[发明专利]带智能识别与过滤功能的无线路由器及其安全运行方法

权利要求书

1.一种带智能识别与过滤功能的无线路由器，包括壳体，壳内包括内置天线、控制板以及配件，控制板的顶部有功能与状态指示灯；底部有WPS键，系统复位按钮；底部侧边有DC-DC电源接口、RJ45WAN接口、RJ45LAN接口、RJ45网口以及USB主机接口，其特征在于：所述控制板包括路由器控制板和边缘算力平台，路由器控制板通过天线及网口与外部网络连接；边缘算力平台包括嵌入式控制系统和算力芯片。

2.根据权利要求1所述的带智能识别与过滤功能的无线路由器，其特征在于：路由器控制板包括：电源接口、WAN接口、LAN接口、USB接口、网口、UART接口、主控制器、至少两个控制器、第一天线以及第二天线，WAN接口连接外部主网，同时检测LAN接口以及WIFI端是否有连接从设备连接，电源接口接入外部电源，并由电源接口为主控制器、至少两个控制器各部分上电。

3.根据权利要求2所述的带智能识别与过滤功能的无线路由器，其特征在于：至少两个控制器为2.4G WIFI控制器以及5.8G WIFI控制器，第一天线接入于2.4G WIFI控制器，第二天线接入于5.8G WIFI控制器。

4.根据权利要求1所述的带智能识别与过滤功能的无线路由器，其特征在于：边缘算力平台包括网络接口、UART接口、主控制器、内存、电源管理、算力芯片、闪存以及电源接口，电源接口上电后，电源管理启动并给主控制器及闪存、内存、算力芯片供电，运行在由主控制器、闪存、内存组成的嵌入式操作系统开始工作，操作系统启动监控程序，并开始实时监测UART接口控制信息及网络接口的数据信息，网络接口连接路由器控制板的网口，UART接口连接路由器控制板的UART接口。

5.根据权利要求1所述的带智能识别与过滤功能的无线路由器，其特征在于：内置天线采用的是内置4片2.4G和5.8G天线，按垂直角度安装。

6.根据权利要求1所述的带智能识别与过滤功能的无线路由器，其特征在于：配件包括电源适配器和网线，电源适配器用于给路由器供电，网线用于连接客户端设备。

7.一种路由器的安全运行方法，其特征在于：

(一)路由器控制板负责提供稳定可靠的路由功能，将用户的无线及有线设备连接到外部网络中，并通过其中一个LAN接口与算力平台进行通信，将经过路由器的所有下载上传的数据先送到算力平台进行预处理，待算力平台处理完后，按算力平台给出的处理结果，决定是否继续正常转发或者过滤拦截该批数据；

(二)边缘算力平台从路由器控制板的LAN口收到网络数据包后，先识别该网络数据包所使用的网络协议，再按调用对应的网络协议对数据包进行解析，接着对解析后得到的原始数据进行预处理，将数据转换成算力芯片能识别的大小与格式；

(三)边缘算力平台调用预先训练好的各种人工智能模型，将对应的模型加载到算力芯片中，同时将转换后的数据送于算力芯片；

(四)算力芯片依据加载的模型快速地对送入的数据进行分析，并将结果反馈给边缘算了平台；

(五)边缘算力平台收到算力芯片分析结果后，边缘算力平台做分析，依据分析的结果做分类处理：如果结果检测到下载的数据是非法信息，包括但不限于色情，恐怖，暴力，政治敏感等信息则通知路由器控制板将此批数据拦截，拒绝转发，并将对应的网站当作非法网站列入黑名单，禁止下次访问，如果反馈的结果正常，则通知路由器控制板正常将网络数据包转发给用户端，用户正常浏览网页；

(六)如果检测到上传的数据是非法信息，则拒绝上传，并反馈提示信息给用户，提醒用户不能上传非法信息；如果反馈的结果正常，则由器控制板正常将用户数据包发送到对应网址，用户正常完成数据上传；

(七)按上述流程通过算力平台快速强大的运算处理能力对流经路由器是数据进行识别，从而达到安全健康上网的目的，无线路由器可保存分析结果，在后续的分析中应用或者不应用，或者设置白名单或者黑名单，在分析中应用或者不应用，或者外部设置或者自学习，来更新模型、或者增加模型、或者减少模型。