[發明專利]一種節點入侵檢測裝置和服務器

在審

• 申請號: 202011133387.X
• 申請日: 2020-10-21
• 公開（公告）號: CN112507318A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 魏文星
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/35
• 分類號: G06F21/35;G06F21/88
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 劉小峰;宋薇薇

本發明公開了一種節點入侵檢測裝置和服務器，裝置包括：多個無源信號源，一一附接到多個節點內側；傳感器，具有一一對應的電連接的多個信號接收器和多個濾波電路、以及切換芯片，身份識別電路，設置于服務器機箱的外側，配置為獲取節點操作者的身份特征并判斷身份特征合法或非法；控制器，電連接到切換芯片和身份識別電路，獲取多個數字電信號和身份特征的判斷結果，并據此確定是否發生節點入侵。本發明能夠在節點不在位時確定該操作是否導致節點入侵并報警，阻止服務器被非法探測，提高安全性和可靠性。

技術領域

本發明涉及安全領域，更具體地，特別是指一種節點入侵檢測裝置和服務器。

背景技術

為了提升存儲服務器密度，往往在一個機箱里放置多個硬盤存儲節點，同時為了整個服務器的可靠性及可運維性，每個節點都會設計為支持熱維護的功能。即在服務器維護時整個機器可以正常工作，例如有一塊硬盤壞了需要更換時只需更換這塊壞的硬盤，其他硬盤可以正常工作。為了降低硬盤損壞對整體的影響，現有技術的存儲服務器越來越多采用多節點設計：即將存儲服務器的硬盤劃分為多個節點，每個節點支持若干硬盤工作，節點中的硬盤故障可以不影響其他節點，維護時將節點抽出，露出節點中的硬盤以便維護。

由于這種存儲服務器支持熱維護，即抽出硬盤節點時不會影響服務器正常工作，即服務器工作時無法知道節點是否被拔出，雖然這種設計提高了服務器的可靠性和可維護性，同時也帶這種存儲服務器的安全問題，即外界可以把服務器節點拔出后去探測服務器內部情況威脅到服務器的安全，這時服務器卻無法感知到節點被拔出，后者感知節點被拔出后也不知道是否是合法操作，從而導致服務器安全問題。

針對現有技術中存儲服務器熱維護機制導致節點容易被入侵，不安全不可靠的問題，目前尚無有效的解決方案。

發明內容

有鑒于此，本發明實施例的目的在于提出一種節點入侵檢測裝置和服務器，能夠在節點不在位時確定該操作是否導致節點入侵并報警，阻止服務器被非法探測，提高安全性和可靠性。

基于上述目的，本發明實施例的第一方面提供了一種節點入侵檢測裝置，包括：

多個無源信號源，一一附接到多個節點內側；

傳感器，具有一一對應的電連接的多個信號接收器和多個濾波電路、以及切換芯片，其中，多個信號接收器均設置于服務器機箱的內側，與多個無源信號源一一對應地通信連接，并配置為分別響應于由相對應的無源信號源隨其所附接的節點運動導致的信號變化而發出模擬電信號，多個濾波電路分別接收由相對應的信號接收器所發出的模擬電信號并濾波以形成表征相對應的節點是否在位的多個數字電信號，切換芯片接收多個數字電信號并編碼輸出；

身份識別電路，設置于服務器機箱的外側，配置為獲取節點操作者的身份特征并判斷身份特征合法或非法；

控制器，電連接到切換芯片和身份識別電路，獲取多個數字電信號和身份特征的判斷結果，并據此確定是否發生節點入侵。

在一些實施方式中，多個數字電信號均使用高電平表示節點在位，使用低電平表示節點不在位；切換芯片編碼在內部集成電路總線上輸出的連續的多個數字電信號以表征多個節點分別是否在位。

在一些實施方式中，身份識別電路具有天線、匹配網絡、和射頻識別電路芯片；其中，天線設置于服務器機箱的外側，用于接收具有節點操作者的身份特征的模擬電信號；匹配網絡電連接到天線以接收并適配模擬電信號；射頻識別電路芯片電連接到匹配網絡以接收模擬電信號、將其轉化為數字電信號、并基于數字電信號中的身份特征判斷其合法或非法。

在一些實施方式中，射頻識別電路芯片還將判斷結果通過內部集成電路總線發送到控制器。

在一些實施方式中，無源信號源為永磁體，信號接收器為霍爾開關，多個霍爾開關配置為分別響應于由相對應的永磁體隨其所附接的節點運動導致的磁場變化而發出模擬電信號；或