[实用新型]企业内网违规接入终端隔离装置

说明书

技术领域

本实用新型涉及电力设备，尤其涉及一种终端隔离装置。

背景技术

随着电力网络规模的不断发展及信息数据保护要求的不断提升，电力网络公司逐步加强了内网终端的接入控制，例如国家电网公司要求所有接入电力内网的终端均为已知设备，未知设备未经登记一律不准接入电力内网。随着无线网络的普及以及正常的生产活动，企业内网很难避免一些未知终端在未授权的情况下接入网络，给整个企业内网安全性带来了隐患，如果有效的及时隔离企业内网违规接入终端对企业的信息安全至关重要。

目前针对违规接入终端，企业内网安全管理通常采用预先防范措施，利用针对重要的服务器资源在防火墙设置访问权限，通过划分VLAN来限制特定地址段对整个企业内网的访问权限，但都无法避免违规接入终端的物理接入，给网络安全带来了潜在风险。

实用新型内容

本实用新型的所要解决的技术问题在于一种企业内网违规接入终端隔离装置，该装置能及时发现内网中未知的接入设备并进行隔离，极大降低未知终端接入给整个网络带来的安全隐患。

本实用新型采用以下技术方案解决上述技术问题的：一种企业内网违规接入终端隔离装置，包括中央处理器、看门狗电路、I/O接口电路、CAN总线接口、USB接口、闪存、同步动态随机存储器、设备驱动电路，以及电源模块，所述看门狗电路、I/O接口电路、CAN总线接口、USB接口、闪存、同步动态随机存储器、设备驱动电路均连接到中央处理器，所述电源模块连接到看门狗电路、I/O接口电路、CAN总线接口、USB接口、闪存、同步动态随机存储器、设备驱动电路。

具体的，所述中央处理器包括S3C2440芯片、采集模块、存储模块、通信模块，以及时钟电路、复位电路、电源电路，所述采集模块、存储模块、通信模块，以及时钟电路、复位电路、电源电路均连接到S3C2440芯片。

具体的，所述采集模块包括A/D转换电路以及D/A转换电路，所述存储模块包括NAND闪存、NOR闪存和同步动态随机存储器，所述通信模块包括主机接口、USB无线网卡接口，以及TCP/IP以太网接口。

具体的，所述闪存采用AT49BV1614闪存芯片。

具体的，所述电源模块包括滤波器、桥式整流电路、电感、二极管、晶闸管、电容、DC/DC变换电路，交流电依次经过滤波器、桥式整流电路、电感、二极管后进入DC/DC变换电路的输入端，DC/DC变换电路的输出端作为电源模块的输出端，所述晶闸管设置在电感与二极管的阳极的结点以及地之间，所述电容设置在二极管的阴极和地之间。

本实用新型的优点在于：能及时发现内网中未知的接入设备并进行隔离，极大降低未知终端接入给整个网络带来的安全隐患。

附图说明

图1为本实用新型企业内网违规接入终端隔离装置的网络接入方式示意图。

图2为本实用新型企业内网违规接入终端隔离装置的结构图。

图3为本实用新型的中央处理器的组成结构图。

图4为本实用新型的电源模块的组成结构图。

具体实施方式

以下结合附图对本实用新型进行详细的描述。

请参阅图1所示，本实用新型企业内网违规接入终端隔离装置直接使用旁路接入的方式布设在局域网中，不需要重新配置用户终端工作站，装置实施过程对于用户端完全透明。

请参阅图2所示，本实用新型企业内网违规接入终端隔离装置包括中央处理器（CPU）、看门狗电路（WatchDog）、I/O接口电路、CAN总线接口、USB接口、闪存（FLASH）、同步动态随机存储器（SDRAM）、设备驱动电路，以及电源模块。所述看门狗电路、I/O接口电路、CAN总线接口、USB接口、闪存、同步动态随机存储器、设备驱动电路均连接到中央处理器，所述电源模块连接到看门狗电路、I/O接口电路、CAN总线接口、USB接口、闪存、同步动态随机存储器、设备驱动电路，给这些设备供电。