[实用新型]一种高安全性的网络服务器架构

说明书

技术领域

本实用新型属于架构技术领域，具体涉及一种高安全性的网络服务器架构。

背景技术

随着经济的快速发展，信息化已经覆盖全球，而网络作为传递信息的通信已经完全走进人们的生活中，但是现有的网络服务器的授予和拒绝网络访问权已演变为只能依赖简单的用户名和密码验证来完成，不能够满足网络高安全的标准。

实用新型内容

本实用新型的目的在于提供一种高安全性的网络服务器架构，以解决上述背景技术中提出的问题。

为实现上述目的，本实用新型提供如下技术方案：一种高安全性的网络服务器架构，包括安全网络服务器、身份服务引擎、网络准入控制系统和访问控制系统，所述身份服务引擎与安全网络服务器双向连接，所述网络准入控制系统与安全网络服务器双向连接，所述访问控制系统与安全网络服务器双向连接，所述安全网络服务器包括电源、处理器、可信任平台模块、网络接口、硬件RAID、SSL加速卡和存储器，所述电源与处理器电性连接，所述处理器分别与可信任平台模块、网络接口、硬件RAID和SSL加速卡双向连接，所述存储器与处理器单向连接。

优选的，所述处理器连接有前面板定位器和前面板连接器。

优选的，所述前面板连接器至少包括VGA接口和串联连接器。

本实用新型的技术效果和优点：该高安全性的网络服务器架构，其身份服务引擎除了查找用户名和密码，此身份服务引擎提供了前所未有的功能来保护用户和设备身份以及环境信息，以建立灵活的、强大的管理授权网络访问的策略，身份服务引擎是一个一体化的企业策略控制平台，能够可靠提供有线、无线和VPN的安全访问，身份服务引擎还可以帮助IT安全地进行自带设备(BYOD)自注册，并使IT可以提供差异化的访客接入，身份服务引擎提供实施操作，使管理员可以限制那些违反访问权限和策略的设备进入网络；其可信任平台模块是一个可以安全存储用于验证平台(服务器)的信息的芯片(微控制器)，这些信息可以包括密码、证书或加密密钥，此芯片也可用于存储确保身份验证和授权的平台测量值，从而保持平台的信任度；本实用新型设计合理，操作简单，用于身份识别和验证安全性高。

附图说明

图1为本实用新型的模块示意图；

图2为本实用新型的安全网络服务器模块示意图。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

本实用新型提供了如图1-2所示的一种高安全性的网络服务器架构，包括安全网络服务器、身份服务引擎、网络准入控制系统和访问控制系统，所述身份服务引擎与安全网络服务器双向连接，其身份服务引擎除了查找用户名和密码，此身份服务引擎提供了前所未有的功能来保护用户和设备身份以及环境信息，以建立灵活的、强大的管理授权网络访问的策略，身份服务引擎是一个一体化的企业策略控制平台，能够可靠提供有线、无线和VPN的安全访问，身份服务引擎还可以帮助IT安全地进行自带设备(BYOD)自注册，并使IT可以提供差异化的访客接入，身份服务引擎提供实施操作，使管理员可以限制那些违反访问权限和策略的设备进入网络；所述网络准入控制系统与安全网络服务器双向连接，所述访问控制系统与安全网络服务器双向连接，所述安全网络服务器包括电源、处理器、可信任平台模块、网络接口、硬件RAID、SSL加速卡和存储器，所述电源与处理器电性连接，所述处理器分别与可信任平台模块、网络接口、硬件RAID和SSL加速卡双向连接，其可信任平台模块是一个可以安全存储用于验证平台(服务器)的信息的芯片(微控制器)，这些信息可以包括密码、证书或加密密钥；此芯片也可用于存储确保身份验证和授权的平台测量值，从而保持平台的信任度；所述存储器与处理器单向连接，所述处理器连接有前面板定位器和前面板连接器，所述前面板连接器至少包括VGA接口和串联连接器；本实用新型设计合理，操作简单，用于身份识别和验证安全性高。

最后应说明的是：以上所述仅为本实用新型的优选实施例而已，并不用于限制本实用新型，尽管参照前述实施例对本实用新型进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换,凡在本实用新型的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本实用新型的保护范围之内。