[发明专利]安全设备、服务器及服务器信息安全实现方法

权利要求书

1.一种安全设备，其特征在于，包括：

通讯模块，用于与服务器提供的网络通信接口对接，并通过该接口实现与服务器的信息交互；

固件模块，用于被预先配置有至少一安全控制策略；

以及，处理模块，用于当服务器检测到该安全设备时，实时地执行这些安全控制策略中的至少一个以实现服务器的信息安全防护；

所述安全设备可插拔地与服务器的网络通信接口进行通信连接；

当网卡芯片在获取到网络数据包时，所述通讯模块用于从所述网卡芯片获取所述网络数据包，所述处理模块包括：

网络协议解析引擎，用于对网络数据包进行网络协议解析；

访问控制模块，根据网络协议解析的结果以及从安全设备获取的至少一安全控制策略分析当前用户访问是否安全，如是，则允许此网络数据包通过，否则进行阻断并通知审计模块进行稽核；

审计模块，用于对网络数据包进行稽核。

2.如权利要求1所述的安全设备，其特征在于，所述处理模块还包括：

策略缓冲模块，用于在用户访问服务器时，保存用户更新的安全控制策略并将其更新至固件模块。

3.如权利要求1所述的安全设备，其特征在于，所述处理模块还包括：

安全策略匹配引擎，用于根据从安全设备获取的至少一安全控制策略对所述允许通过的网络数据包进行检测，以判断是否允许网络数据包通过，如是，则允许此网络数据包通过，否则进行阻断并通知审计模块进行稽核；

数据库协议解析引擎，用于根据各种数据库协议的特性对允许通过的网络数据包进行解析；

SQL语法分析引擎，用于根据从安全设备获取的至少一安全控制策略对数据库协议解析引擎解析得到的SQL语句进行分析，以判断对数据库的访问是否合法；

数据库安全策略匹配引擎，用于根据从安全设备获取的至少一安全控制策略对允许通过的网络数据包进行安全策略匹配，以判断是否允许网络数据包通过，如是，则允许此网络数据包通过，否则进行阻断并通知审计模块进行稽核；

加解密模块，用于根据从安全设备获取的至少一安全控制策略对所述允许通过的网络数据包进行加解密。

4.如权利要求1所述的安全设备，其特征在于，所述可插拔地与服务器连接的安全设备是一张卡或移动介质。

5.一种服务器，其特征在于，所述服务器与一安全设备连接，所述安全设备包括：

通讯模块，用于与服务器提供的网络通信接口对接，并通过该接口实现与服务器的信息交互；

固件模块，用于被预先配置有至少一安全控制策略；

以及，处理模块，用于当服务器检测到该安全设备被连接其上时，实时地执行这些安全控制策略中的至少一个以实现服务器的信息安全防护；

所述安全设备可插拔地与服务器的网络通信接口进行通信连接。

6.一种服务器信息安全实现方法，其特征在于，包括：

服务器提供网络通信接口，并通过该网络通信接口实现与安全设备的信息交互，其中，所述安全设备被预先配置有至少一安全控制策略，当该安全设备被连接至服务器并被其识别时，实时地执行这些安全控制策略中的至少一个以实现服务器的信息安全防护；

所述安全设备可插拔地与服务器的网络通信接口进行通信连接；

当该安全设备被连接至服务器并被其识别时，实时地执行这些安全控制策略中的至少一个以实现服务器的信息安全防护的步骤包括：

在用户访问服务器时，获取网络数据包；

对网络数据包进行网络协议解析；

根据网络协议解析的结果以及从安全设备获取的至少一安全控制策略分析当前用户访问是否安全，如是，则允许此网络数据包通过，否则进行阻断并进行稽核；

根据从安全设备获取的至少一安全控制策略对所述允许通过的网络数据包进行检测，以判断是否允许网络数据包通过，如是，则允许此网络数据包通过，否则进行阻断并进行稽核；

根据各种数据库协议的特性对允许通过的网络数据包进行解析；

根据从安全设备获取的至少一安全控制策略对允许通过的网络数据包进行安全策略匹配，以判断是否允许网络数据包通过，如是，则允许此网络数据包通过，否则进行阻断并进行稽核；

根据从安全设备获取的至少一安全控制策略对所述允许通过的网络数据包进行加解密。