[实用新型]网络安全检测网关及系统

权利要求书

1.一种网络安全检测网关，其特征在于，包括主控芯片、身份识别装置、协议识别装置和业务识别装置，所述身份识别装置、所述协议识别装置和所述业务识别装置分别与所述主控芯片连接；

所述身份识别装置用于验证用户身份，并将身份验证结果发送至所述主控芯片；所述协议识别装置用于对目标网络中的网络数据的协议类型进行识别，并将协议识别结果发送至所述主控芯片；所述业务识别装置用于对所述网络数据的业务类型进行识别，并将业务识别结果发送至所述主控芯片；所述主控芯片用于接收所述身份验证结果、所述协议识别结果和所述业务识别结果，并确定所述网络数据的安全性。

2.根据权利要求1所述的网络安全检测网关，其特征在于，所述身份识别装置包括身份识别单片机控制器、解码器、动态口令生成模块和生物特征认证模块，所述解码器、所述动态口令生成模块和所述生物特征认证模块分别与所述身份识别单片机控制器连接；

所述解码器用于对用户的静态密码进行解码；所述动态口令生成模块用于基于解码得到的静态密码生成动态口令；所述生物特征认证模块用于进行生物特征认证，得到所述身份验证结果。

3.根据权利要求2所述的网络安全检测网关，其特征在于，所述生物特征认证模块包括指纹认证模块、人脸认证模块和虹膜认证模块中的一种或多种。

4.根据权利要求1所述的网络安全检测网关，其特征在于，所述协议识别装置包括协议识别单片机控制器、分类模块、数据包识别模块、数据流识别模块和协议对比模块，所述分类模块、所述数据包识别模块、所述数据流识别模块和所述协议对比模块分别与所述协议识别单片机控制器连接；

所述分类模块用于对所述网络数据进行加密与非加密的区分；所述数据包识别模块用于识别非加密数据的协议类型；所述数据流识别模块用于识别加密数据的协议类型；所述协议对比模块用于将所述数据包识别模块或所述数据流识别模块识别出的协议类型与预先建立的协议特征库进行对比，得到所述协议识别结果。

5.根据权利要求1所述的网络安全检测网关，其特征在于，所述业务识别装置包括业务识别单片机控制器、近似筛选模块和精准筛选模块，所述近似筛选模块和所述精准筛选模块分别与所述业务识别单片机控制器连接；

所述近似筛选模块用于对所述网络数据进行业务特征的近似匹配筛选；所述精准筛选模块用于基于所述近似筛选模块的筛选结果对所述网络数据进行业务特征的精准匹配筛选，得到所述业务识别结果。

6.根据权利要求1所述的网络安全检测网关，其特征在于，所述网络安全检测网关还包括隔离分区存储器，所述隔离分区存储器与所述主控芯片连接；

所述隔离分区存储器用于根据网络数据的安全性和业务类型对所述网络数据进行分区缓存。

7.根据权利要求1所述的网络安全检测网关，其特征在于，所述网络安全检测网关还包括通信设备，所述通信设备与所述主控芯片连接；

所述通信设备用于实现与配电主站服务器和客户终端的通信。

8.根据权利要求7所述的网络安全检测网关，其特征在于，所述通信设备包括以太网接口电路和4G通信模块，所述以太网接口电路和所述4G通信模块分别与所述主控芯片连接；

所述以太网接口电路与所述配电主站服务器连接，所述4G通信模块与所述客户终端连接。

9.根据权利要求1所述的网络安全检测网关，其特征在于，所述网络安全检测网关还包括人机接口，所述人机接口与所述主控芯片连接。

10.一种网络安全检测系统，其特征在于，包括如上述权利要求1-9中任一项所述的网络安全检测网关，还包括配电主站服务器；

所述配电主站服务器与所述网络安全检测网关通信连接。