CN113824669A - 一种外置式计算机网络预警设备及方法 - Google Patents

一种外置式计算机网络预警设备及方法 Download PDF

Info

Publication number
CN113824669A
CN113824669A CN202010556847.3A CN202010556847A CN113824669A CN 113824669 A CN113824669 A CN 113824669A CN 202010556847 A CN202010556847 A CN 202010556847A CN 113824669 A CN113824669 A CN 113824669A
Authority
CN
China
Prior art keywords
information
early warning
module
virus
external computer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010556847.3A
Other languages
English (en)
Inventor
吴南林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SHENZHEN SUNWAY TECHNOLOGY CO LTD
Original Assignee
SHENZHEN SUNWAY TECHNOLOGY CO LTD
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SHENZHEN SUNWAY TECHNOLOGY CO LTD filed Critical SHENZHEN SUNWAY TECHNOLOGY CO LTD
Priority to CN202010556847.3A priority Critical patent/CN113824669A/zh
Publication of CN113824669A publication Critical patent/CN113824669A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441Countermeasures against malicious traffic
    • H04L63/145Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16Constructional details or arrangements
    • G06F1/18Packaging or power distribution
    • G06F1/181Enclosures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14Error detection or correction of the data by redundancy in operation
    • G06F11/1402Saving, restoring, recovering or retrying
    • G06F11/1446Point-in-time backing up or restoration of persistent data
    • G06F11/1458Management of the backup or restore process
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55Detecting local intrusion or implementing counter-measures
    • G06F21/552Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55Detecting local intrusion or implementing counter-measures
    • G06F21/56Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/562Static detection
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55Detecting local intrusion or implementing counter-measures
    • G06F21/56Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/568Computer malware detection or handling, e.g. anti-virus arrangements eliminating virus, restoring damaged files
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/02Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227Filtering policies
    • H04L63/0245Filtering by information in the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105Multiple levels of security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/30Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Signal Processing (AREA)
  • Virology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Bioethics (AREA)
  • Technology Law (AREA)
  • Quality & Reliability (AREA)
  • Power Engineering (AREA)
  • Human Computer Interaction (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明公开了一种外置式计算机网络预警设备,包括机箱,所述机箱的顶部固定连接有预警设备,且预警设备的内部设置有内置系统,所述内置系统包括:外网服务器、信息过滤分级模块、数据系统、网络预警模块、中央处理器、病毒检测模块、报警杀毒模块、内网服务器、存储模块、信息监控报警模块、终端控制模块。本发明中,本方案本方案通过终端对预警机构的便捷安装,提供便捷的渠道的同时,能够对外部流入的数据信息进行分析整合,并对其进行安全分析,对不安全信息进行预警,保证内网的安全,同时对内网输出信息进行加密、备份、存储处理,而且过程中存在多次的核查,使信息能够定向传输,提升信息的安全性。

