CN110084037B - 一种网络信息安全监控装置 - Google Patents

Abstract

本发明公开了一种网络信息安全监控装置，涉及信息安全技术领域，在主体上安装了主显示屏和副显示屏，主显示屏用来显示所有接入设备的网络安全情况，副显示屏专门用来显示处理器产生的警告信息，这样可以做到所有信息一目了然，而且普通用户使用起来也没有任何难度，非常适合大面积推广使用。

Description

一种网络信息安全监控装置

技术领域

本发明涉及信息安全技术领域，特别是涉及一种网络信息安全监控装置。

背景技术

信息技术是伴随计算机技术迅速发展起来的新型技术，信息需要在设备之间传递才有意义，但是现在庞大的信息网络中设备非常多，很多设备的安全性并不高，如果任由信息在这些不安全的设备中传递，会对一些本来没有安全威胁的设备造成影响，典型的安全威胁就是计算机病毒传播。

因此需要对网络安全进行监控以致管理，专门的网络安全监控设备营运而生。目前这些网络安全监控设备形状类似刀片式服务器或网络交换机，其安装在机柜中后连接在网络设备和网络入口之间即可对接入网络设备的网络安全状态进行监控。

然而，目前大多数的网络安全监控设备专业性比较强，多数网络安全监控设备采用日志的形式记录事件，需要具有专门网络技能的人才能理解每个日志对应的事件内容，这对一般用户来说是很不友好的。

发明内容

本发明实施例提供了一种网络信息安全监控装置，可以解决现有技术中存在的问题。

本发明提供了一种网络信息安全监控装置，该装置包括立方体空心盒状的主体，该主体内部具有电路板，该电路板上具有处理器，所述主体的顶面上安装有主显示屏，所述主体的前侧面上安装有副显示屏，所述主显示屏和副显示屏均与电路板上的处理器电连接，所述处理器监控接入的设备的网络安全情况，并在发生异常情况是产生警告信息，所述主显示屏用于显示网络安全情况，所述副显示屏用于显示警告信息。

本发明提供的一种网络信息安全监控装置，在主体上安装了主显示屏和副显示屏，主显示屏用来显示所有接入设备的网络安全情况，副显示屏专门用来显示处理器产生的警告信息，这样可以做到所有信息一目了然，而且普通用户使用起来也没有任何难度，非常适合大面积推广使用。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种网络信息安全监控装置的侧后方视角结构示意图；

图2为图1中网络信息安全监控装置的侧前方视角的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参照图1和图2，本发明实施例中提供了一种网络信息安全监控装置，该装置包括立方体空心盒状的主体100，该主体100内部具有电路板、电源转换器等电子设备，所述主体100的后侧面具有网络接口110和电源接口120，每个所述网络接口110均用来插接网线插头，接入的网线可以连接至局域网或互联网，或者连接至用户使用的网络设备，例如路由器、计算机主机等。本实施例中所述网络接口110为RJ45接口。

所述电源接口120用于插接电源线插头，该电源线输入的电压可以是市电的220V，经过所述主体100内部的电源转换器转换后供给相应的电子器件，也可以采用外部电源转换器转换为5V或12V电压后从所述电源接口120输入。

所述主体100的后侧面还具有电源开关按钮130和复位按钮140，所述电源开关按钮130连接在电路板电源端和所述电源接口120之间，用于控制电源的通断。所述复位按钮140连接在电路板的复位电路中，该复位按钮140被按下后，电路板中的处理器执行复位程序，对所有的电子器件进行初始化并重新开始工作。

所述主体100的顶面上安装有主显示屏150，所述主体100的前侧面上安装有副显示屏160，所述主显示屏150和副显示屏160均与电路板上的处理器电连接，用于显示所有已连接的网络设备的网络使用情况和安全警示信息。本实施例中，所述副显示屏160与主显示屏150连接在一起，所述主显示屏150的前端延伸至主体100的前侧面形成所述副显示屏160。在其他实施例中，所述主显示屏150和副显示屏可以是彼此不连接的两部分。

