[实用新型]网络安全无线路由器

说明书

技术领域

本实用新型涉及一种路由器，具体地说，是涉及一种网络安全无线路由器。

背景技术

随着企业间合作交流的频繁，不少商业人士都会携带笔记本电脑到企业拜访，以便于更好的合作沟通和工作交流，这就涉及到客户使用企业网络的需要。为满足企业间的业务需求和本企业信息安全，这时企业网络管理就需要达到两个要求，一是客户可以方便的访问互联网和使用公司打印设备；二是为保证企业的信息安全，客户不能访问公司内网。

但是，传统的无线或有线上网方式如果要达到不让客人访问企业内网的目的，需要通过对每一个来访的客人单独设置IP，对每个客户IP通过复杂的防火墙规则来实现，即费时又影响工作效率。目前也有无线路由器具有多SSID功能，让无线终端以不同的安全认证和加密方式入网，但目前没有使无线客户端与企业内网隔离的路由器产品。

实用新型内容

本实用新型的目的在于提供一种网络安全无线路由器，利用路由器内部结构控制用户的访问路径，来解决客人利用企业内部网络访问互联网时难以保证局域网的安全问题，在保证客人正常访问互联网的同时，避免客人进入企业内部局域网，保证其绝对安全。

为了实现上述目的，本实用新型采用的技术方案如下：

网络安全无线路由器，包括中央处理器，分别与中央处理器连接的存储器、RF模块、有线用户接入端口和互联网接入端口，分别与中央处理器、存储器相连接的DC-DC模块，所述中央处理器内部设有用于隔离外部用户端与内部用户端访问路径的数据处理单元，该数据处理单元分别与RF模块、有线用户接入端口和互联网接入端口连接。

具体地说，所述数据处理单元包括无线访问控制模块、内部无线用户处理模块、外部无线用户处理模块，内部有线用户处理模块，该无线访问控制模块通过设置于数据处理单元外部的无线转换模块连接于RF模块之上，分别通过内部无线用户处理模块、外部无线用户处理模块连接于互联网接入端口之上，或/和分别通过内部无线用户处理模块、内部有线用户处理模块连接于有线用户接入端口之上。

进一步地说，所述存储器包括RAM存储器和ROM存储器。

更进一步地说，所述有线用户接入端口为LAN以太网端口，互联网接入端口为WAN以太网端口。其中，LAN以太网端口与内部有线用户处理模块之间设置有LAN交换模块，WAN以太网端口与内部有线用户处理模块、内部无线用户处理模块、外部无线用户处理模块之间设置有WAN模块。

再进一步地说，为了便于客人使用与企业秘密无关的相关外部USB设备，所述中央处理器中还设置有用于连接外部USB设备的USB模块，该USB模块分别与内部有线用户处理模块、内部无线用户处理模块、外部无线用户处理模块相连接。所述外部USB设备如打印机、扫描机等。

本实用新型的设计原理：通过对路由器的改进，结合WPA2-PSK加密方式，将外部用户的访问路径与内部用户的访问路径完全隔离开来，在判断用户的类型后，控制外部用户只能通过其相应的访问路径访问互联网，或使用打印机等外部USB设备，而不能访问企业内部的局域网，从而避免因客人访问企业内部局域网而造成机密泄露的网络安全问题。

本实用新型不仅隔离了外部无线用户访问互联网的路径，保证了企业内部局域网的安全性，与此同时，也保留了路由器的基础功能，即企业内部人员访问局域网或互联网的常规情况：内部有线用户端接入无线路由器接时，通过LAN交换模块将连接请求发送至内部有线用户处理模块，访问内部局域网和外部USB设备，甚至通过WAN模块访问互联网。

本实用新型中，所谓的外部与内部之分，对于用户端来说，是指企业内部人员和来访客人之分；对于网络来说，是指企业内部的局域网与互联网之分。所谓客人网络SSID是指来企业访问、交流的非本公司人员在利用本公司网络访问互联网时所用的SSID，而主人网络SSID是指本公司内部人员利用本公司网络访问内部局域网或互联网时所用的SSID。

与现有技术相比，本实用新型具有以下有益效果：

1.本实用新型有效地控制客人访问网络的路径，解决了客人访问网络时内部局域网的安全问题，是网络安全技术上的一大技术创新，为行业的发展开辟了一条新途径。

2.本实用新型在保证企业网络安全的同时，实现了客人对互联网的正常访问，以及对外部USB设备的正常使用，从而保证了客人与企业交流的顺利进行。