[發(fā)明專利]計(jì)算機(jī)硬件端口智能管控裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201610152883.7
• 申請(qǐng)日: 2016-03-17
• 公開（公告）號(hào): CN105786730A
• 公開（公告）日: 2016-07-20
• 發(fā)明（設(shè)計(jì)）人: 謝成榮;張仁愉;尹志浩;殷超;童嘯霄;倪利
• 申請(qǐng)（專利權(quán)）人: 國網(wǎng)浙江嵊州市供電公司;國家電網(wǎng)公司;國網(wǎng)浙江省電力公司;國網(wǎng)浙江省電力公司紹興供電公司
• 主分類號(hào): G06F13/10
• 分類號(hào): G06F13/10;G05B19/042
• 代理公司: 北京科億知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11350
• 代理人: 湯東鳳

技術(shù)領(lǐng)域

本發(fā)明涉及局域網(wǎng)信息安全技術(shù)領(lǐng)域，具體地說，涉及一種計(jì)算機(jī)硬件端 口智能管控裝置。

背景技術(shù)

互聯(lián)網(wǎng)的普及，在極大地提高信息傳播速度的同時(shí)，也為信息的安全帶來 了嚴(yán)重的隱患。對(duì)于一些企業(yè)或者是政府機(jī)關(guān)機(jī)構(gòu)等，為了能夠保證信息的較 高安全性，通常做法是通過一臺(tái)或數(shù)臺(tái)中心服務(wù)器將所有在用計(jì)算機(jī)組建成一 個(gè)內(nèi)部信息網(wǎng)。在某種程度上，該種做法能夠較佳地保護(hù)內(nèi)部信息網(wǎng)中信息的 安全性。但是，上述的內(nèi)部信息網(wǎng)往往無法避免的需要接入外網(wǎng)(如互聯(lián)網(wǎng)) 中，這就無法避免地為內(nèi)部信息網(wǎng)提供了信息泄露的接口。現(xiàn)有技術(shù)中，缺少 一種能夠較佳地對(duì)如內(nèi)部信息網(wǎng)等局域網(wǎng)中的信息進(jìn)行保護(hù)的機(jī)制。

發(fā)明內(nèi)容

本發(fā)明的內(nèi)容是提供一種計(jì)算機(jī)硬件端口智能管控裝置，其能夠克服現(xiàn)有 技術(shù)的某種或某些缺陷。

根據(jù)本發(fā)明的計(jì)算機(jī)硬件端口智能管控裝置，其包括中心服務(wù)器和至少一 臺(tái)計(jì)算機(jī)，中心服務(wù)器與所述至少一臺(tái)計(jì)算機(jī)共同組建內(nèi)部信息網(wǎng)，任一計(jì)算 機(jī)處均連接一管控裝置；中心服務(wù)器包括校驗(yàn)單元和控制單元，管控裝置包括 接口單元、處理單元、檢測(cè)單元、分配單元、監(jiān)視單元和通信單元；

接口單元用于實(shí)現(xiàn)處理單元與相應(yīng)計(jì)算機(jī)間的數(shù)據(jù)交互，分配單元用于存 儲(chǔ)默認(rèn)IP地址并經(jīng)處理單元控制分配給相應(yīng)計(jì)算機(jī)，檢測(cè)單元用于實(shí)時(shí)檢測(cè)相 應(yīng)計(jì)算機(jī)的實(shí)際IP地址并發(fā)送給處理單元，監(jiān)視單元用于實(shí)時(shí)監(jiān)測(cè)相應(yīng)計(jì)算機(jī) 內(nèi)的進(jìn)程并在相應(yīng)計(jì)算機(jī)運(yùn)行任意自動(dòng)程序時(shí)產(chǎn)生用于發(fā)送給處理單元的進(jìn)程 異常信號(hào)；處理單元在實(shí)際IP地址與默認(rèn)IP地址不同時(shí)以及在接收到進(jìn)程異常 信號(hào)時(shí)，均產(chǎn)生報(bào)警信號(hào)并同時(shí)經(jīng)接口單元、相應(yīng)計(jì)算機(jī)發(fā)送給中心服務(wù)器和 經(jīng)通信單元發(fā)送給外接設(shè)備；

