[發明專利]一種基于透明計算的網絡隔離方法、網卡、主板及終端

在審

• 申請號: 201710161643.8
• 申請日: 2017-03-17
• 公開（公告）號: CN106850677A
• 公開（公告）日: 2017-06-13
• 發明（設計）人: 陳婭芳;李政軍
• 申請（專利權）人: 湖南新云網科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26;H04L12/24
• 代理公司: 湖南兆弘專利事務所(普通合伙)43008
• 代理人: 趙洪,蔣維特

技術領域

本發明涉及計算機網絡控制領域，尤其涉及一種基于透明計算的網絡隔離方法、網卡、主板及終端。

背景技術

隨著互聯網技術的成熟和高速發展，互聯網技術已經融入生產、生活的方方面面。互聯網在給人們帶來迅捷獲得信息的便利的同時，其對使用者的網絡造成的威脅安全也日益成為熱門擔心的問題。尤其是政府、事業單位，他們的保密數據一旦泄漏后，對其造成的影響將無法想象。透明計算終端具有開放性好、適用性強、安全性高等優點，應用越來越廣泛。但是，由于透明計算終端本身不帶存儲設備，而是直接將透明服務器中的資源（包括實例操作系統和運行軟件）加載到透明計算終端中的內存中直接運行，因此，透明計算終端天然的對網絡具有依賴性，必須要依賴網絡從透明服務器加載資源，當網絡中斷時只能在已加載資源的基礎上運行。當透明計算終端在運行過程中，被人為的在不同網絡中進行切換后，此時，雖然透明計算終端不能從透明服務器獲取新的資源，但仍可以在已獲取資源的情況下繼續運行，透明計算終端已加載的資源存在泄密的風險。因此，有必要針對透明計算終端的網絡安全進行研究。

發明內容

本發明要解決的技術問題就在于：針對現有技術存在的技術問題，本發明提供一種可靠性高、安全性好，可有效防范透明計算終端泄密風險的基于透明計算的網絡隔離方法、網卡、主板及終端。

為解決上述技術問題，本發明提出的技術方案為：一種基于透明計算的網絡隔離方法，包括：

S1. 獲取透明計算終端的操作系統啟動完成狀態，啟動網絡狀態監測；

S2. 當所述網絡發生中斷時，通過熱復位指令復位所述透明計算終端；

S3. 結束網絡狀態監測。

作為本發明的進一步改進，在所述步驟S1之后，還包括監測是否發生預設的終止網絡狀態監測條件，是則跳轉至步驟S3。

作為本發明的進一步改進，在所述步驟S2之后，還包括監測所述透明計算終端的熱復位狀態，當在預設的時間內透明計算終端未成功熱復位時，通過冷復位強制復位所述透明計算終端。

作為本發明的進一步改進，所述操作系統包括透明計算終端的超級操作系統和實例操作系統。

一種基于透明計算的網絡隔離網卡，包括處理器、串行通信接口模塊、網絡接口模塊和總線接口模塊；所述串行通信接口模塊、網絡接口模塊分別與所述處理器連接；所述總線接口模塊與所述網絡接口模塊連接；所述處理器通過所述串行通信接口模塊獲取透明計算終端的操作系統啟動完成狀態，并通過所述網絡接口模塊進行網絡狀態監測，在網絡發生中斷時，通過所述串行通信接口模塊向透明計算終端的操作系統發送熱復位指令。

作為本發明的進一步改進，所述處理器還用于通過所述串行通信接口模塊獲取預設的終止網絡狀態監測條件，終止網絡狀態監測。

作為本發明的進一步改進，還包括冷復位接口模塊，所述冷復位接口模塊與所述處理器連接；所述冷復位接口模塊輸出冷復位信號。

一種基于透明計算的主板，包括主板本體和網卡，所述主板本體與網卡連接，所述網卡為上述的隔離網卡。

一種透明計算終端，包括主板、顯示設備和電源，所述主板和顯示設備連接，所述電源為所述主板和顯示設備供電，所述主板為上述的主板。

與現有技術相比，本發明的優點在于：

1、本發明的網絡隔離方法可靠性高、安全性好，可有效防止因透明計算終端跨網絡連接帶來的泄密風險，保證透明計算終端的數據安全。

2、本發明的隔離網卡結構簡單，通過實時監測網絡狀態，并在可能發生的透明計算終端接入不安全網絡前，通過復位操作保證透明計算終端的數據安全，防止泄密風險，可靠性高、安全性好。

附圖說明

圖1為本發明具體實施例的隔離方法流程示意圖。

圖2為本發明具體實施例的隔離網卡結構示意圖。

具體實施方式

以下結合說明書附圖和具體優選的實施例對本發明作進一步描述，但并不因此而限制本發明的保護范圍。

實施例一：

如圖1所示，本實施例的基于透明計算的網絡隔離方法，如下步驟為：S1. 獲取透明計算終端的操作系統啟動完成狀態，啟動網絡狀態監測；S2. 當網絡發生中斷時，通過熱復位指令復位透明計算終端；S3. 結束網絡狀態監測。