Description

一种外置式计算机网络预警设备及方法
技术领域
本发明涉及计算机信息安全技术领域,尤其涉及一种外置式计算机网络预警设备及方法。
背景技术
随着信息化建设的发展,网络化办公已经越来越流行、普遍,通过网络获取自己想要的资源、信息,以及传输。然而网络化办公的普及必然导致网络安全边界的扩大,带来高密级信息向低密级信息系统违规流动,涉密信息向非涉密信息系统违规流动的巨大泄密风险。
防即硬件防火墙,是指把防火墙程序做到芯片里面,由硬件执行这些功能,能减少CPU的负担,使路由更稳定;它是保障内部网络安全的一道重要屏障。它的安全和稳定,直接关系到整个内部网络的安全;但现有并非所有终端中都加装有预警设备,导致计算机的信息安全受到很大程度的威胁。
发明内容
本发明的目的是提供一种外置式计算机网络预警设备及方法,解决了现有技术中计算机网络信息安全得不到较好保证的问题。
为了实现上述目的,本发明采用了如下技术方案:
一种外置式计算机网络预警设备,包括机箱,所述机箱的顶部固定连接有预警设备,且预警设备的内部设置有内置系统,并且内置系统通过连接线与机箱之间数据连接,所述内置系统包括:外网服务器、信息过滤分级模块、数据系统、网络预警模块、中央处理器、病毒检测模块、报警杀毒模块、内网服务器、存储模块、信息监控报警模块、终端控制模块。
作为上述技术方案的进一步描述:
所述机箱的顶部粘黏有卡接块,且卡接块通过卡槽与预警设备之间固定连接,并且卡接块呈伞状结构,具有不可逆性。
作为上述技术方案的进一步描述:
所述预警设备的下方顶端开设有沟槽,且沟槽部分与连接线卡接。
作为上述技术方案的进一步描述:
所述机箱的侧壁上粘黏有粘贴板,且粘贴板端面固定连接有橡胶带,并且橡胶带通过卡扣与粘贴板之间固定配合,所述橡胶带的内侧穿接有连接线。
作为上述技术方案的进一步描述:
一种外置式计算机网络预警方法,包括如下步骤:
步骤一:信息通过外网服务器向内置系统进行传输,通过内置系统的信息过滤分级模块进行分级处理,从而使后续系统进行响应,做出不同的预警准备,并将信息传输至网络预警模块中;
步骤二:网络预警模块随后将信息传输至数据系统中,进行信号传输转化操作,将其转化成可被中央处理器处理的信号;
步骤三:中央处理器将信号与病毒检测模块中的病毒信息进行比对,判断病毒的信息,根据病毒的种类和破坏性,选择对报警杀毒模块的触发还是传输至内网服务器,进入内网服务器的安全信号最终传输至计算机;
步骤四:通过计算机输出的信息通过内网服务器传输至存储模块,在进行数据备份后,传输至数据系统中进行解码,完成解码后,将信息传输至信息监控报警模块中,并最终通过终端控制模块输出至外网服务器中。
作为上述技术方案的进一步描述:
所述步骤三中病毒检测模块中包括以下步骤:信息分析、与病毒库中信息进行病毒核对、通过信息输出模块输出。
作为上述技术方案的进一步描述:
所述步骤四中存储模块中包括以下步骤:数据加密、数据备份和IP记录。
本发明至少具备以下有益效果:
本方案本方案通过终端对预警机构的便捷安装,提供便捷的渠道的同时,能够对外部流入的数据信息进行分析整合,并对其进行安全分析,对不安全信息进行预警,保证内网的安全,同时对内网输出信息进行加密、备份、存储处理,而且过程中存在多次的核查,使信息能够定向传输,提升信息的安全性。
附图说明
为了更清楚地说明本发明实施例技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1示出了根据本发明实施例提供的背部视图;
图2示出了根据本发明实施例提供的预警设备背部结构及局部剖视图;
图3示出了根据本发明实施例提供的预警设备卡接图;
图4示出了根据本发明实施例提供的卡扣俯视图;
图5示出了根据本发明实施例提供的系统流程框图。
图中:1、机箱;2、预警设备;3、连接线;4、粘贴板;5、卡接块;6、橡胶带;7、卡扣;8、沟槽;9、内置系统;901、卡槽。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白,以下结合附图及实施例,对本发明进行进一步详细说明。应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
实施例一
参照图1-5,一种外置式计算机网络预警设备,包括机箱1,机箱1的顶部固定连接有预警设备2,且预警设备2的内部设置有内置系统9,并且内置系统9通过连接线3与机箱1之间数据连接,内置系统9包括:外网服务器、信息过滤分级模块、数据系统、网络预警模块、中央处理器、病毒检测模块、报警杀毒模块、内网服务器、存储模块、信息监控报警模块、终端控制模块,机箱1的顶部粘黏有卡接块5,且卡接块5通过卡槽901与预警设备2之间固定连接,并且卡接块5呈伞状结构,具有不可逆性,靠接块5与卡槽901之间间隙配合,预警设备2的下方顶端开设有沟槽8,且沟槽8部分与连接线3卡接,沟槽8呈T形结构,且连接线3根据方向的不同,选择不同的沟槽8位置,机箱1的侧壁上粘黏有粘贴板4,且粘贴板4端面固定连接有橡胶带6,并且橡胶带6通过卡扣7与粘贴板4之间固定配合,卡扣7正视面呈T形结构,橡胶带6固定连接于卡扣7的底端,橡胶带6的内侧穿接有连接线3;
一种外置式计算机网络预警方法,包括如下步骤:
步骤一:信息通过外网服务器向内置系统9进行传输,通过内置系统9的信息过滤分级模块进行分级处理,从而使后续系统进行响应,做出不同的预警准备,并将信息传输至网络预警模块中;
步骤二:网络预警模块随后将信息传输至数据系统中,进行信号传输转化操作,将其转化成可被中央处理器处理的信号;
步骤三:中央处理器将信号与病毒检测模块中的病毒信息进行比对,判断病毒的信息,根据病毒的种类和破坏性,选择对报警杀毒模块的触发还是传输至内网服务器,进入内网服务器的安全信号最终传输至计算机;病毒检测模块中包括以下步骤:信息分析、与病毒库中信息进行病毒核对、通过信息输出模块输出;
步骤四:通过计算机输出的信息通过内网服务器传输至存储模块,在进行数据备份后,传输至数据系统中进行解码,完成解码后,将信息传输至信息监控报警模块中,并最终通过终端控制模块输出至外网服务器中;步骤四中存储模块中包括以下步骤:数据加密、数据备份和IP记录。
工作原理:信息通过外网服务器向内置系统9进行传输,通过内置系统9的信息过滤分级模块进行分级处理,从而使后续系统进行响应,做出不同的预警准备,并将信息传输至网络预警模块中;网络预警模块随后将信息传输至数据系统中,进行信号传输转化操作,将其转化成可被中央处理器处理的信号;中央处理器将信号与病毒检测模块中的病毒信息进行比对,判断病毒的信息,根据病毒的种类和破坏性,选择对报警杀毒模块的触发还是传输至内网服务器,进入内网服务器的安全信号最终传输至计算机;病毒检测模块中包括以下步骤:信息分析、与病毒库中信息进行病毒核对、通过信息输出模块输出;
通过计算机输出的信息通过内网服务器传输至存储模块,在进行数据备份后,传输至数据系统中进行解码,完成解码后,将信息传输至信息监控报警模块中,并最终通过终端控制模块输出至外网服务器中;步骤四中存储模块中包括以下步骤:数据加密、数据备份和IP记录。
以上显示和描述了本发明的基本原理、主要特征和本发明的优点。本行业的技术人员应该了解,本发明不受上述实施例的限制,上述实施例和说明书中描述的只是本发明的原理,在不脱离本发明精神和范围的前提下本发明还会有各种变化和改进,这些变化和改进都落入要求保护的本发明的范围内。本发明要求的保护范围由所附的权利要求书及其等同物界定。

