场景：内网主机使用EDLP，互联网主机使用卡巴斯基，如何能够内外网交换数据（安全合规），目前的策略是内外网主机都是用WIN策略禁用USB，但是每次交换数据都需要IT部门手动解放策略。 
现在的话考虑内网主机可以使用EDLP选择加密U盘（类似U盘白名单），互联网机如何只选择加密U盘？