[发明专利]反病毒和防火墙系统

权利要求书

1.一种用于执行病毒监测和扫描进程的反病毒和防火墙系统，其特征在于，

所述反病毒和防火墙系统包括：

一个主中央处理单元(CPU)卡，用于控制上述病毒监测和扫描进程并将该病毒监测和扫描进程分成多个子进程；

多个从PCU卡，由上述主CPU卡在软件级和硬件级进行控制，其中每个从CPU卡均接收并处理上述子进程中的一个；以及

一个可编程逻辑，由上述主CPU卡控制，用于监测上述的多个从CPU卡并进行硬件级控制。

2.权利要求1之反病毒和防火墙系统，其特征在于，所述的多个从CPU卡包括多个存储器和多个寄存器，所述的可编程逻辑包括一个除错诊断工具，通过修改所述多个存储器和所述多个寄存器，来控制所述多个从CPU卡的处理状态。

3.权利要求1之反病毒和防火墙系统，其特征在于，所述可编程逻辑包括一个控制部分，通过硬件描述语言实现。

4.权利要求1之反病毒和防火墙系统，其特征在于，所述的反病毒系统可在所述的主CPU卡和所述多个从CPU卡上运行一个虚拟机，用于执行上述的病毒监测和扫描进程。

5.权利要求1之反病毒和防火墙系统，其特征在于，还包括：

一个通信总线，其中所述的主CPU卡发送多个控制信号和所述的多个子进程给所述多个从CPU卡，以通过该通信总线在所述软件级控制所述的多个从CPU卡。

6.权利要求5之反病毒和防火墙系统，其特征在于，所述通信总线包括：

一个控制总线，用于在所述的主CPU卡和所述多个从CPU卡之间传输上述的多个控制信号；

一个数据总线，用于在所述的主CPU卡和所述多个从CPU卡之间传输上述的多个子进程。

7.权利要求6之反病毒和防火墙系统，其特征在于，所述的控制总线为外围组件互连(PCI)总线。

8.权利要求6之反病毒和防火墙系统，其特征在于，所述的数据总线为以太网。

9.权利要求1之反病毒和防火墙系统，其特征在于，所述的每个从CPU卡都能将所述多个从CPU卡中的另一个从PCU卡用作协处理器。

10.一种网关中的反病毒和防火墙系统，用于执行病毒监测和扫描进程以检测多个在局域网(LAN)和广域网(WAN)之间传输的数据包，其特征在于，所述反病毒和防火墙系统包括：

一个主CPU卡，用于控制所述的病毒监测和扫描进程并将该病毒监测和扫描进程分为多个子进程；

多个从CPU卡，连接到上述主CPU卡并由上述主CPU卡控制，每个从CPU卡均接收并处理上述多个子进程中的一个；以及

一个可编程逻辑，由上述主CPU卡控制用于监测和修改所述从CPU卡的多个寄存器和存储器，以对所述多个从CPU卡的硬件进行控制。

11.权利要求10之反病毒和防火墙系统，其特征在于，所述的可编程逻辑包括一个控制部分，用硬件描述语言实现。

12.权利要求10之反病毒和防火墙系统，其特征在于，所述反病毒和防火墙系统能够在所述的主CPU卡和所述多个从CPU卡上运行虚拟机以执行所述的病毒监测和扫描进程。

13.权利要求10之反病毒和防火墙系统，其特征在于，所述的每个从CPU卡都能将所述多个从CPU卡中的另一个从CPU卡用作协处理器。

14.权利要求10之反病毒和防火墙系统，其特征在于，还包括：

一个防火墙卡，由所述的主CPU卡控制，用于阻挡在所述的WAN和所述的LAN之间传输的非法数据包。

15.一种用于处理目标任务的工业PCI平台，其特征在于，包括：

一个PCI总线；

一个主PCI插槽，连接到上述PCI总线，用于容纳主CPU卡，主CPU卡用于控制上述目标任务并将其分成多个子进程；

多个从PCI插槽，连接到上述PCI总线，用于容纳多个从CPU卡，从CPU卡由上述主CPU卡通过上述PCI总线控制，其中每个从CPU卡均接收并处理上述多个子进程中的一个；

一个可编程逻辑，由上述主CPU卡控制，用于监测和编辑所述多个从CPU卡的多个寄存器和存储器，以控制所述多个从CPU卡的硬件。