Claims (7)

1.一种外置式计算机网络预警设备,包括机箱(1),其特征在于,所述机箱(1)的顶部固定连接有预警设备(2),且预警设备(2)的内部设置有内置系统(9),并且内置系统(9)通过连接线(3)与机箱(1)之间数据连接,所述内置系统(9)包括:外网服务器、信息过滤分级模块、数据系统、网络预警模块、中央处理器、病毒检测模块、报警杀毒模块、内网服务器、存储模块、信息监控报警模块、终端控制模块。
2.根据权利要求1所述的一种外置式计算机网络预警设备,其特征在于,所述机箱(1)的顶部粘黏有卡接块(5),且卡接块(5)通过卡槽(901)与预警设备(2)之间固定连接,并且卡接块(5)呈伞状结构,具有不可逆性。
3.根据权利要求1所述的一种外置式计算机网络预警设备,其特征在于,所述预警设备(2)的下方顶端开设有沟槽(8),且沟槽(8)部分与连接线(3)卡接。
4.根据权利要求1所述的一种外置式计算机网络预警设备,其特征在于,所述机箱(1)的侧壁上粘黏有粘贴板(4),且粘贴板(4)端面固定连接有橡胶带(6),并且橡胶带(6)通过卡扣(7)与粘贴板(4)之间固定配合,所述橡胶带(6)的内侧穿接有连接线(3)。
5.根据权利要求1所述的一种外置式计算机网络预警方法,其特征在于,包括如下步骤:
步骤一:信息通过外网服务器向内置系统(9)进行传输,通过内置系统(9)的信息过滤分级模块进行分级处理,从而使后续系统进行响应,做出不同的预警准备,并将信息传输至网络预警模块中;
步骤二:网络预警模块随后将信息传输至数据系统中,进行信号传输转化操作,将其转化成可被中央处理器处理的信号;
步骤三:中央处理器将信号与病毒检测模块中的病毒信息进行比对,判断病毒的信息,根据病毒的种类和破坏性,选择对报警杀毒模块的触发还是传输至内网服务器,进入内网服务器的安全信号最终传输至计算机;
步骤四:通过计算机输出的信息通过内网服务器传输至存储模块,在进行数据备份后,传输至数据系统中进行解码,完成解码后,将信息传输至信息监控报警模块中,并最终通过终端控制模块输出至外网服务器中。
6.根据权利要求5所述的一种外置式计算机网络预警方法,其特征在于,所述步骤三中病毒检测模块中包括以下步骤:信息分析、与病毒库中信息进行病毒核对、通过信息输出模块输出。
7.根据权利要求5所述的一种外置式计算机网络预警方法,其特征在于,所述步骤四中存储模块中包括以下步骤:数据加密、数据备份和IP记录。
CN202010556847.3A 2020-06-18 2020-06-18 一种外置式计算机网络预警设备及方法 Pending CN113824669A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010556847.3A CN113824669A (zh) 2020-06-18 2020-06-18 一种外置式计算机网络预警设备及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010556847.3A CN113824669A (zh) 2020-06-18 2020-06-18 一种外置式计算机网络预警设备及方法

