[发明专利]一种基于网络环境对设备连网进行管控的系统及方法

摘要

本发明公开了一种基于网络环境对设备连网进行管控的系统及方法，包括，特制网卡，用于连接网络，并配置有唯一ID标识；特制网卡驱动模块包括驱动单元1、驱动单元2和/或驱动单元3，并利用网卡管理中心对驱动单元1发送来的设备信息进行匹配，若不匹配则启动驱动单元2和/或驱动单元3进行禁止使用硬件设备或者设置BIOS密码、开机密码等操作。本发明能够根据目前的设备信息判断是否在设定的安全网络环境中，或者是否是新增设备，从而对其是否可以连网进行控制，可以有效阻止离开预设安全网络环境的设备或者新增设备连接网络，从而有效保护企业或者部门的信息安全。

主权项

1.一种基于网络环境对设备连网进行管控的系统，其特征在于，包括：特制网卡，用于连接网络，并配置有唯一ID标识；特制网卡驱动模块，包括：驱动单元1，用于向网卡管理中心发送设备信息，所述设备信息包括：特制网卡的唯一ID标识、设备的网络配置信息、MAC地址和/或地理位置信息；驱动单元2，用于接收网卡管理中心发送来的启动数据，基于所述启动数据进行开启或者禁止USB端口使用的操作，进行开启或者禁止设备硬件使用的操作；驱动单元3，用于接收网卡管理中心发送来的启动数据，基于所述启动数据中的密钥对设备进行BIOS密码、开机密码和/或硬盘锁的设置；网卡管理中心，初始化配置安全网络环境信息，接收特制网卡驱动模块的驱动单元1发送来的设备信息，将所述设备信息与安全网络环境信息进行匹配，判断是否匹配成功，若成功，则记录所述设备信息，否则记录所述设备信息并通知管理人员，生成启动数据并发送至特制网卡驱动模块的驱动单元2和/或驱动单元3，所述启动数据中包含用特制网卡的唯一ID标识生成的密钥；其中，所述初始化配置安全网络环境信息，包括：定义安全的IP地址分布，该安全网络环境中的设备数量，安全的MAC地址和安全的设备唯一ID；并将所述IP地址和MAC地址配置在路由器上。