[发明专利]用于安全性增强地操作通信网络的方法、系统和计算机程序产品

说明书

技术领域

本发明涉及网络，更具体地说，本发明涉及网络安全。

背景技术

许多企业具有使计算机、电话机、传真机等能够通过专用网络相互通信，和经由通信服务提供商与远程设备通信的专用通信系统。在许多建筑物中，专用通信系统是利用包含导线的通信电缆硬连线的。在这种硬连线系统中，专用导线与分布在建筑物中的各个服务端口耦接。出自专用服务端口的导线穿过建筑物的墙壁延伸到一个或多个通信设备间。源自大型计算机的接口集线器的通信线和源自外部通信服务提供商的通信线也止于通信设备间内。

一般使用接线系统在通信设备间内互连各种通信线。在通信接线系统中，所有的通信线有组织地被端接。各种线路的有组织端接是借助通信设备间的结构提供的。在通信设备间中一般设置具有一个或多个机架的安装架。通信线终止于所述机架，如下所述。

参见图1，图中表示了典型的接插板机架10。机架10保持安装在机架10上的多个接插板12。每个接插板12包括连接器端口(例如，诸如SC，ST和LC端口之类的光学连接器端口)16。每个连接器端口16与相应的通信线硬连线。因此，每条通信线有组织地终止于接插板12。在小型接线系统中，所述通信线可终止于相同机架的接插板。在较大接线系统中，可以使用多个机架，其中不同于的通信线终止于不同的机架。

在图1中，利用接插线13实现用于连接用户与各个网络和/或网络服务的各条通信线之间的互连。每条接插线13的两端都端接有连接器15。位于接插线13的一端的连接器15与第一通信线的连接器端口16连接，位于接插线13的另一端的连接器15与第二通信线的连接器端口16连接。通过用接插线13有选择地连接各条通信线，可以互连通信线的任意组合，从而提供对各个网络和/或网络服务的访问。

在一些企业环境中，经由通信系统可访问多个网络。因而，重要的是正确地实施接插线连接，以避免把用户连接到他们未得到授权的网络和/或网络服务。这种环境的例子包括具有多个承租方的办公大楼，大学，政府机关建筑(低安全性机构和高安全性机构的混合体)，和向患者提供因特网接入同时维持用于患者档案的安全网络的医院。

发明内容

鉴于上面所述，提供用于安全增强地操作通信系统的方法、系统和计算机程序产品，以避免对网络和网络服务的非授权访问。在本发明的一些实施例中，通信系统包括具有与单独通信通道连接的多个连接器端口的多个接插板，一个经由一个或多个交换机端口提供对多个网络的访问的交换机，一个控制所述接插板和交换机之间的互连的系统管理器，和配置成有选择地互连接插板连接器端口的多个接插线。系统管理器被配置成接收连接单独通信通道与特定网络的请求，识别为了建立到所请求网络的线路需要借助一个或多个接插线把哪些接插板连接器端口接插在一起，和使交换机端口能够启用所述线路。

系统管理器被配置成监控线路的连通性(即接插线插入/取出等)，和响应探测到线路连通性方面的变化，搁置(即，禁用)与所述线路相关的交换机端口。在一些实施例中，系统管理器被配置成通知管理员或其他人交换机端口已被搁置。在一些实施例中，系统管理器被配置成确定探测到的线路连通性的变化是否被批准，随后响应确定所述线路连通性的变化被批准而解搁置所述交换机端口。

当在系统管理器收到连接单独通信通道和特定网络的请求时，发出工作指令，所述工作指令识别为了建立到所请求网络的线路需要借助一个或多个接插线把哪些接插板连接器端口接插在一起。实现发出的工作指令，以建立所述线路。当确认发出的工作已被正确执行时，允许交换机端口启用所述线路，从而提供单独通信通道对网络/网络服务的访问。

在一些实施例中，接插板包括多个RF天线，其中每个RF天线被布置成邻近相应的接插板连接器端口。每个RF天线被配置成激活RFID标签和从该RFID标签读取信息。每个接插线包括相反的两端，每一端附着有相应的RFID标签。系统管理器被配置成通过有选择地使与线路相关的每个RF天线通电，以使得每个RF天线激活与之相邻的接插线RFID标签并从该RFID标签读取信息，来探测该线路中的不同接插线。

可以利用其它技术来探测接插线。例如，在一些实施例中，可以邻近接插线的每个连接器，固定其中保存唯一标识符(例如，序列号，序列ID等)的标识芯片。与连接器端口相关的阅读器被配置成读取保存在芯片上的唯一标识符。在其它实施例中，可以利用光学技术来读取显示在接插线上的实际序列号或其它标识号。例如，CCD照相机或其它光学装置可以与一个连接器端口或多个连接器端口关联，并可被配置成读取显示在接插线上的标识符。

附图说明