[发明专利]计算机及其网络入侵检测方法

说明书

技术领域

本发明涉及计算机领域，特别是涉及一种计算机及其网络入侵检测方法。

背景技术

在网络迅速发展的今天，网络安全成为越来越重要的问题。黑客通常利用僵尸网络向被攻击者发送大量的数据流，造成被攻击者链路拥塞，资源耗尽，从而无法正常动作。而传统计算机中只有一个存储器，并且存储器件的写保护通常是直接采用系统处理器的I/O口或者控制器的专用口进行写保护。这样计算机很容易遭受网络入侵，感染木马病毒，并感染到存储器，使存储器的信息被非法修改，更甚者可能导致计算机软件不能运行，系统瘫痪，造成严重后果。

发明内容

本发明解决的技术问题是，提供一种计算机及其网络入侵检测方法，能够防止非法的网络入侵。

为解决上述技术问题，本发明提供了一种计算机，处理器，设有：第一读使能端，用于在处理器控制下发出读使能信号；第一写使能端，用于在处理器控制下发出写使能信号；存储器，设有：第二读使能端，与第一读使能端连接，用于接收读使能信号；第二写使能端，与第一写使能端连接，用于接收写使能信号；第一手动开关，设置在第一读使能端与第二读使能端之间，第一手动开关经人工控制使第一读使能端与第二读使能端之间连接或断开；第二手动开关，设置在第一写使能端与第二写使能端之间，第二手动开关经人工控制使第一写使能端与第二写使能端之间连接或断开；镜像存储器，镜像存储器为存储器的镜像，包括：第三读使能端，与第一读使能端直接连接，用于接收读使能信号；第三写使能端，与第一写使能端直接连接，用于接收写使能信号。

其中，处理器还包括多个第一数据传输端，存储器还包括分别与第一数据传输端连接的多个第二数据传输端，镜像存储器还包括分别与第一数据传输端连接的多个第三数据传输端。

其中，第一手动开关经人工控制令第一读使能端与第二读使能端之间连接，处理器通过第一读使能端发出读使能信号，使得第二读使能端和第三读使能端接收到读使能信号时，处理器通过多个第一数据传输端以及多个第二数据传输端从存储器读取数据，并通过多个第一数据传输端以及多个第三数据传输端从镜像存储器读取数据。

其中，第一手动开关经人工控制令第一读使能端与第二读使能端之间断开，处理器通过第一读使能端发出读使能信号，使得仅有第三读使能端接收到读使能信号时，处理器通过多个第一数据传输端以及多个第三数据传输端从镜像存储器读取数据。

其中，第二手动开关经人工控制令第一写使能端与第二写使能端之间连接，处理器通过第一写使能端发出写使能信号，使得第二写使能端和第三写使能端接收到写使能信号时，处理器通过多个第一数据传输端以及多个第二数据传输端向存储器写入数据，并通过多个第一数据传输端以及多个第三数据传输端向镜像存储器写入数据。

其中，第二手动开关经人工控制令第一写使能端与第二写使能端之间断开，处理器通过第一写使能端发出写使能信号，使得仅有第三写使能端接收到写使能信号时，处理器通过多个第一数据传输端以及多个第三数据传输端向镜像存储器写入数据。

其中，存储器设置为可以被互联网用户访问，镜像存储器设置为不可以被互联网用户访问。

其中，计算机还包括比较模块，比较模块对存储器与镜像存储器内的数据进行比较，若二者不一致，则判断计算机受到入侵。

其中，计算机还包括开关操作授权模组，开关操作授权模组用于对第一手动开关和第二手动开关的至少一个用户进行身份认证，在身份认证同时通过时，开关操作授权模组开放对第一手动开关和第二手动开关进行断开或连接的操作权限。

为解决上述技术问题，本发明提供了一种基于上述的计算机的网络入侵检测方法，包括：设置存储器设置为可以被互联网用户访问，镜像存储器设置为不可以被互联网用户访问；

第二手动开关经人工控制使第一写使能端与第二写使能端之间断开；对存储器与镜像存储器内的数据进行比较，若二者不一致，则判断计算机受到网络入侵，若二者一致，则判断计算机没有受到网络入侵。