[发明专利]网络接口、接口装置、防物理入侵方法、设备及存储介质

说明书

本发明提供一种网络接口、接口装置、防物理入侵方法、设备及存储介质，该网络接口包括接口本体和微型开关，该微型开关的开关通断状态在网络线缆接头插入或拔出接口本体时改变，该微型开关用于将通断状态信号发送至接口状态检测装置，以供接口状态检测装置检测以下至少一项：网络接口与网络线缆接头的连接状态，网络线缆接头的插拔次数。本发明通过在网络接口内配置开关通断状态随着网络线缆接头插入或拔出而改变的微型开关，并将通断状态信号发送至接口状态检测装置，以供接口状态检测装置进行检测，从而实现了检测网络接口的物理连接状态，进而实现物理层面的安全防控。

技术领域

本申请涉及网络设备技术领域，具体涉及一种网络接口、接口装置、防物理入侵方法、设备及存储介质。

背景技术

当前网络设备的安全防控主要在于软件层面，例如如何防控黑客的远程入侵，但在物理网络接口的安全层面普遍缺乏防控措施，当黑客通过物理渗透内部系统，拔下网口连接的线缆插入渗透设备，或尝试插入空余网络端口以实施物理渗透时，网络管理员难以判断网络端口状态变化是对端设备宕机造成的，还是网络线缆被拔下造成的。尤其是网络设备和服务器托管在第三方机房，或网络系统是与互联网隔离的工控网络，短时间内无法发现物理渗透行为。

发明内容

鉴于现有技术中的上述缺陷或不足，期望提供一种通过检测网络接口的物理连接状态实现物理层面安全防控的网络接口、接口装置、防物理入侵方法、设备及存储介质。

第一方面，本发明提供一种网络接口，包括接口本体和微型开关，该微型开关的开关通断状态在网络线缆接头插入或拔出接口本体时改变，该微型开关用于将通断状态信号发送至接口状态检测装置，以供接口状态检测装置检测以下至少一项：网络接口与网络线缆接头的连接状态，网络线缆接头的插拔次数。

第二方面，本发明提供一种接口装置，包括若干上述网络接口，以及接口状态检测装置。

第三方面，本发明还提供一种防物理入侵方法，包括：

接收接口状态检测装置发送的检测结果信息；该检测结果信息由接口状态检测装置检测微型开关发送的通断状态信号生成，微型开关的开关通断状态在网络线缆接头插入或拔出对应的接口本体时改变；

根据检测结果信息和预配置的安全策略执行安全性控制。

第四方面，本发明还提供一种设备，包括一个或多个处理器和存储器，其中存储器包含可由该一个或多个处理器执行的指令以使得该一个或多个处理器执行根据本发明各实施例提供的防物理入侵方法。

第五方面，本发明还提供一种存储有计算机程序的存储介质，该计算机程序使计算机执行根据本发明各实施例提供的防物理入侵方法。

本发明诸多实施例提供的网络接口、接口装置、防物理入侵方法、设备及存储介质通过在网络接口内配置开关通断状态随着网络线缆接头插入或拔出而改变的微型开关，并将通断状态信号发送至接口状态检测装置，以供接口状态检测装置进行检测，从而实现了检测网络接口的物理连接状态，进而实现物理层面的安全防控。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1为本发明一实施例中检测网络接口的物理连接状态的场景示意图。

图2为本发明一实施例提供的一种防物理入侵方法的流程图。

图3为本发明一实施例提供的一种设备的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与发明相关的部分。