[實用新型]一種便攜式威脅攻擊檢測裝置

有效

• 申請號: 202020148015.3
• 申請日: 2020-01-24
• 公開（公告）號: CN211671095U
• 公開（公告）日: 2020-10-13
• 發明（設計）人: 鄭偉發
• 申請（專利權）人: 廣東財經大學
• 主分類號: H05K5/02
• 分類號: H05K5/02;H05K5/00;H04L29/06
• 代理公司: 廣州潤禾知識產權代理事務所(普通合伙) 44446
• 代理人: 林偉斌

本實用新型涉及一種便攜式威脅攻擊檢測裝置，包括處理器、數據采集裝置、FPGA、第一存儲器、第二存儲器、攻擊報警裝置和觸控屏；所述處理器分別連接數據采集裝置、FPGA、第一存儲器和觸控屏，所述FPGA分別連接第二存儲器、攻擊報警裝置和觸控屏；所述殼體的左側面和右側面分別設有散熱口，所述處理器和第一存儲器設置在殼體內部的左側面并靠近設置在殼體左側面的散熱口，所述FPGA和第二存儲器設置在殼體內部的右側面并靠近設置在殼體右側面的散熱口，所述數據采集裝置設置在殼體的前側面或后側面，所述攻擊報警裝置和觸控屏設置在殼體的上面。本實用新型結構簡便、易拿易放，可以及時地讓網絡運維人員知曉當前的網絡威脅攻擊情況。

技術領域

本實用新型涉及網絡安全設備技術領域，更具體地，涉及一種便攜式威脅攻擊檢測裝置。

背景技術

隨著網絡安全問題的日益嚴峻，網絡安全成為日漸關注的熱點。作為用戶終端出入網絡總關口的網絡設備，需要時刻為網絡安全把關，對于確保終端網絡安全具有十分重要的疑義。

目前可持續檢測網絡威脅攻擊的裝置主要為機架式網絡設備，安裝在計算機機房，通過虛擬局域網等設置將網絡流量鏡像到網絡設備上，由網絡設備進行分析處理，需要在網絡設備安裝專業分析軟件，其部署復雜，成本代價高，不利于便攜，而且對于網絡運維人員而言其操作極其不便。

實用新型內容

本實用新型旨在克服上述現有技術的至少一種缺陷(不足)，提供一種便攜式威脅攻擊檢測裝置，結構簡便、布局合理、易拿易放，可以及時地讓網絡運維人員知曉當前的網絡威脅攻擊情況。

本實用新型采取的技術方案是：

一種便攜式威脅攻擊檢測裝置，包括處理器、數據采集裝置、FPGA、第一存儲器、第二存儲器、攻擊報警裝置和觸控屏；

所述處理器分別連接數據采集裝置、FPGA、第一存儲器和觸控屏，所述FPGA分別連接第二存儲器、攻擊報警裝置和觸控屏；

所述殼體的左側面和右側面分別設有散熱口，所述處理器和第一存儲器設置在殼體內部的左側面并靠近設置在殼體左側面的散熱口，所述FPGA和第二存儲器設置在殼體內部的右側面并靠近設置在殼體右側面的散熱口，所述數據采集裝置設置在殼體的前側面或后側面，所述攻擊報警裝置和觸控屏設置在殼體的上面。

數據采集裝置采集網絡流量數據，并將所采集的網絡流量數據發送至處理器進行識別、統計和分析得到處理結果，觸發FPGA根據處理結果控制攻擊報警裝置進行報警，以提醒網絡運維人員進行網絡安全維護，還觸發FPGA將處理結果發送至觸控屏上顯示，以便網絡運維人員及時地了解當前的網絡攻擊情況。

殼體左側面的散熱口可以讓處理器和第一存儲器進行更好地散熱，殼體右側面的散熱口可以讓FPGA和第二存儲器進行更好地散熱，設置在殼體前側面或后側面的數據采集裝置可以方便網絡運維人員進行數據線的連接，設置在殼體上面的攻擊報警裝置和觸控屏可以讓網絡運維人員更方便、直接地了解到當前網絡威脅攻擊情況。

本實用新型所提供的便攜式威脅攻擊檢測裝置，與大型機架式設備對網絡流量數據進行分析的技術方案相比，通過集成電路芯片的連接設計以及各芯片和組件的布局優化，使得威脅攻擊檢測裝置結構簡便，易拿易放，可及時地、有效地檢測網絡威脅攻擊并通知網絡運維人員。

進一步地，所述處理器包括流量統計電路和/或協議校對電路，所述流量統計電路分別與數據采集裝置、FPGA連接，所述協議校對電路分別與數據采集裝置、FPGA連接。

流量統計電路接收數據采集裝置所采集的網絡流量數據，對網絡流量數據進行流量統計，將統計結果發送至FPGA，FPGA判斷統計結果中是否有流量異常的情況，若有則觸發攻擊報警裝置進行報警，并將統計結果顯示在觸控屏上。