[發明專利]基于多員管理的量子勢壘貫穿網絡安全網關及處理方法

有效

• 申請號: 201610123334.7
• 申請日: 2016-03-04
• 公開（公告）號: CN105610705B
• 公開（公告）日: 2018-10-16
• 發明（設計）人: 姜金濤;嚴向華;王業勝;孟翔蕓;張成超;馬小艷
• 申請（專利權）人: 內蒙古德辰信息網絡科技有限責任公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L29/06
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 樂珠秀

1.基于多員管理的量子勢壘貫穿網絡安全網關，其特征在于，包括登錄端口、網關控制器、存儲器、光耦隔離控制器、多個網口和電源電路，

所述登錄端口，用于接收來自用戶端的管理員登錄信息；

所述網關控制器，用于從登錄端口上實時獲取管理員登錄信息并與預存在存儲器的管理員信息進行匹配，直至將獲取的多個管理員登錄信息分別與預存的管理員信息匹配成功則發送開啟指令和預存在存儲器的端口配置信息至光耦隔離控制器；還用于監測并更新當前登錄的管理員狀態信息，當有任意一個管理員狀態信息不符合預設的條件，則向光耦隔離控制器發送斷開指令；

所述光耦隔離控制器通過量子勢壘貫穿電路與所述的多個網口連接，并根據端口配置信息以及所述開啟指令和關閉指令對各個網口的鏈路層進行通斷控制；

所述存儲器，用于存儲管理員信息和端口配置信息；

所述電源電路連接網關控制器為其提供電力；

所述量子勢壘貫穿電路包括依次連接的光電耦合元件、肖特基勢壘二極管和網絡變壓器，所述網絡變壓器與所述的多個網口連接。

2.根據權利要求1所述基于多員管理的量子勢壘貫穿網絡安全網關，其特征在于，還包括數據交換機，其用于從光耦隔離控制器中獲取各個網口的流量數據信息，對各個網口的流量進行統一管理；所述數據交換機還連接所述電源電路。

3.根據權利要求1所述基于多員管理的量子勢壘貫穿網絡安全網關，其特征在于，所述網關控制器根據預設的時間周期來監測當前登錄的管理員狀態信息，如果任意一個管理員狀態信息的更新時間與當前時間的差值超過預設時間差值，則向光耦隔離控制器發送斷開指令。

4.根據權利要求1所述基于多員管理的量子勢壘貫穿網絡安全網關，其特征在于，所述光耦隔離控制器還包括與所述光電耦合元件連接的串口轉并口寄存器，所述串口轉并口寄存器用于將端口配置信息中需要控制的網口的狀態信息轉換為二進制編碼后進行存儲，并將二進制編碼作為輸出信號發送至所述光電耦合元件。

5.根據權利要求1所述基于多員管理的量子勢壘貫穿網絡安全網關，其特征在于，網絡安全網關還包括無線連接所述登錄端口與網關控制器的無線連接設備，無線連接設備為登錄端口與網關控制器建立數據連接。

6.基于多員管理的量子勢壘貫穿網絡安全網關的處理方法，其特征在于，包括如下步驟：

步驟S1：接收來自用戶端的管理員登錄信息；

步驟S2：從登錄端口上獲取管理員登錄信息并與預存的管理員信息進行匹配，直至將獲取的多個管理員登錄信息分別與預存的管理員信息匹配成功，執行步驟S3；

步驟S3：根據量子勢壘貫穿原理和預存的端口配置信息對各個網口的鏈路層進行連通操作；

步驟S4：監測并更新當前登錄的管理員狀態信息，當有任意一個管理員狀態信息不符合預設的條件，執行步驟S5；

步驟S5：根據量子勢壘貫穿原理和預存的端口配置信息對各個網口的鏈路層進行斷開操作。

7.根據權利要求6所述基于多員管理的量子勢壘貫穿網絡安全網關的處理方法，其特征在于，還包括獲取各個網口的流量數據信息，對各個網口的流量進行統一管理的步驟。

8.根據權利要求6所述基于多員管理的量子勢壘貫穿網絡安全網關的處理方法，其特征在于，具體實現步驟S4的方法為：根據預設的時間周期來監測當前登錄的管理員狀態信息，如果任意一個管理員狀態信息的更新時間與當前時間的差值超過預設時間差值，則執行步驟S5。

9.根據權利要求6至8任一項所述基于多員管理的量子勢壘貫穿網絡安全網關的處理方法，其特征在于，還包括在網口鏈路層連通操作前，將端口配置信息中需要控制的網口的狀態信息轉換為二進制編碼進行存儲的步驟。