通用串行总线（Universal Serial Bus,USB）接口凭借其安装配置便捷、兼顾数据传输与供电等优点,成为了计算机与外部设备之间进行数据交互的必备接口,同时也成为攻击者用于窃取数据的重要媒介之一。USB-HID（Human Interface Device）攻击是USB攻击中的典型代表,更具危害性和隐蔽性。目前,大多数研究只是针对USB-HID攻击过程中的某个环节进行防护,并且存在可移植性较弱、功能不够完善等问题,还没有形成一个具有多层防线且易于部署的防护体系,因此,迫切需要一种防护手段,可以针对USB-HID攻击过程中的多个环节进行防护,提高在防护过程中的全面性和有效性,更好的保护计算机的信息安全。针对上述问题,本文提出了“分而治之”的检测防护思想,即针对USB-HID攻击实现的不同环节,采取不同的安全防护策略,并将相应的安全策略统一成一个有效的整体。本文完成的主要工作如下:（1）实现了基于Linux的USB-HID漏洞测试模型。本文对USB-HID类型的攻击进行了还原重现,研究了此类攻击的实现原理及实现过程,并探讨了对隔离网络下计算机的USB-HID攻击手段,为后续的安全防护技术提供了防护点。（2）本文主要研究了USB设备访问控制技术、HID按键注入防御技术和自定义HID通信数据监听技术,并提出了基于多元信息匹配的USB设备访问控制策略和基于用户认知的特殊按键拦截策略,为本文后续的检测防护平台的设计提供了策略手段。（3）设计实现了USB-HID检测防护平台。本文基于.Net C#环境开发了一个集USB插拔情况实时监听、USB设备详细信息查看、USB设备白名单比对、特殊按键实时监测与拦截和自定义HID通信数据实时监测等功能为一体的可视化界面,该防护平台可以部署到Windows计算机上进行实时防御。（4）最后,本文对USB-HID检测防护平台进行了功能验证。通过对比实验表明:在USB设备的访问控制、特殊按键监测与拦截以及自定义HID通信数据监听方面,本文的检测防护平台体现出较好的防护效果。