及cookie和session的使用细节,必要时构造出可用的浏览器内核,突破现有浏览器的某些功能限制。在正确获取复印机中存放的图片文件和操作日志等信息后,对图片文件进行OCR文字识别,并运用关键词检索技术,对复印机中存在的图片信息进行涉密敏感信息检测,同时分析操作日志信息,根据规则标记敏感操作记录,最后生成完整的检查报告。
在线检查的优势:在线检查不需要拆卸复印机硬盘,只需要网线连接复印机和检查设备就可以进行数据提取分析,检查方式便捷易用。
在线检查的缺点:由于不是直接解析分析硬盘,有些删除的数据没法获取。如果复印机设置较高访问权限,需要把权限调低后才能获取文件及日志信息。如果复印机本身没联网,需要设置好IP以后或连接局域网自动获取IP地址后才能连接进行检查。
在线检查适用于常规安全检查,检查方大简单,易于操作。
(复印机数据安全在线检查,用网线将复印机和检查系统连接起来进行数据获取检查)
(在线检查:直接输入复印机IP地址)
(在线检查:通过扫描局域网,自动识别出复印机IP信息)