[实用新型]一种便携式网络入侵检测装置

说明书

技术领域

本实用新型涉及网络入侵检测技术，尤其涉及一种便携式网络入侵检测装置。

背景技术

为避免连接到因特网中的个人计算机遭受到入侵和攻击而使得计算机上的信息安全受到侵害，人们在网络上采用了防火墙技术，或者进一步使用了网络入侵/攻击检测系统.但不论是防火墙抑或是网络入侵/攻击检测系统，目前应用在个人计算机这一层次上还仅仅局限于以纯粹的软件形式出现。这使得个人计算机上所安装的防火墙或网络入侵/攻击检测系统本身就极容易遭受到破坏而丧失保护能力。

发明内容

基于现有技术的不足，本实用新型所要解决的问题是提供一种采用硬件的办法来检测网络信息流是否安全的便携式网络入侵检测装置；检测更加可靠。

为解决上述问题，本实用新型提供一种便携式网络入侵检测装置，其包括：与因特网相连用于输入网络信息流的输入端、用于通过检测所述网络信息流特征来判断是否有网络入侵行为发生的嵌入式微处理器、与所述嵌入式微处理器连接用于根据其检测结果来控制是否报警的报警装置、与计算机网卡相连用于将所述网络信息流传送给计算机的输出端。

作为本实用新型的一种实施方式，该检测装置还包括与所述嵌入式微处理器连接用于根据检测结果来控制网络连接状态的电子开关，该电子开关连接在所述输入端与输出端之间。这样当检测结果是有网络入侵时，电子开关自动断开，从而中断网络避免计算机受到攻击。

作为本实用新型的一种实施方式，所述嵌入式微处理器内集成有以太网控制器，所述输入端先将网络信息流传送给以太网控制器，再传送给所述嵌入式微处理器。作为本实用新型的另一种实施方式，所述以太网控制器连接在嵌入式微处理器与所述输入端之间。

作为本实用新型的另一种实施方式，所述报警装置是一个发光电路或发声电路。该检测装置利用POE技术供电。

本实用新型的便携式网络入侵检测装置，利用嵌入式微处理器来检测因特网的网络信息流特征从而判断是否有网络入侵，如果有网络入侵就控制报警装置报警，采用硬件方式来检测更加可靠。

下面结合附图详细说明本实用新型，其作为本说明书的一部分，通过实施例来说明本实用新型的原理，本实用新型的其他方面、特征及其优点通过该详细说明将会变得一目了然。

附图说明

图1为本实用新型一种便携式网络入侵检测装置在一种实施方式中的结构示意图；

图2为本实用新型一种便携式网络入侵检测装置在另一种实施方式中的结构示意图；

图3为本实用新型一种便携式网络入侵检测装置一实施例的具体电路图。

具体实施方式

本实用新型的一种便携式网络入侵检测装置利用POE技术供电，内含嵌入式微处理器作为中央处理单元，提取网络信息流的网络特征信息，经预先设计并固化的算法进行分析后判断有无网络入侵攻击行为的发生，如果判断有入侵攻击行为，则驱动发声、发光电路来提示计算机使用者，还可自动切断网络连接，以保护计算机的信息安全。由于本实用新型提供的网络入侵检测装置采用了硬件的办法来过滤由因特网流入计算机的信息，使入侵检测装置能够真正免受来自因特网的破坏。

参考图1，本实用新型提供的一种便携式网络入侵检测装置，其包括：

与因特网相连的输入端1，用于输入网络信息流；

嵌入式微处理器2，用于通过其内置的程序算法检测所述网络信息流特征来判断是否有网络入侵行为发生；该嵌入式微处理器内集成有以太网控制器21，所述输入端1先将网络信息流传送给以太网控制器21，再传送给所述嵌入式微处理器2处理。

与所述嵌入式微处理器2连接的报警装置3，用于根据嵌入式微处理器的检测结果来控制是否报警；

将所述输入端1与计算机网卡连接的输出端4，用于将所述输入端输入的网络信息流传送给计算机。

该检测装置还包括与所述嵌入式微处理器2连接用于根据检测结果来控制网络连接状态的电子开关5，该电子开关5的控制端与嵌入式微处理器的I/O端口相连，该电子开关5连接在所述输入端1与输出端4之间。电子开关正常情况下处于闭合状态，当与之相连的嵌入式微处理器I/O端口的电平状态发生翻转时(即检测到发生网络入侵时)，电子开关断开，使得计算机与因特网的连接被切断。这样当检测结果是有网络入侵时，电子开关自动断开，从而中断网络避免计算机受到攻击。

本实用新型所提供的便携式网络入侵/攻击检测装置自身不带电源或者其它变电电路，采用POE技术供电。