[發明專利]介入式可移動網絡信息安防設備及安防方法

在審

• 申請號: 201711153766.3
• 申請日: 2017-11-20
• 公開（公告）號: CN107741914A
• 公開（公告）日: 2018-02-27
• 發明（設計）人: 張正天;陳東輝
• 申請（專利權）人: 丹東瑞銀科技有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/78;G06F21/31;G06F21/32
• 代理公司: 沈陽維特專利商標事務所(普通合伙)21229
• 代理人: 陳福昌

技術領域

本發明涉及網絡安全技術領域，特別提供了一種介入式可移動網絡信息安防設備及安防方法。

背景技術

隨著科技的發展，電腦與網絡已深深地融入了人們的生活。在電腦與網絡廣泛普及的同時，安全問題也突顯出來。當前現實世界有很多防火墻及各類殺毒軟件，用于克制黑客的攻擊，然而，這些產品始終沒有從根本上解決問題，其效果沒達到用戶的期待，每年黑客的攻擊給國家的國防安全、經濟建設帶來了巨大的損失，更是給銀行、醫院、部隊等特殊安保領域帶來嚴重的威脅。特殊行業為了解決這一問題，紛紛組建了本行業的內部網絡，配備了用于內網和外網的兩套計算機，并且制定了嚴格的內外網安防管理制度。這樣一來，雖然可以一定程度上解決上述問題，同時也存在著投入巨大，應用及管理繁瑣，稍一不慎，就會造成意外損失結果。

因此，如何進一步提高網絡信息的安防管理，成為人們亟待解決的問題。

發明內容

鑒于此，本發明的目的在于提供一種介入式可移動網絡信息安防設備及安防方法，以解決現有的信息安防方法投入量大，應用及管理繁瑣，安全性低等問題。

本發明一方面提供了一種介入式可移動網絡信息安防設備，包括：主控單元、身份驗證單元、用戶數據存儲單元、安防系統存儲單元、寫保護模擬開關和通信接口，其中，所述身份驗證單元、用戶數據存儲單元、安防系統存儲單元、寫保護模擬開關和通信接口均與主控單元連接，寫保護模擬開關與安防系統存儲單元連接，用于實現對安防系統存儲單元的寫保護。

優選，所述的介入式可移動網絡信息安防設備還包括與主控單元連接的信息加/解密單元，信息加/解密單元與用戶數據存儲單元連接，用于實現對信息的加密及解密。

進一步優選，所述身份驗證單元包括身份信息采集單元、與所述身份信息采集單元連接的身份信息匹配單元和與所述身份信息匹配單元連接的身份信息存儲單元，其中，所述身份信息采集單元用于采集用戶輸入的身份信息并發送至身份信息匹配單元，所述身份信息匹配單元用于將接收到的身份信息與身份信息存儲單元中預存的可啟動安防系統的身份信息進行匹配，若匹配成功，向主控單元發送成功信號，主控單元接收到所述信號后啟動安防系統。

進一步優選，所述身份信息存儲單元內還預存可調整寫保護模擬開關狀態的身份信息，用于與身份信息采集單元采集的身份信息進行匹配，若匹配成功，主控單元調整寫保護模擬開關的狀態，停止對安防系統存儲單元的寫保護。

進一步優選，所述通信接口包括USB接口和SAS接口。

本發明另一方面提供了一種介入式可移動網絡信息安防方法，其特征在于，包括以下步驟：

S1：PC機在關機狀態下，存儲安防系統的安防設備接入PC機，屏蔽PC機原有硬盤，并取而代之成為PC機的硬盤，連同PC機的CPU和隨機存儲器構成一臺搭載安防系統的主機，其中，存儲安防系統的存儲單元通過寫保護模擬開關實現對存儲單元的寫保護；

S2：啟動PC機，身份驗證單元對用戶進行身份確認，確認通過后，進入安防系統。

優選，當PC機運行過程中，還包括對數據進行加/解密處理的步驟。

進一步優選，寫保護模擬開關的狀態可以通過身份驗證進行調整，以實現對安防系統存儲單元內信息的更改。

進一步優選，所述身份信息為指紋信息和/或密碼信息。

進一步優選，所述安防設備通過USB接口和/或SAS接口進行通信。

本發明提供的介入式可移動網絡信息安防設備為介入式設備，適用于不同PC機，與PC機連接后，可屏蔽PC機的硬盤并成為PC機的硬盤，并連同PC機的CPU和隨機存儲器構成新的主機，安防系統不能被隨意更改，具體地：安防系統存儲單元內存儲安防系統，用戶數據存儲單元用于對數據進行存儲，該設備接入PC機后，身份驗證單元對操作者進行身份驗證，若成功，進入安防系統，系統運行過程中，寫保護模擬開關可以對安防系統存儲單元進行寫保護，確保安防系統不被更改，安全性高。。

本發明提供的介入式可移動網絡信息安防方法，通過介入式安防設備可屏蔽PC機的原有硬盤，并取而代之成為PC機的硬盤，連同PC機的CPU和隨機存儲器構成一臺搭載安防系統的主機，其中安防系統的數據通過寫保護模擬開關進行保護，不會被隨意更改，可防止病毒入侵，同時，進入安防系統需要身份驗證，提高了信息的安全性。

附圖說明

下面結合附圖及實施方式對本發明作進一步詳細的說明：

圖1為本發明提供的介入式可移動網絡信息安防設備的結構框圖；

圖2為身份驗證單元的結構框圖；