所述主体100的顶面和前侧面上与所述主显示屏150和副显示屏160对应的位置开设有凹槽，所述主显示屏150和副显示屏160安装在该凹槽中。本实施例中，所述主显示屏150和副显示屏160为连在一起的柔性显示屏，所述凹槽的侧壁上具有滑槽，该滑槽从所述主体100顶面上的凹槽延伸至前侧面上的凹槽。所述滑槽中安装有柔性材料制成的安装件，所述主显示屏150和副显示屏160卡接在该安装件中，所述滑槽的长度与所述凹槽的长度相同，所述滑槽位于主体100顶面上的长度与所述主显示屏150和副显示屏160长度之和相同，所述安装件的长度与主显示屏150和副显示屏160的长度之和相同，因此当安装件连同主显示屏150和副显示屏160一同在滑槽中滑动时，主显示屏150和副显示屏160能够全部滑动到主体100顶面上。

所述主体100的前侧面上具有数据接口170和状态指示灯180，所述数据接口170用于插接外部数据存储设备，例如移动硬盘、U盘等，该些外部数据存储设备中存储的数据可以导入到电路板上安装的与所述处理器连接的内部数据存储设备中。所述状态指示灯180与网络接口110的数量相同，分别用于指示每个所述网络接口110的插接状态，即有设备接入到网络接口110中时对应的所述状态指示灯180亮起。

当外部数据存储设备通过数据接口接入时，所述处理器控制主显示屏150弹出交互界面，用户可以在该交互界面中选择需要导入的文件以及导入操作。具体的选择方式可以通过主体100上安装的按键或在主显示屏150上安装触摸感应层。如果导入的文件是白名单设备信息，则所述处理器按照该白名单设备信息对接入的设备，包括从网络接口110和数据接口170接入的设备，进行管理。每当有设备接入时，所述处理器读取该设备的信息，根据白名单设备信息判断该设备是否为白名单设备，如果是则允许接入，否则禁止接入。所述白名单设备信息可以是设备序列号、IP地址或MAC地址等。

对于通过所述网络接口110接入的网络设备，所述处理器还对这些网络设备的使用情况进行监控，监控内容包括USB设备插拔监控和网络连接监控，当接入所述装置的网络设备存在USB设备插拔行为时，记录该次插拔操作，并根据所述内部数据存储设备中存储的白名单设备信息判断是否为白名单设备，如果是则仅记录本次插拔操作，否则产生警告信息。当接入的网络设备连接局域网或互联网时，所述处理器根据预设的网络连接规则判断该次连接操作是否合法，如果合法则仅记录该次连接操作，否则产生警告信息。

所述处理器还对每个网络接口110进行流量监控，如果其中任何网络接口110存在流量异常的情况，则产生警告信息，流量异常是指一段时间内的流量超过设定值。所述处理器还对接入网络的网络攻击行为进行监测，如果发现任何攻击行为则会产生相应的警告信息，常规的网络攻击行为包括以下9种：synflood、arpflood、icmpflood、ping deathattack、smurfattack、unreachablehost attack、landattack、teardropattack和udpflood。

对于产生的警告信息，所述内部数据处理设备对其进行存储，并显示在所述主显示屏150或副显示屏160上。本实施例中，所述主显示屏150上显示所有接入设备的网络安全情况，包括设备白名单情况、插接设备白名单情况、网络连接安全情况、流量安全情况和网络攻击情况，这些网络安全情况包括所有安全情况和非安全情况，具体显示时，可以在主显示屏150上显示与接入设备对应的图标，每个图标下面显示网络安全情况的简略信息，如果用户需要了解该设备的详细网络安全情况，可以点击设备的图标，即可弹出该设备所有的网络安全情况信息。

