[發(fā)明專(zhuān)利]一種網(wǎng)絡(luò)隔離器

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201110431305.4
• 申請(qǐng)日: 2011-12-21
• 公開(kāi)（公告）號(hào): CN102457526A
• 公開(kāi)（公告）日: 2012-05-16
• 發(fā)明（設(shè)計(jì)）人: 熊璞;張磊;張永恒
• 申請(qǐng)（專(zhuān)利權(quán)）人: 成都眾詢(xún)科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L12/56;G06F21/00
• 代理公司: 成都華典專(zhuān)利事務(wù)所(普通合伙) 51223
• 代理人: 徐豐;楊保剛

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域，提供了一種網(wǎng)絡(luò)隔離器。

背景技術(shù)

目前人們應(yīng)用最廣泛、最為成熟的網(wǎng)絡(luò)安全技術(shù)之一是防火墻，配置得當(dāng)?shù)姆阑饓梢宰柚购艽笠徊糠值墓粜袨椤?duì)網(wǎng)絡(luò)起到很好的保護(hù)作用。但是，如果配置不當(dāng)，防火墻就形同虛設(shè)起不到保護(hù)計(jì)算機(jī)的作用，安裝防火墻只是能夠在一定程度上防止不正當(dāng)程序的入侵。防火墻因其自身的缺陷，使其不可能成為網(wǎng)絡(luò)安全的最終解決方案。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種通過(guò)在計(jì)算機(jī)和路由器之間增加硬件設(shè)施來(lái)提高網(wǎng)絡(luò)安全性的一種網(wǎng)絡(luò)隔離器。

本發(fā)明為實(shí)現(xiàn)上述目的采用以下技術(shù)方案：

一種網(wǎng)絡(luò)隔離器，其特征在于包括：

單片機(jī)ATMEGAl6L：是整個(gè)系統(tǒng)的核心處理單元，對(duì)信號(hào)的速率進(jìn)行測(cè)量；

信號(hào)轉(zhuǎn)換模塊：將網(wǎng)線上傳輸?shù)男盘?hào)轉(zhuǎn)換成單片機(jī)能夠識(shí)別的信號(hào)模式輸送給單片機(jī)和通過(guò)單片機(jī)對(duì)其控制實(shí)現(xiàn)網(wǎng)絡(luò)的通斷；

電源轉(zhuǎn)換模塊：給整個(gè)系統(tǒng)提供+5V電源；

串口模塊：核心器件采用MAX232芯片，其作用為整個(gè)系統(tǒng)與計(jì)算機(jī)進(jìn)行數(shù)據(jù)交換的通道；

顯示模塊：主要負(fù)責(zé)將單片機(jī)的設(shè)置的信息和數(shù)據(jù)流速度顯示出來(lái)并提示其是否超過(guò)閾值；

按鍵控制模塊：給數(shù)據(jù)流設(shè)置不同的閾值；

信號(hào)轉(zhuǎn)換模塊將網(wǎng)線上傳輸?shù)男盘?hào)經(jīng)過(guò)轉(zhuǎn)換后傳送給單片機(jī)ATMEGAl6L，單片機(jī)對(duì)信號(hào)進(jìn)行處理對(duì)比后將結(jié)果和通過(guò)按鍵控制模塊設(shè)置的預(yù)設(shè)值進(jìn)行比較后一方面控制在顯示模塊顯示設(shè)置的信息和數(shù)據(jù)流速度顯示出來(lái)并提示其是否超過(guò)閾值，另一方面控制信號(hào)給信號(hào)轉(zhuǎn)換模塊控制網(wǎng)絡(luò)通斷。

所述的所述信號(hào)轉(zhuǎn)換模塊采用ZNE-10T芯片。

本發(fā)明具有以下有益效果：

本發(fā)明實(shí)現(xiàn)了通過(guò)在計(jì)算機(jī)和路由器之間設(shè)置基于網(wǎng)絡(luò)數(shù)據(jù)流量的安全策略和嵌入式技術(shù)的個(gè)人計(jì)算機(jī)網(wǎng)絡(luò)隔離器，在計(jì)算機(jī)工作期間一旦出現(xiàn)流量異常或其他可疑程序的掃描，可以主動(dòng)切斷網(wǎng)絡(luò)連接，進(jìn)而起到提高計(jì)算機(jī)內(nèi)部資料安全性的作用。

