[发明专利]计算机及其网络入侵检测方法

权利要求书

1.一种计算机，其特征在于，包括：

处理器，设有：

第一读使能端，用于在所述处理器控制下发出读使能信号；

第一写使能端，用于在所述处理器控制下发出写使能信号；存储器，设有：

第二读使能端，与所述第一读使能端连接，用于接收所述读使能信号；

第二写使能端，与所述第一写使能端连接，用于接收所述写使能信号；

第一手动开关，设置在所述第一读使能端与所述第二读使能端之间，所述第一手动开关经人工控制使所述第一读使能端与所述第二读使能端之间连接或断开；

第二手动开关，设置在所述第一写使能端与所述第二写使能端之间，所述第二手动开关经人工控制使所述第一写使能端与所述第二写使能端之间连接或断开；

镜像存储器，所述镜像存储器为所述存储器的镜像，包括：

第三读使能端，与所述第一读使能端直接连接，用于接收所述读使能信号；

第三写使能端，与所述第一写使能端直接连接，用于接收所述写使能信号。

2.根据权利要求1所述的计算机，其特征在于，所述处理器还包括多个第一数据传输端，所述存储器还包括分别与所述第一数据传输端连接的多个第二数据传输端，所述镜像存储器还包括分别与所述第一数据传输端连接的多个第三数据传输端。

3.根据权利要求2所述的计算机，其特征在于：

所述第一手动开关经人工控制令所述第一读使能端与所述第二读使能端之间连接，所述处理器通过第一读使能端发出所述读使能信号，使得所述第二读使能端和所述第三读使能端接收到所述读使能信号时，所述处理器通过所述多个第一数据传输端以及所述多个第二数据传输端从所述存储器读取数据，并通过所述多个第一数据传输端以及所述多个第三数据传输端从所述镜像存储器读取数据。

4.根据权利要求2所述的计算机，其特征在于：

所述第一手动开关经人工控制令所述第一读使能端与所述第二读使能端之间断开，所述处理器通过第一读使能端发出所述读使能信号，使得仅有所述第三读使能端接收到所述读使能信号时，所述处理器通过所述多个第一数据传输端以及所述多个第三数据传输端从所述镜像存储器读取数据。

5.根据权利要求4所述的计算机，其特征在于：

所述第二手动开关经人工控制令所述第一写使能端与所述第二写使能端之间连接，所述处理器通过第一写使能端发出所述写使能信号，使得所述第二写使能端和所述第三写使能端接收到所述写使能信号时，所述处理器通过所述多个第一数据传输端以及所述多个第二数据传输端向所述存储器写入数据，并通过所述多个第一数据传输端以及所述多个第三数据传输端向所述镜像存储器写入所述数据。

6.根据权利要求4所述的计算机，其特征在于：

所述第二手动开关经人工控制令所述第一写使能端与所述第二写使能端之间断开，所述处理器通过第一写使能端发出所述写使能信号，使得仅有所述第三写使能端接收到所述写使能信号时，所述处理器通过所述多个第一数据传输端以及所述多个第三数据传输端向所述镜像存储器写入数据。

7.根据权利要求6所述的计算机，其特征在于，所述存储器设置为可以被互联网用户访问，所述镜像存储器设置为不可以被所述互联网用户访问。

8.根据权利要求7所述的计算机，其特征在于，所述计算机还包括比较模块，所述比较模块对所述存储器与所述镜像存储器内的数据进行比较，若二者不一致，则判断所述计算机受到网络入侵。

9.根据权利要求1所述的计算机，其特征在于，所述计算机还包括开关操作授权模组，所述开关操作授权模组用于对所述第一手动开关和所述第二手动开关的至少一个用户进行身份认证，在身份认证同时通过时，所述开关操作授权模组开放对所述第一手动开关和所述第二手动开关进行断开或连接的操作权限。

10.一种基于权利要求1所述的计算机的网络入侵检测方法，其特征在于，所述方法包括：

设置所述存储器设置为可以被互联网用户访问，所述镜像存储器设置为不可以被所述互联网用户访问；

所述第二手动开关经人工控制使所述第一写使能端与所述第二写使能端之间断开；对所述存储器与所述镜像存储器内的数据进行比较，若二者不一致，则判断所述计算机受到网络入侵，若二者一致，则判断所述计算机没有受到网络入侵。