Publications (1)

Publication Number Publication Date
CN113824669A true CN113824669A (zh) 2021-12-21

Family

ID=78924455

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010556847.3A Pending CN113824669A (zh) 2020-06-18 2020-06-18 一种外置式计算机网络预警设备及方法

Country Status (1)

Country Link
CN (1) CN113824669A (zh)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106998333A (zh) * 2017-05-24 2017-08-01 山东省计算中心(国家超级计算济南中心) 一种双向网络安全隔离系统及方法
CN207022036U (zh) * 2017-07-13 2018-02-16 深圳市桑威科技有限公司 一种外置式网络安全的物理隔离装置
CN108390778A (zh) * 2018-02-10 2018-08-10 浙江财经大学 一种计算机网络安全预警装置
CN208589027U (zh) * 2018-07-05 2019-03-08 南京双电科技实业有限公司 一种外置式用于网络安全的隔离装置
CN208874582U (zh) * 2018-10-29 2019-05-17 浙江日度科技有限公司 一种外置式网络安全的物理隔离器
CN110620791A (zh) * 2019-10-10 2019-12-27 江苏亨通工控安全研究院有限公司 一种带有预警功能的工业安全数据摆渡系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106998333A (zh) * 2017-05-24 2017-08-01 山东省计算中心(国家超级计算济南中心) 一种双向网络安全隔离系统及方法
CN207022036U (zh) * 2017-07-13 2018-02-16 深圳市桑威科技有限公司 一种外置式网络安全的物理隔离装置
CN108390778A (zh) * 2018-02-10 2018-08-10 浙江财经大学 一种计算机网络安全预警装置
CN208589027U (zh) * 2018-07-05 2019-03-08 南京双电科技实业有限公司 一种外置式用于网络安全的隔离装置
CN208874582U (zh) * 2018-10-29 2019-05-17 浙江日度科技有限公司 一种外置式网络安全的物理隔离器
CN110620791A (zh) * 2019-10-10 2019-12-27 江苏亨通工控安全研究院有限公司 一种带有预警功能的工业安全数据摆渡系统

Similar Documents

Publication Publication Date Title
CN103514075B (zh) 在移动终端中监控api函数调用的方法和装置
CN108520187A (zh) 基于串行通信总线信号分析的工控系统物理入侵攻击检测方法
US9877089B2 (en) Wireless environmental sensor
CN111654496A (zh) 一种面向工业互联网平台体系安全监测及防护系统
WO2004049159A3 (de) Einrichtung und verfahren zur analyse von eingebetteten systemen
CN111770076A (zh) 一种自检测网络安全系统及其工作方法
CN113824669A (zh) 一种外置式计算机网络预警设备及方法
CN106121376A (zh) 用于监听锁具的开锁声音的方法以及相应锁具
US20090028173A1 (en) MDIO integrated bidirectional digital isolator
CN112653668B (zh) 数据交互方法、装置、计算机设备和存储介质
CN112580016A (zh) 一种工控防火墙的登录权限配置方法及装置
CN104902466A (zh) 一种无线报警方法及用户终端
KR102456267B1 (ko) IoT 장치에 대한 신뢰성 검증 시스템
CN104219012B (zh) 应答器传输模块的emc测试系统与测试方法
CN115144016A (zh) 一种设备报警系统、方法、终端及存储介质
CN106372312A (zh) 隧道消防监控系统参数化建模方法
CN113242257A (zh) 越权漏洞的检测方法、装置、设备及存储介质
CN207216810U (zh) 银行智能防侵入抢劫系统
Jacob Separability and the detection of hidden channels
CN114024576B (zh) 一种低压电力线载波运维管控方法
CN110568290A (zh) 声掩蔽系统多负载条件下负载工作状态实时监测装置
CN116260963B (zh) 一种用于相机故障的应急处置方法及装置
CN111130926B (zh) 适用于加密机的状态监控方法、系统、装置及存储介质
WO2017197796A1 (zh) 一种防止pos机被改装、植入木马程序盗取信息的方法
CN100362491C (zh) 检测系统及方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20211221

RJ01 Rejection of invention patent application after publication