[发明专利]计算机硬件端口智能管控装置

说明书

技术领域

本发明涉及局域网信息安全技术领域，具体地说，涉及一种计算机硬件端 口智能管控装置。

背景技术

互联网的普及，在极大地提高信息传播速度的同时，也为信息的安全带来 了严重的隐患。对于一些企业或者是政府机关机构等，为了能够保证信息的较 高安全性，通常做法是通过一台或数台中心服务器将所有在用计算机组建成一 个内部信息网。在某种程度上，该种做法能够较佳地保护内部信息网中信息的 安全性。但是，上述的内部信息网往往无法避免的需要接入外网(如互联网) 中，这就无法避免地为内部信息网提供了信息泄露的接口。现有技术中，缺少 一种能够较佳地对如内部信息网等局域网中的信息进行保护的机制。

发明内容

本发明的内容是提供一种计算机硬件端口智能管控装置，其能够克服现有 技术的某种或某些缺陷。

根据本发明的计算机硬件端口智能管控装置，其包括中心服务器和至少一 台计算机，中心服务器与所述至少一台计算机共同组建内部信息网，任一计算 机处均连接一管控装置；中心服务器包括校验单元和控制单元，管控装置包括 接口单元、处理单元、检测单元、分配单元、监视单元和通信单元；

接口单元用于实现处理单元与相应计算机间的数据交互，分配单元用于存 储默认IP地址并经处理单元控制分配给相应计算机，检测单元用于实时检测相 应计算机的实际IP地址并发送给处理单元，监视单元用于实时监测相应计算机 内的进程并在相应计算机运行任意自动程序时产生用于发送给处理单元的进程 异常信号；处理单元在实际IP地址与默认IP地址不同时以及在接收到进程异常 信号时，均产生报警信号并同时经接口单元、相应计算机发送给中心服务器和 经通信单元发送给外接设备；

校验单元用于对即将接入内部信息网的预接入计算机的IP地址进行校验， 并在所述IP地址不为任一默认IP地址时，通过中心服务器拒绝所述预接入计算 机接入内部信息网；管控装置用于接收报警信号，并在接收到报警信号时通过 中心服务器对相应计算机进行锁定。

本发明中，管控装置的分配单元能够为计算机分配一默认IP地址，管控装 置中的检测单元能够实时检测相应计算机的实际IP地址，在实际IP地址与默认 IP地址不同时，管控装置能够产生报警信号并发送给中心服务器和外接设备， 在中心服务器接收到报警信号时能够对相应的计算机进行锁定(即将该计算机 从内部信息网中隔离)，从而能够防止计算机通过其它网卡或智能手机接入外网 (如互联网)，进而能够较佳地防止内部信息网中的信息从计算机处泄露。

本发明中，中心服务器处的校验单元能够对任一即将接入内部信息网的预 接入计算机的IP地址进行校验，并在所述IP地址不为任一默认IP地址时，通 过中心服务器拒绝所述预接入计算机接入内部信息网，从而能够较佳地拒绝身 份不明的计算机接入内部信息网。

除上述之外，管控装置的监视单元还能够对相应计算机内的进程进行监视， 从而能够较佳放置不法份子通过运行木马程序对内部信息网中的信息进行盗 取。

通过本发明，能够有效地提高对内部信息网(内网)中的计算机的安全管 控能力，能够较佳地将信息安全违章行为的隐患消灭在萌芽期。

作为优选，处理单元采用单片机。

本发明中，处理单元能够采用例如单片机，从而能够较佳地降低本发明的 制作成本。

作为优选，通信单元包括无线通信模块。

本发明中，通信单元能够包括例如无线通信模块，从而能够较佳地将报警 信号以无线的方式发送给外接设备。

作为优选，外接设备包括手机。

本发明中，外接设备能够包括例如手机，从而使得管理者能够实时接收到 报警信号。

附图说明

图1为实施例1中的计算机硬件端口智能管控装置的结构框图；

图2为实施例1中的计算机硬件端口智能管控装置的系统架构示意图。

具体实施方式

为进一步了解本发明的内容，结合附图和实施例对本发明作详细描述。应 当理解的是，实施例仅仅是对本发明进行解释而并非限定。

实施例1