[实用新型]一种可远程协助操作的网络安全应急处置装置

说明书

技术领域

本实用新型涉及网络安全应急技术领域，尤其涉及一种可远程协助操作的网络安全应急处置装置。

背景技术

目前的网络安全应急处置工具分为软件类和硬件类，但是这些应急处置工具都只能现场进行操作，而不能进行远程操作。

由于网络攻击的线索和证据数据极易丢失，第一时间的现场应急响应质量和效果至关重要，这对现场应急响应的人员的技术水平和应急处置经验提出了很高的要求。

而目前网络安全事件频发，且分布在全国各地，有经验的应急响应人员严重不足，很多时候难以在网络安全事件发生的第一时间抵达现场进行处置，而到达现场的应急响应人员的技术水平又不足以提取证据和进行有效分析，甚至可能会操作不当造成现场数据丢失或破坏，这会错过调查取证的最佳时机。

现有的一些网络运维工具或者即时通信软件虽然支持远程桌面功能，但是由于这都需要在目标计算机上安装或运行软件程序，并且需要该计算机连接互联网，这在网络安全应急处置和取证工作中是不允许的，因此，这些网络运维工具或即时通讯软件并不能满足网络安全应急技术领域内的需求。

综上所述，目前的网络安全应急处置工具只能现场进行操作，而不能进行远程操作，这会导致难以在网络安全事件发生时及时进行处置，并错失调查取证的最佳时机。而目前的网络运维工具和即时通信软件也不能用于网络安全应急处置中。

实用新型内容

本实用新型实施例提供了一种可远程协助操作的网络安全应急处置装置，用于实现使用网络安全应急处置工具的远程处置网络安全事件的功能。

基于上述问题，本实用新型实施例提供的一种可远程协助操作的网络安全应急处置装置，包括输入适配器，远程协助主机和视频捕获组件；

所述远程协助主机，通过网络连接主控设备，用于接收所述主控设备发送的指令，并将接收到的指令发送至所述输入适配器；所述主控设备是远程协助人员操作的设备；

所述视频捕获组件，用于捕获被控设备的显示画面和/或状态指示灯的状态信号，并将捕获到的显示画面和/或状态指示灯的状态信号通过所述远程协助主机发送至所述主控设备；所述被控设备为需要进行网络安全应急处理的设备；

所述输入适配器，连接所述被控设备和所述远程协助主机，用于将从所述远程协助主机接收到的指令发送至所述被控设备，以使得所述被控设备执行所述指令。

可选地，所述远程协助主机通过以下网络之一或组合连接所述主控设备：

因特网、以太网、移动通信网、专线网络。

可选地，所述视频捕获组件为摄像头。

可选地，所述视频捕获组件与所述被控设备有线连接。

可选地，所述视频捕获组件为视频镜像装置，所述视频镜像装置串接在所述被控设备的视频线上，实现对所述视频线上传输的视频信号的复制。

可选地，所述视频捕获组件通过支持近距离无线通信的无线网络与所述被控设备连接。

可选地，所述输入适配器与所述被控设备有线连接。

可选地，所述输入适配器通过所述被控设备上的下列接口之一连接所述被控设备：

通用串行总线（Universal Serial Bus，USB）接口、PS/2接口、RS-232C串行通讯接口。

可选地，所述输入适配器通过支持近距离无线通信的无线网络与所述被控设备连接。

本实用新型实施例的有益效果包括：

本实用新型实施例提供的一种可远程协助操作的网络安全应急处置装置，该装置包括输入适配器，远程协助主机和视频捕获设备；其中，远程协助主机通过网络连接主控设备，接收主控设备发送的指令，并将接收到指令发送至输入适配器；输入适配器连接被控设备，将从远程协助主机接收到的指令发送给被控设备，以使得被控设备执行接收到的指令；视频捕获组件捕获被控设备的显示画面和/或状态指示灯的状态信号，并将捕获到的显示画面和/或状态指示灯的状态信号通过远程协助主机发送至主控设备，从而使得远程协助人员能够根据被控设备显示内容和/或状态指示灯的状态信号进行相应处置，通过在主控设备上输入相应指令来对被控设备进行操作，协助现场应急处置人员进行应急处置工作，以在网络安全事件发生时及时进行处置。

附图说明

图1为本实用新型实施例提供的可远程协助操作的网络安全应急处置装置的结构示意图之一；

图2为本实用新型实施例提供的可远程协助操作的网络安全应急处置装置的结构示意图之二。

具体实施方式