附圖說(shuō)明

圖1為本發(fā)明的系統(tǒng)方框圖。

具體實(shí)施方式

一種網(wǎng)絡(luò)隔離器，其特征在于包括：

單片機(jī)ATMEGAl6L：是整個(gè)系統(tǒng)的核心處理單元，對(duì)信號(hào)的速率進(jìn)行測(cè)量；

信號(hào)轉(zhuǎn)換模塊：將網(wǎng)線上傳輸?shù)男盘?hào)轉(zhuǎn)換成單片機(jī)能夠識(shí)別的信號(hào)模式輸送給單片機(jī)和通過(guò)單片機(jī)對(duì)其控制實(shí)現(xiàn)網(wǎng)絡(luò)的通斷；

電源轉(zhuǎn)換模塊：給整個(gè)系統(tǒng)提供+5V電源；

串口模塊：核心器件采用MAX232芯片，其作用為整個(gè)系統(tǒng)與計(jì)算機(jī)進(jìn)行數(shù)據(jù)交換的通道；

顯示模塊：主要負(fù)責(zé)將單片機(jī)的設(shè)置的信息和數(shù)據(jù)流速度顯示出來(lái)并提示其是否超過(guò)閾值；

按鍵控制模塊：給數(shù)據(jù)流設(shè)置不同的閾值；

信號(hào)轉(zhuǎn)換模塊將網(wǎng)線上傳輸?shù)男盘?hào)經(jīng)過(guò)轉(zhuǎn)換后傳送給單片機(jī)ATMEGAl6L，單片機(jī)對(duì)信號(hào)進(jìn)行處理對(duì)比后將結(jié)果和通過(guò)按鍵控制模塊設(shè)置的預(yù)設(shè)值進(jìn)行比較后一方面控制在顯示模塊顯示設(shè)置的信息和數(shù)據(jù)流速度顯示出來(lái)并提示其是否超過(guò)閾值，另一方面控制信號(hào)給信號(hào)轉(zhuǎn)換模塊控制網(wǎng)絡(luò)通斷。

所述的所述信號(hào)轉(zhuǎn)換模塊采用ZNE-10T芯片。

ZNE-10T模塊的接口分為兩個(gè)部分，一部分是與以太網(wǎng)相連的接13，有四根數(shù)據(jù)線組成；另一部分是與MCU相連的接口。這部分能實(shí)現(xiàn)將以太網(wǎng)上傳輸?shù)牟罘中盘?hào)轉(zhuǎn)換成MCU能夠識(shí)別TTL電平的信號(hào)，這樣MCU就能通過(guò)這部分電路來(lái)測(cè)量網(wǎng)線上傳輸數(shù)據(jù)的速度，也能通過(guò)這部分電路實(shí)現(xiàn)MCU對(duì)網(wǎng)線上傳輸信號(hào)的控制。

單片機(jī)ATMEGAl6L內(nèi)部使用16位定時(shí)／計(jì)數(shù)器來(lái)設(shè)置測(cè)量流量的時(shí)間間隔，利用兩個(gè)8位定時(shí)／計(jì)數(shù)器來(lái)完成對(duì)外部管腳電平跳變的計(jì)數(shù)。將16位定時(shí)／計(jì)數(shù)器的初值設(shè)置位一定的數(shù)值，使其從開(kāi)始計(jì)時(shí)到該定時(shí)／計(jì)數(shù)器產(chǎn)生溢出的時(shí)的定時(shí)間隔位lms或lus，并設(shè)置該定時(shí)／計(jì)數(shù)器在溢出時(shí)產(chǎn)生中斷。在中斷程序中將兩個(gè)8位計(jì)數(shù)器的計(jì)數(shù)值取出并轉(zhuǎn)化位10進(jìn)制的數(shù)，與設(shè)定的閾值相比較，如果超過(guò)設(shè)定的閾值則使相應(yīng)的管腳輸出控制信號(hào)(從ATMEGAl6L的TxD管腳不間斷的輸出高低交替的脈沖序列到ZNE-10T模塊的RxD管腳，經(jīng)過(guò)改模塊的信號(hào)轉(zhuǎn)換，轉(zhuǎn)換成與網(wǎng)線上傳輸信號(hào)電平一致的信號(hào)脈沖序列，對(duì)正在網(wǎng)線上傳輸?shù)男盘?hào)形成干擾，從而達(dá)到網(wǎng)絡(luò)中斷的目的)，而后清零兩個(gè)8位計(jì)數(shù)器的計(jì)數(shù)值：如果沒(méi)超過(guò)閾值則清零計(jì)數(shù)值，跳出中斷程序重新開(kāi)始新一輪的測(cè)量和判斷。