[发明专利]局域网的防病毒方法及系统

权利要求书

1.一种局域网的防病毒方法，包括：

收集局域网的基础网络信息；

收集应用于所述局域网的网络工具信息；

根据预定规则，基于所述基础网络信息和网络工具信息产生访问控制 列表，该访问控制列表控制所述局域网网络工具对于所述局域网内各个节 点的访问以及数据传输；

将所述访问控制列表发送给所述局域网中的各个节点以及所述网络工 具的拥有者；

基于所述访问控制列表，控制所述局域网中的数据传输；

其中所述局域网的基础信息包括：所述局域网中每一个节点的IP地 址、所述局域网中每一个应用程序所使用的端口、所述局域网中的所有外 围设备端口、所述局域网中的所有电子邮件端口、以及所述局域网中的所 有对外端口，该对外端口连接互联网；

所述局域网的网络工具信息包括：运行于所述局域网内的电子邮件系 统信息、连接于所述局域网的外围设备、所述局域网中的对外端口使用的 传输协议，该对外端口连接互联网；以及

每个网络工具可以访问的所述基础网络信息都会在所述访问控制列表 中进行注册。

2.如权利要求1所述的局域网的防病毒方法，其特征在于，

所述局域网是半导体制造工厂FAB内的网络。

3.一种局域网的防病毒系统，包括：

网络基础信息收集装置，收集局域网的基础网络信息；

网络工具信息收集装置，收集应用于所述局域网的网络工具信息；

预定规则产生器，根据外部输入或者预先存储的内容产生预定规则；

访问控制装置，根据所述预定规则，基于所述基础网络信息和网络工 具信息产生访问控制列表，该访问控制列表控制所述局域网网络工具对于 所述局域网内各个节点的访问以及数据传输；所述访问控制装置将所述访 问控制列表发送给所述局域网中的各个节点以及所述网络工具的拥有者； 并基于所述访问控制列表，控制所述局域网中的数据传输；

其中所述网络基础信息收集装置收集的局域网的基础信息包括：所述 局域网中每一个节点的IP地址、所述局域网中每一个应用程序所使用的端 口、所述局域网中的所有外围设备端口、所述局域网中的所有电子邮件端 口、以及所述局域网中的所有对外端口，该对外端口连接互联网；

所述网络工具信息收集装置收集的局域网的网络工具信息包括：运行 于所述局域网内的电子邮件系统信息、连接于所述局域网的外围设备、所 述局域网中的对外端口使用的传输协议，该对外端口连接互联网；以及

每个网络工具可以访问的所述基础网络信息都会在所述访问控制列表 中进行注册。

4.如权利要求3所述的局域网的防病毒系统，其特征在于，

所述局域网是半导体制造工厂FAB内的网络。