所述副显示屏160用于显示所述警告信息，且该些警告信息已醒目的形式显示，例如红色字体或闪烁的形式呈现。

实际上所述主显示屏150和副显示屏160并不存在明确的划分，当整个显示屏全部滑动到主体100的顶部时，其全部为主显示屏150，而不存在副显示屏160，当显示屏一部分滑动到主体100前侧面上的滑槽中时，仅位于该部分滑槽中的显示屏为副显示屏160，其余仍为主显示屏150。为了实现这样的功能，所述滑槽中安装有位置传感器，用于检测安装件的滑动位置，并将滑动位置信息实时发送给所述处理器，该处理器根据位置信息以及滑槽的长度确定当前显示屏所处的位置，进而判断副显示屏160的长度，在确定副显示屏160的长度后，所述处理器再以恰当的方式控制副显示屏160显示警告信息。

以上公开的仅为本发明的几个具体实施例，但是，本发明实施例并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (8)

1.一种网络信息安全监控装置，该装置包括立方体空心盒状的主体，该主体内部具有电路板，该电路板上具有处理器，其特征在于，所述主体的顶面上安装有主显示屏，所述主体的前侧面上安装有副显示屏，所述主显示屏和副显示屏均与电路板上的处理器电连接，所述处理器监控接入的设备的网络安全情况，并在发生异常情况时 产生警告信息，所述主显示屏用于显示网络安全情况，所述副显示屏用于显示警告信息；

所述主体的顶面和前侧面上开设有连通的凹槽，所述主显示屏和副显示屏为连在一起的柔性显示屏，所述凹槽的侧壁上具有滑槽，该滑槽从所述主体顶面上的凹槽延伸至前侧面上的凹槽，所述主显示屏和副显示屏滑动安装在所述滑槽中；

所述滑槽中安装有位置传感器，用于检测主显示屏或副显示屏的滑动位置，并将滑动位置信息实时发送给所述处理器，所述处理器根据位置信息以及滑槽的长度确定主显示屏和副显示屏的长度，在确定所述副显示屏的长度后，所述处理器控制所述副显示屏显示警告信息。

2.如权利要求1所述的网络信息安全监控装置，其特征在于，所述主体后侧面上具有多个网络接口，前侧面上具有数据接口，所述处理器监控每个通过所述网络接口或数据接口接入的设备，根据预先存储的白名单设备信息判断接入的设备是否为白名单设备，如果是则允许接入，否则禁止接入。

3.如权利要求2所述的网络信息安全监控装置，其特征在于，所述白名单设备信息由外部数据存储设备通过所述数据接口导入至与所述处理器连接的内部数据存储设备中。

4.如权利要求2所述的网络信息安全监控装置，其特征在于，所述白名单设备信息包括白名单设备的设备序列号、IP地址或MAC地址。

5.如权利要求2所述的网络信息安全监控装置，其特征在于，所述处理器对通过所述网络接口接入的网络设备的使用情况进行监控，当接入的网络设备存在USB设备插拔行为时，所述处理器记录该次插拔操作，并根据白名单设备信息判断插拔的USB设备是否为白名单设备，如果不是则产生警告信息；当接入的网络设备连接局域网或互联网时，所述处理器根据预设的网络连接规则判断该次连接操作是否合法，如果不合法则产生警告信息。

6.如权利要求2所述的网络信息安全监控装置，其特征在于，所述处理器对每个所述网络接口进行流量监控，如果其中任何网络接口存在流量异常的情况，则产生警告信息；所述处理器对接入网络的网络攻击行为进行监测，如果存在任何攻击行为则产生相应的警告信息。

7.如权利要求1所述的网络信息安全监控装置，其特征在于，所述主显示屏上显示与接入设备对应的图标，每个图标下面显示网络安全情况的简略信息，在设备的图标被点击后，所述处理器控制主显示屏显示该设备所有的网络安全情况信息。

8.如权利要求1所述的网络信息安全监控装置，其特征在于，所述副显示屏通过红色字体或闪烁的形式显示警告信息。

Images