[實用新型]企業內網違規接入終端隔離裝置

有效

• 申請號: 201320687100.7
• 申請日: 2013-11-01
• 公開（公告）號: CN203645692U
• 公開（公告）日: 2014-06-11
• 發明（設計）人: 楊連營;佘世洲;汪文杰;汪勝利;劉輝舟
• 申請（專利權）人: 國網安徽省電力公司銅陵供電公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/12;H04L12/28
• 代理公司: 安徽匯樸律師事務所 34116
• 代理人: 丁瑞瑞

技術領域

本實用新型涉及電力設備，尤其涉及一種終端隔離裝置。

背景技術

隨著電力網絡規模的不斷發展及信息數據保護要求的不斷提升，電力網絡公司逐步加強了內網終端的接入控制，例如國家電網公司要求所有接入電力內網的終端均為已知設備，未知設備未經登記一律不準接入電力內網。隨著無線網絡的普及以及正常的生產活動，企業內網很難避免一些未知終端在未授權的情況下接入網絡，給整個企業內網安全性帶來了隱患，如果有效的及時隔離企業內網違規接入終端對企業的信息安全至關重要。

目前針對違規接入終端，企業內網安全管理通常采用預先防范措施，利用針對重要的服務器資源在防火墻設置訪問權限，通過劃分VLAN來限制特定地址段對整個企業內網的訪問權限，但都無法避免違規接入終端的物理接入，給網絡安全帶來了潛在風險。

實用新型內容

本實用新型的所要解決的技術問題在于一種企業內網違規接入終端隔離裝置，該裝置能及時發現內網中未知的接入設備并進行隔離，極大降低未知終端接入給整個網絡帶來的安全隱患。

本實用新型采用以下技術方案解決上述技術問題的：一種企業內網違規接入終端隔離裝置，包括中央處理器、看門狗電路、I/O接口電路、CAN總線接口、USB接口、閃存、同步動態隨機存儲器、設備驅動電路，以及電源模塊，所述看門狗電路、I/O接口電路、CAN總線接口、USB接口、閃存、同步動態隨機存儲器、設備驅動電路均連接到中央處理器，所述電源模塊連接到看門狗電路、I/O接口電路、CAN總線接口、USB接口、閃存、同步動態隨機存儲器、設備驅動電路。

具體的，所述中央處理器包括S3C2440芯片、采集模塊、存儲模塊、通信模塊，以及時鐘電路、復位電路、電源電路，所述采集模塊、存儲模塊、通信模塊，以及時鐘電路、復位電路、電源電路均連接到S3C2440芯片。

具體的，所述采集模塊包括A/D轉換電路以及D/A轉換電路，所述存儲模塊包括NAND閃存、NOR閃存和同步動態隨機存儲器，所述通信模塊包括主機接口、USB無線網卡接口，以及TCP/IP以太網接口。

具體的，所述閃存采用AT49BV1614閃存芯片。

具體的，所述電源模塊包括濾波器、橋式整流電路、電感、二極管、晶閘管、電容、DC/DC變換電路，交流電依次經過濾波器、橋式整流電路、電感、二極管后進入DC/DC變換電路的輸入端，DC/DC變換電路的輸出端作為電源模塊的輸出端，所述晶閘管設置在電感與二極管的陽極的結點以及地之間，所述電容設置在二極管的陰極和地之間。

本實用新型的優點在于：能及時發現內網中未知的接入設備并進行隔離，極大降低未知終端接入給整個網絡帶來的安全隱患。

附圖說明

圖1為本實用新型企業內網違規接入終端隔離裝置的網絡接入方式示意圖。

圖2為本實用新型企業內網違規接入終端隔離裝置的結構圖。

圖3為本實用新型的中央處理器的組成結構圖。

圖4為本實用新型的電源模塊的組成結構圖。

具體實施方式

以下結合附圖對本實用新型進行詳細的描述。

請參閱圖1所示，本實用新型企業內網違規接入終端隔離裝置直接使用旁路接入的方式布設在局域網中，不需要重新配置用戶終端工作站，裝置實施過程對于用戶端完全透明。

請參閱圖2所示，本實用新型企業內網違規接入終端隔離裝置包括中央處理器（CPU）、看門狗電路（WatchDog）、I/O接口電路、CAN總線接口、USB接口、閃存（FLASH）、同步動態隨機存儲器（SDRAM）、設備驅動電路，以及電源模塊。所述看門狗電路、I/O接口電路、CAN總線接口、USB接口、閃存、同步動態隨機存儲器、設備驅動電路均連接到中央處理器，所述電源模塊連接到看門狗電路、I/O接口電路、CAN總線接口、USB接口、閃存、同步動態隨機存儲器、設備驅動電路，給這些設備供電。