[發明專利]一種基于自助服務的安全可控的智能網絡系統及構建方法

有效

• 申請號: 201510516121.6
• 申請日: 2015-08-21
• 公開（公告）號: CN105049528B
• 公開（公告）日: 2017-02-22
• 發明（設計）人: 向亦斌
• 申請（專利權）人: 向亦斌
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 長沙市融智專利事務所43114
• 代理人: 黃美成

1.一種基于自助服務的安全可控的智能網絡系統，其特征在于，包括網絡系統客戶端以及服務器端；

網絡系統客戶端包括多個被保護裝置；

被保護裝置為智能自助終端，每一個被保護裝置處配置有一個與被保護裝置相連的終端管理計算機；所有的終端管理計算機均接入到網絡中；

所述的網絡為局域網或因特網；

當所述的網絡為局域網時，服務器端所包含的服務器直接連接到局域網中；

當所述的網絡為因特網時，服務器端所包含的服務器通過安全網關接入到因特網，用于遠程管理和監控，對整個網絡系統進行統一安全管理；所述的基于自助服務的安全可控的智能網絡系統還包括運輸系統以及支付系統。

2.根據權利要求1所述的基于自助服務的安全可控的智能網絡系統構建與安全管控方法，其特征在于：

所述的被保護裝置為智能售貨終端、無人值守商鋪、智能倉庫、自助儲物柜、自助充值機、自助繳費機、自助閱讀機、自助打印機、自助填單機、自助取單機、自助考勤機中的至少一種；

其中，智能售貨終端和無人值守商鋪具有在本地或網上自助購物、支付、打印及查詢功能；

智能倉庫和自助儲物柜具有自助存貨、出貨功能，并能實時統計、處理進出入貨物相關信息。

自助充值機具有給銀聯卡、IC卡等自助充值功能；

自助繳費機用于繳納水電燃氣費以及手機費；

自助閱讀機和自助打印機具有自助閱讀、打印文書及檢測報告功能；

自助填單機具有自助填寫單據或表格的功能；

自助取單機具有自助取票、取號或取化驗單的功能；

自助考勤機具有自助考勤功能；

各被保護裝置彼此獨立，并通過終端管理計算機相互聯網，組成業務網絡。

3.根據權利要求1所述的基于自助服務的安全可控的智能網絡系統，其特征在于，所述的服務器包括遠程管理服務器、通信服務器及監控中心服務器；遠程管理服務器、通信服務器及監控中心服務器形成服務器群；遠程管理服務器、通信服務器及監控中心服務器通過交換機互聯或直接通過安全網關接入到網絡中；

其中，

遠程管理服務器通過因特網與終端管理計算機及網上購物服務器相連，內置網絡版殺毒軟件服務器端及網絡版軟件防火墻服務器端，用于對系統中所有計算機進行病毒防范及用戶身份鑒別和上網行為監管；同時用于對本地銷售及網上銷售數據的統計與處理；

通信服務器通過因特網與終端管理計算機相連，用于與終端管理計算機實時傳送信息，與終端用戶在線交流互動；

監控中心服務器通過因特網與終端管理計算機相連，用于對網絡系統客戶端設備及終端用戶相關操作實時錄像，并對設備故障及用戶不良行為進行實時報警與干預。

4.根據權利要求1所述的基于自助服務的安全可控的智能網絡系統，其特征在于，所述的終端管理計算機包括微處理器、人機接口模塊、存儲設備、網絡通信接口和本地通信接口；人機接口模塊、存儲設備、網絡通信接口和本地通信接口均與微處理器相連；網絡通信接口用于與網絡通信連接；本地通信接口用于與被保護裝置相連；

人機接口模塊包括顯示屏和用于數據輸入的設備。

5.根據權利要求1所述的基于自助服務的安全可控的智能網絡系統，其特征在于，還包括移動終端設備；用戶能通過移動終端設備訪問網絡系統的資源。

6.根據權利要求1-5任一項所述的基于自助服務的安全可控的智能網絡系統，其特征在于，被保護裝置處還配置有網絡攝像機、火災監控探測器、報警器以及UPS，所述的網絡攝像機、火災監控探測器、報警器以及UPS均與終端管理計算機相連；火災監控探測器還與被保護裝置相連。

7.根據權利要求2所述的基于自助服務的安全可控的智能網絡系統，其特征在于，還包括路由器和交換機；

安全網關與因特網及路由器相連，通過AAA、防火墻、VPN、NAT或QoS技術對用戶訪問系統資源控制，對用戶行為監管，以及對數據的安全傳輸、網絡流量、擁塞進行監控，同時防范駭客的入侵活動(如DD08攻擊、ARP欺騙等)；

路由器與安全網關及交換機相連；采用ACL技術對有惡意行為的用戶或IP地址或端口進行過濾，限制訪問；

交換機與路由器及服務器群相連，用于服務器間以及服務器與遠程終端管理計算機間的交互通信；采用VLAN技術對網絡系統服務器端用戶進行分類管理。