[发明专利]安全设备、服务器及服务器信息安全实现方法

摘要

本发明公开了一种安全设备、服务器及服务器信息安全实现方法。所述安全设备包括通讯模块，用于与服务器提供的网络通信接口对接，并通过该接口实现与服务器的信息交互；固件模块，用于被预先配置有至少一安全控制策略；以及，处理模块，用于当服务器检测到该安全设备时，实时地执行这些安全控制策略中的至少一个以实现服务器的信息安全防护。本发明利用一集成安全控制策略的高速安全设备（例如安全芯片卡），保护服务器的安全，实现服务器安全的即插即用功能，实现将对外的服务器作为一个独立网络处理，同时又与内部网关完全隔离。

主权项

一种安全设备，其特征在于，包括：通讯模块，用于与服务器提供的网络通信接口对接，并通过该接口实现与服务器的信息交互；固件模块，用于被预先配置有至少一安全控制策略；以及，处理模块，用于当服务器检测到该安全设备时，实时地执行这些安全控制策略中的至少一个以实现服务器的信息安全防护；所述安全设备可插拔地与服务器的网络通信接口进行通信连接；当网卡芯片在获取到网络数据包时，所述通讯模块用于从所述网卡芯片获取所述网络数据包，所述处理模块包括：网络协议解析引擎，用于对网络数据包进行网络协议解析；访问控制模块，根据网络协议解析的结果以及从安全设备获取的至少一安全控制策略分析当前用户访问是否安全，如是，则允许此网络数据包通过，否则进行阻断并通知审计模块进行稽核；审计模块，用于对网络数据包进行稽核。