[实用新型]高安全信息网络交互设备

说明书

技术领域

本实用新型涉及高安全信息网络交互设备，特别涉及采用控制处理器与存储体之间的硬件连接信号的方法防止网络连接服务中的计算机病毒入侵和电脑黑客攻击的网络平台。

背景技术

术语说明：本发明中所说的计算机病毒或病毒都是相同的含义，是包含采用《中华人民共和国计算机信息系统安全保护条例》中的明确定义，即计算机病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”；也包含在除了计算机以外的信息系统中插入的破坏信息系统功能或者破坏数据，影响信息系统使用并且能够自我复制的一组信息系统指令或者程序代码。如在手机、多媒体便携设备等移动终端中的病毒。

术语说明：本发明中所说的信息系统是指以具有运算处理器件和信息存储器件的电子硬件和至少存储了一个软件程序的电子系统，如个人电脑(PC)、服务器、通讯设备、多媒体设备、移动终端等。

随着计算机技术的发展，计算机、移动终端、通讯设备等信息系统的普及率越来越高，计算机病毒的种类越来越多，造成硬件损失、数据丢失甚至信息系统的彻底崩溃。特别是随着互联网络技术的发展，计算机病毒的传播和感染速度迅速提高，为人们使用信息系统带来很多困扰和经济、精神等方面的巨大损失。

黑客攻击对于信息服务提供站点的信誉、服务质量造成重大侵害，时常出现的政府网站被黑客攻击、网页被更改的重大事件的报道，影响政府的形象。

目前对于计算机病毒的防范方法多采用计算机防火墙和安装防病毒软件进行查杀病毒。其中计算机防火墙主要是通过对于计算机的某些通讯端口进行限制或部分计算机程序进程接口的限制，这种方法不能清除信息系统中已经存在的病毒，也不能阻止带病毒的文件通过计算机的非网络端口如串口、并口、通用串行接口(USB)等物理接口传入信息系统中。防病毒软件一般由病毒检查引擎(Scan Engine)和病毒特征库(VirusDefinition)组成。病毒检查引擎对计算机文件按照病毒特征库中的病毒特征对信息系统中的文件进行检查，如果发现有对应的病毒特征代码存在，则表明该文件被特定的计算机病毒感染，防病毒软件采用相应的措施对计算机病毒进行清除。利用防病毒软件进行计算机病毒的防治，需要频繁的更新病毒特征库，因为每种新的计算机病毒都会有不同于已知病毒的特征码，在新的病毒产生后，通过对其分析，才能找出它的特征码，将其添加到原有病毒特征库中，不断地升级防病毒软件才能查杀新的病毒，由此可见，这种方法总是滞后于新病毒的出现，对于潜伏在正常的程序或数据中还未发作的新病毒无法查找到，无法实现对新病毒的预防，一旦新病毒发作的条件满足，就会对信息系统造成破坏，轻则影响系统的运行，重则导致信息系统的瘫痪。而且频繁的防病毒软件升级给使用者带来不便和经济上的不断投入。即使如此，由于新的病毒不断出现，仍然不能保证信息系统的完全正常使用。

为解决目前防病毒软件的缺点，人们也提出了一些解决办法。

在2005年2月16日公开的中国专利申请号为03143793.1专利名称为“一种防止计算机病毒的方法及装置”的文件中公开了采用在运行文件之前记录和比对文件的原始信息资料与当前文件信息资料的方法判定是否允许运行该文件，该方法可以拒绝已感染病毒的文件在本机被执行，避免计算机病毒进一步感染其他文件。但由于该文件已经存储于该计算机中，可能通过网络或其他方式被拷贝到其他信息系统中，因而没有解决计算机病毒的传染问题，同时如何判断文件的原始信息生成前，该文件没有计算机病毒？

在2005年8月17日公开的中国专利申请号为038118423.4专利名称为“变形计算机病毒检测”的文件中公开了采用寄存器签名来检测变形和其他类型的病毒，但仍然是基于病毒已经传入信息系统后的检查方式。

在2006年8月16日公开的中国专利申请号为200510007682.X专利名称为“基于程序行为分析的计算机防护方法”的文件中公开了通过监控程序的运行行为，与攻击识别规则库中的记录进行比较来判断文件是否感染病毒，该方法要求通过执行程序来判断，造成带病毒的文件已经运行并可能已经传播病毒，而且带病毒文件可以随意在存储介质间拷贝而无法提前发现带病毒的程序。

在2004年4月14日公开的中国专利申请号为03156347.3专利名称为“一种利用复制环特性检测计算机病毒的方法”的文件中公开了采用客户机-服务器方式，将客户机上的元数据传送到服务器中进行风险评估的方法，仍然没有解决带毒文件传入系统的问题。