[实用新型]一种Internet拨号安全网关装置

说明书

技术领域

本实用新型涉及一种Internet拨号安全网关装置。

背景技术

目前，IPSec-VPN在VPN技术当中占主导地位，且大多数IPSec-VPN产品都是通过Internet建立连接的。但 Internet上的安全威胁要大很多，数据、信息的传输也更容易被发现进而遭受攻击。目前还有一种采用电话拨号的方式建立连接的，虽然对比于Internet网络连接而言，是较为安全，但存在传输速率慢、效率较低、稳定性较低等问题。

实用新型内容

本实用新型所要解决的技术问题是克服现有技术的不足，提供一种通信方便、使用安全、不易遭受攻击的Internet拨号安全网关装置。

本实用新所采用的技术方案为：本实用新型包括至少一个计算机主板、内网网卡接口、外网网卡接口、USB外接口、电源，所述计算机主板上装置有CPU、内存条、存储卡、内网网卡、外网网卡、USB接口和串口，所述内网网卡通过所述内网网卡接口与内部网相连接，所述外网网卡通过所述外网网卡接口与外部网相连接，所述USB接口与所述USB外接口相连接。

本实用新型还包括外接串口，所述外接串口通过所述串口与所述计算机主板相连接。

本实用新型的有益效果是：由于本实用新型包括至少一个计算机主板、内网网卡接口、外网网卡接口、USB外接口、电源，所述计算机主板上装置有CPU、内存条、存储卡、内网网卡、外网网卡、USB接口和串口，所述内网网卡通过所述内网网卡接口与内部网相连接，所述外网网卡通过所述外网网卡接口与外部网相连接，所述USB接口与所述USB外接口相连接，所以，本实用新型采用直接Internet网络拨号连接，由人工静态地分配IP地址，其IP地址不会暴露在Internet上，同时通过设置有管理与配置模块装置、身份验证模块装置和VPN模块装置，降低了数据通过Internet传输时遭受攻击的可能性，解决了IP地址动态分配的局限性以及IP地址在Internet上暴露等问题；由于设置有外接串口，可以通过串口对一些网络设备，解决了网络转串口即网络设备通过串口的远程配置与维护问题；本实用新型通信方便，使用安全，不易遭受攻击；由于设置有防火墙模块装置，所以使用更安全；由于设置有日志与审计模块装置，所以查询和通信方便。

附图说明

图1是本实用新型的结构示意图；

图2是本实用新型中各模块的工作原理结构示意图；

图3是本实用新型在具体实施例中与外围设备的连接结构示意图。

具体实施方式

如图1、图2所示，本实用新型包括至少一个计算机主板1、内网网卡接口2、外网网卡接口3、USB外接口4、电源5。所述计算机主板1上装置有CPU11、内存条12、存储卡13、内网网卡14、外网网卡15、USB接口16和串口17，所述内网网卡14通过所述内网网卡接口2与内部网相连接，所述外网网卡15通过所述外网网卡接口3与外部网相连接，所述USB接口16与所述USB外接口4相连接。本实用新型还包括外接串口6，所述外接串口6通过所述串口17与所述计算机主板1相连接。

本实用新型还包括管理与配置模块装置71、网络接入模块装置72、身份验证模块装置73、VPN模块装置74、防火墙模块装置75、日志与审计模块装置76。所述管理与配置模块装置71用于配置所述Internet拨号安全网关装置和各拔号用户的静态IP，将各拔号用户的用户名、密码以及静态IP进行绑定；所述网络接入模块装置72用于远程客户端通过Internet网络拨号连接Internet拨号安全网关装置的外网网卡和所述Internet拨号安全网关装置建立通讯联接；所述身份验证模块装置73用于远程客户端与所述Internet拨号安全网关装置的相互身份验证；所述VPN模块装置74用于提供所述拔号安全网关装置与远程客户端之间通讯数据的加密，并用于远程客户端访问与所述拔号安全网关装置相连接的内部网的多台主机；所述防火墙模块装置75用于控制远程客户端能访问所述内部网相连接的主机；所述日志与审计模块装置76用于对远程客户端的通讯进行记录、查询，为日后追查提供依据。