[實用新型]一種計算機入侵信息實時偵測裝置

有效

• 申請號: 201720833501.7
• 申請日: 2017-07-11
• 公開（公告）號: CN207117668U
• 公開（公告）日: 2018-03-16
• 發明（設計）人: 王琰
• 申請（專利權）人: 王琰
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種計算機入侵信息實時偵測裝置，該裝置組成包括FCK智能偵測硬件單元、偵測云系統、本地偵測單元，其特征在于：

所述偵測云系統包括：千兆光纖收發器、PRO9402PF千兆網卡、入侵偵測服務器、LTC2231云算處理IC，用于實時偵測入侵信息過程中的信息識別、比對、預警運算處理；

所述千兆光纖收發器用于光纖網絡的接入與轉換；

所述PRO9402PF千兆網卡與所述千兆光纖收發器相連，用于千兆網絡協議支持；

所述入侵偵測服務器與所述千兆網卡相連，用于入侵信息數據的實時偵測識別運算，其包括LTC2231云算處理IC，所述LTC2231云算處理IC用于入侵信息數據的比對、預警運算處理；

所述FCK智能偵測硬件單元包括：網絡數據采集卡、高速網卡、緩存芯片、數據過濾IC，用于對接云端與本地入侵信息偵測單元；

所述高速網卡與所述入侵偵測服務器連接，用于接入高速網絡；

所述網絡數據采集卡，用于收集云端偵測數據庫更新數據；

所述緩存芯片用于存儲網絡偵測交互數據；

所述數據過濾IC與所述緩存芯片連接，用于屏蔽網絡異常數據源；

所述本地偵測單元包括：信息訪問防火墻、數據甄別防火墻、入侵攔截防火墻，用于計算機本地環境的入侵信息數據的偵測、保護；

所述信息訪問防火墻用于計算機交互池數據流防護；

所述數據甄別防火墻用于計算機交互數據甄別防護；

所述入侵攔截防火墻用于計算機入侵行為數據的攔截防護。

2.根據權利要求1所述的裝置，其特征在于：所述FCK智能偵測硬件單元中網絡數據采集卡對云端偵測數據庫進行數據更新采集，通過高速網卡接入千兆高速網絡，由緩存芯片對偵測交互數據進行緩存支持，數據過濾IC對網絡內的異常數據進行前端屏蔽。

3.根據權利要求1所述的裝置，其特征在于：所述偵測云系統內的千兆光纖收發器對千兆光纖網絡協議進行轉換，由PRO9402PF千兆網卡配合，接入高速網絡，與遠程計算機完成網絡通信，通過入侵偵測服務器對遠程計算機數據交互環境進行實時入侵信息數據偵測運算，過程中由LTC2231云算處理IC負責對入侵數據的分析、甄別、預警處理運算。

4.根據權利要求1所述的裝置，其特征在于：所述本地偵測單元中的信息訪問防火墻、數據甄別防火墻、入侵攔截防火墻后臺同時與偵測云系統主服務器進行網絡連接，對計算機本地的數據交互池、數據交互源進行保護，并對入侵信息數據進行攔截。

5.根據權利要求3所述的裝置，其特征在于：所述偵測云系統內所述LTC2231云算處理IC集成于所述入侵偵測服務器內的中央主控；所述FCK智能偵測硬件單元中所述高速網卡只作為本單元與云端建立網絡通信所用，不作為計算機聯網用途。