[发明专利]一种网络安全服务器及其智能防护方法

说明书

本发明涉及一种网络安全服务器技术，更确切地说是涉及一种具有网络安全功能的PC级服务器及其智能化全自动的安全防护方法。

随着国际互联网的日益普及，中国的信息化建设也得到了飞速发展，政府上网已成为一种必然的趋势。但鉴于目前国际互联网常常遭到“黑客”的攻击，以及计算机病毒的泛滥，因此，中国政府已明确规定，党政机关的内部网及涉密网(以下简称内网)不得与国际互联网直接连接，必须从物理上进行隔离，以确保内网网络信息的安全性。

专利号为98206671．6的中国实用新型专利“可同时连接内网和外网的安全网络计算机”，就是在这种形势下发展出来的一种网络安全计算机，该专利中公开了一种能同时连接内网和外网的安全网络计算机技术，由两个以上的计算机主机组成，其中一个计算机主机与内部网络连接，另一个计算机主机与外部网络连接，两个计算机主机共用一套键盘、鼠标器、显示器等输入／输出设备和电源，是通过没有信息交换回路的控制模块(切换控制卡)分别与两个计算机主机相连接的。由控制模块确保两个计算机主机间不能进行通信，用户界面系统设计为单向数据流，达到从物理上隔离。但由于需设置两台计算机主机，不仅成本高、体积大、且维护较困难，不适于推广使用。

目前，进一步研制出的可同时连接内网和外网的安全网络计算机，只包括一套主机板系统，外围设备包括两个硬盘(内网硬盘与外网硬盘)、一个光驱、一个软驱、一个鼠标器、一个键盘和一个显示器，通过没有信息交换回路的切换控制模块来同步切换内、外网硬盘和转换内、外网网络端口，进行内网与外网间的转换，达到从物理上完全隔离，使在同一时间内，一套主机板系统只能连接一个物理硬盘和一个网络端口，没有被主机板系统使用的另一个物理硬盘和另一个网络端口，与主机板系统间则完全是物理隔离的。

另一方面，由于设置了涉密网，系统网络就由原来的单一网络变成了由内网及外网组成的两套单独的系统网络，它们之间不应存在任何物理联系，更不应存在逻辑联系，因此服务器机群也应是相互独立的，网络安全服务器就是围绕涉密网建设要求而诞生的一种服务器产品。

参见图1，图中示出现有的通过在内网与外网中分别单独设置服务器群(如用户侧与网站侧)的网络安全服务器方案，内网(LAN)侧通过交换机-SWITCH(如集线器HUB)连接数据库服务器、文件服务器及内网邮件服务器等，外网(LAN Internet)通过交换机-SWITCH(如集线器HUB)连接数据库服务器、WAB服务器(www服务器)及外网邮件服务器等。由于一般的PC服务器在硬件上并不设置安全装置，只是在软件上设置利用网络平台软件的安全功能，其安全设置比较低级。在该技术方案中，服务器并没有完全处于安全状态，虽然内网的安全性比外网高，但在内网中也难免有不良份子做非法的事情，而外网因与国际互联网相联，更不具有安全性，因此易于受到攻击而造成文件丢失或发生网站被破坏的事。显然，服务器除了在软件平台上要有安全保障外，还必须在硬件上设置更深一层的安全装置。

此外，网络服务器在以往所提供的网络容错备份解决方案中，一般都是采用双机热备份式冷机备份，实现比较麻烦，且稳定性差，由于是双机即双服务器设置，故造价较高，使用起来也极不方便。

再者，网络服务器中最忙的部件是中央处理单元(CPU)，也是最大的发热源，中央处理单元的散热效果将直接影响到服务器的运行速度，现有的用风扇进行风冷的技术是不能完全满足服务器CPU的散热需求的，因而会经常造成服务器运行效率低甚至造成死机。

本发明的目的是设计一种网络安全服务器及其智能防护方法，可分别在内网与外网中使用，以进一步加强隔离后的内网服务器的安全，防止内部人员的非法行为，并且使外网服务器更加安全，从整体上确保网络的安全性；

本发明的另一目的是设计一种网络安全服务器，是完全的热机全镜像高容错自备份网络安全服务器。

本发明的又一目的是设计一种网络安全服务器，可彻底解决中央处理单元(CPU)的散热问题，从而大幅度提升CPU的工作速度，在高速运行下保持很强的稳定性。