[发明专利]介入式可移动网络信息安防设备及安防方法

说明书

技术领域

本发明涉及网络安全技术领域，特别提供了一种介入式可移动网络信息安防设备及安防方法。

背景技术

随着科技的发展，电脑与网络已深深地融入了人们的生活。在电脑与网络广泛普及的同时，安全问题也突显出来。当前现实世界有很多防火墙及各类杀毒软件，用于克制黑客的攻击，然而，这些产品始终没有从根本上解决问题，其效果没达到用户的期待，每年黑客的攻击给国家的国防安全、经济建设带来了巨大的损失，更是给银行、医院、部队等特殊安保领域带来严重的威胁。特殊行业为了解决这一问题，纷纷组建了本行业的内部网络，配备了用于内网和外网的两套计算机，并且制定了严格的内外网安防管理制度。这样一来，虽然可以一定程度上解决上述问题，同时也存在着投入巨大，应用及管理繁琐，稍一不慎，就会造成意外损失结果。

因此，如何进一步提高网络信息的安防管理，成为人们亟待解决的问题。

发明内容

鉴于此，本发明的目的在于提供一种介入式可移动网络信息安防设备及安防方法，以解决现有的信息安防方法投入量大，应用及管理繁琐，安全性低等问题。

本发明一方面提供了一种介入式可移动网络信息安防设备，包括：主控单元、身份验证单元、用户数据存储单元、安防系统存储单元、写保护模拟开关和通信接口，其中，所述身份验证单元、用户数据存储单元、安防系统存储单元、写保护模拟开关和通信接口均与主控单元连接，写保护模拟开关与安防系统存储单元连接，用于实现对安防系统存储单元的写保护。

优选，所述的介入式可移动网络信息安防设备还包括与主控单元连接的信息加/解密单元，信息加/解密单元与用户数据存储单元连接，用于实现对信息的加密及解密。

进一步优选，所述身份验证单元包括身份信息采集单元、与所述身份信息采集单元连接的身份信息匹配单元和与所述身份信息匹配单元连接的身份信息存储单元，其中，所述身份信息采集单元用于采集用户输入的身份信息并发送至身份信息匹配单元，所述身份信息匹配单元用于将接收到的身份信息与身份信息存储单元中预存的可启动安防系统的身份信息进行匹配，若匹配成功，向主控单元发送成功信号，主控单元接收到所述信号后启动安防系统。

进一步优选，所述身份信息存储单元内还预存可调整写保护模拟开关状态的身份信息，用于与身份信息采集单元采集的身份信息进行匹配，若匹配成功，主控单元调整写保护模拟开关的状态，停止对安防系统存储单元的写保护。

进一步优选，所述通信接口包括USB接口和SAS接口。

本发明另一方面提供了一种介入式可移动网络信息安防方法，其特征在于，包括以下步骤：

S1：PC机在关机状态下，存储安防系统的安防设备接入PC机，屏蔽PC机原有硬盘，并取而代之成为PC机的硬盘，连同PC机的CPU和随机存储器构成一台搭载安防系统的主机，其中，存储安防系统的存储单元通过写保护模拟开关实现对存储单元的写保护；

S2：启动PC机，身份验证单元对用户进行身份确认，确认通过后，进入安防系统。

优选，当PC机运行过程中，还包括对数据进行加/解密处理的步骤。

进一步优选，写保护模拟开关的状态可以通过身份验证进行调整，以实现对安防系统存储单元内信息的更改。

进一步优选，所述身份信息为指纹信息和/或密码信息。

进一步优选，所述安防设备通过USB接口和/或SAS接口进行通信。

本发明提供的介入式可移动网络信息安防设备为介入式设备，适用于不同PC机，与PC机连接后，可屏蔽PC机的硬盘并成为PC机的硬盘，并连同PC机的CPU和随机存储器构成新的主机，安防系统不能被随意更改，具体地：安防系统存储单元内存储安防系统，用户数据存储单元用于对数据进行存储，该设备接入PC机后，身份验证单元对操作者进行身份验证，若成功，进入安防系统，系统运行过程中，写保护模拟开关可以对安防系统存储单元进行写保护，确保安防系统不被更改，安全性高。。

本发明提供的介入式可移动网络信息安防方法，通过介入式安防设备可屏蔽PC机的原有硬盘，并取而代之成为PC机的硬盘，连同PC机的CPU和随机存储器构成一台搭载安防系统的主机，其中安防系统的数据通过写保护模拟开关进行保护，不会被随意更改，可防止病毒入侵，同时，进入安防系统需要身份验证，提高了信息的安全性。

附图说明

下面结合附图及实施方式对本发明作进一步详细的说明：

图1为本发明提供的介入式可移动网络信息安防设备的结构框图；

图2为身份验证单元的结构框图；