[发明专利]一种基于网络环境对设备连网进行管控的系统及方法

权利要求书

1.一种基于网络环境对设备连网进行管控的系统，其特征在于，包括：

特制网卡，用于连接网络，并配置有唯一ID标识；

特制网卡驱动模块，包括：

驱动单元1，用于向网卡管理中心发送设备信息，所述设备信息包括：特制网卡的唯一ID标识、设备的网络配置信息、MAC地址和/或地理位置信息；

驱动单元2，用于接收网卡管理中心发送来的启动数据，基于所述启动数据进行开启或者禁止USB端口使用的操作，进行开启或者禁止设备硬件使用的操作；

驱动单元3，用于接收网卡管理中心发送来的启动数据，基于所述启动数据中的密钥对设备进行BIOS密码、开机密码和/或硬盘锁的设置；

网卡管理中心，初始化配置安全网络环境信息，接收特制网卡驱动模块的驱动单元1发送来的设备信息，将所述设备信息与安全网络环境信息进行匹配，判断是否匹配成功，若成功，则记录所述设备信息，否则记录所述设备信息并通知管理人员，生成启动数据并发送至特制网卡驱动模块的驱动单元2和/或驱动单元3，所述启动数据中包含用特制网卡的唯一ID标识生成的密钥；

其中，所述初始化配置安全网络环境信息，包括：定义安全的IP地址分布，该安全网络环境中的设备数量，安全的MAC地址和安全的设备唯一ID；并将所述IP地址和MAC地址配置在路由器上。

2.如权利要求1所述的系统，其特征在于，所述特制网卡内置有所述网卡管理中心的IP地址。

3.如权利要求1所述的系统，其特征在于，所述驱动单元3，用于接收网卡管理中心发送来的启动数据，基于所述启动数据中的密钥对设备进行BIOS密码、开机密码和/或硬盘锁的设置后，立刻关闭设备。

4.如权利要求1所述的系统，其特征在于，管理员通过查看网卡管理中心记录的设备信息对设备进行解锁操作。

5.一种基于权利要求1所述系统对设备连网进行管控的方法，其特征在于，包括：

对网卡管理中心进行安全网络环境信息的初始化配置；

由特制网卡驱动模块的驱动单元1向网卡管理中心发送设备信息，所述设备信息包括：特制网卡的唯一ID标识、设备的网络配置信息、MAC地址和/或地理位置信息；

由网卡管理中心将所述设备信息与安全网络环境信息进行匹配，判断是否匹配成功，若成功，则将所述设备信息记录在网卡管理中心，否则记录所述设备信息并通知管理人员；

由网卡管理中心生成启动数据发送至特制网卡驱动模块的驱动单元2和/或驱动单元3；

所述驱动单元2基于接收到的启动数据进行开启或者禁止USB端口使用的操作，进行开启或者禁止设备硬件使用的操作；

所述驱动单元3基于接收到的启动数据中的密钥对设备进行BIOS密码、开机密码和/或键盘锁的设置；

其中，所述对网卡管理中心进行安全网络环境信息的初始化配置，包括：定义安全的IP地址分布，该安全网络环境中的设备数量，安全的MAC地址和安全的设备唯一ID标识；并将所述IP地址和MAC地址配置在路由器上。

6.如权利要求5所述的方法，其特征在于，所述基于接收到的启动数据中的密钥对设备进行BIOS密码、开机密码和/或硬盘锁的设置后，还包括：立刻关闭设备。

7.如权利要求5所述的方法，其特征在于，管理员通过查看网卡管理中心记录的设备信息对设备进行解锁操作。