校驗(yàn)單元用于對(duì)即將接入內(nèi)部信息網(wǎng)的預(yù)接入計(jì)算機(jī)的IP地址進(jìn)行校驗(yàn)， 并在所述IP地址不為任一默認(rèn)IP地址時(shí)，通過中心服務(wù)器拒絕所述預(yù)接入計(jì)算 機(jī)接入內(nèi)部信息網(wǎng)；管控裝置用于接收?qǐng)?bào)警信號(hào)，并在接收到報(bào)警信號(hào)時(shí)通過 中心服務(wù)器對(duì)相應(yīng)計(jì)算機(jī)進(jìn)行鎖定。

本發(fā)明中，管控裝置的分配單元能夠?yàn)橛?jì)算機(jī)分配一默認(rèn)IP地址，管控裝 置中的檢測(cè)單元能夠?qū)崟r(shí)檢測(cè)相應(yīng)計(jì)算機(jī)的實(shí)際IP地址，在實(shí)際IP地址與默認(rèn) IP地址不同時(shí)，管控裝置能夠產(chǎn)生報(bào)警信號(hào)并發(fā)送給中心服務(wù)器和外接設(shè)備， 在中心服務(wù)器接收到報(bào)警信號(hào)時(shí)能夠?qū)ο鄳?yīng)的計(jì)算機(jī)進(jìn)行鎖定(即將該計(jì)算機(jī) 從內(nèi)部信息網(wǎng)中隔離)，從而能夠防止計(jì)算機(jī)通過其它網(wǎng)卡或智能手機(jī)接入外網(wǎng) (如互聯(lián)網(wǎng))，進(jìn)而能夠較佳地防止內(nèi)部信息網(wǎng)中的信息從計(jì)算機(jī)處泄露。

本發(fā)明中，中心服務(wù)器處的校驗(yàn)單元能夠?qū)θ我患磳⒔尤雰?nèi)部信息網(wǎng)的預(yù) 接入計(jì)算機(jī)的IP地址進(jìn)行校驗(yàn)，并在所述IP地址不為任一默認(rèn)IP地址時(shí)，通 過中心服務(wù)器拒絕所述預(yù)接入計(jì)算機(jī)接入內(nèi)部信息網(wǎng)，從而能夠較佳地拒絕身 份不明的計(jì)算機(jī)接入內(nèi)部信息網(wǎng)。

除上述之外，管控裝置的監(jiān)視單元還能夠?qū)ο鄳?yīng)計(jì)算機(jī)內(nèi)的進(jìn)程進(jìn)行監(jiān)視， 從而能夠較佳放置不法份子通過運(yùn)行木馬程序?qū)?nèi)部信息網(wǎng)中的信息進(jìn)行盜 取。

通過本發(fā)明，能夠有效地提高對(duì)內(nèi)部信息網(wǎng)(內(nèi)網(wǎng))中的計(jì)算機(jī)的安全管 控能力，能夠較佳地將信息安全違章行為的隱患消滅在萌芽期。

作為優(yōu)選，處理單元采用單片機(jī)。

本發(fā)明中，處理單元能夠采用例如單片機(jī)，從而能夠較佳地降低本發(fā)明的 制作成本。

作為優(yōu)選，通信單元包括無線通信模塊。

本發(fā)明中，通信單元能夠包括例如無線通信模塊，從而能夠較佳地將報(bào)警 信號(hào)以無線的方式發(fā)送給外接設(shè)備。

作為優(yōu)選，外接設(shè)備包括手機(jī)。

本發(fā)明中，外接設(shè)備能夠包括例如手機(jī)，從而使得管理者能夠?qū)崟r(shí)接收到 報(bào)警信號(hào)。

附圖說明

圖1為實(shí)施例1中的計(jì)算機(jī)硬件端口智能管控裝置的結(jié)構(gòu)框圖；

圖2為實(shí)施例1中的計(jì)算機(jī)硬件端口智能管控裝置的系統(tǒng)架構(gòu)示意圖。

具體實(shí)施方式

為進(jìn)一步了解本發(fā)明的內(nèi)容，結(jié)合附圖和實(shí)施例對(duì)本發(fā)明作詳細(xì)描述。應(yīng) 當(dāng)理解的是，實(shí)施例僅僅是對(duì)本發(fā)明進(jìn)行解釋而并非限定。

實(shí)施例1