[实用新型]一种计算机入侵信息实时侦测装置

权利要求书

1.一种计算机入侵信息实时侦测装置，该装置组成包括FCK智能侦测硬件单元、侦测云系统、本地侦测单元，其特征在于：

所述侦测云系统包括：千兆光纤收发器、PRO9402PF千兆网卡、入侵侦测服务器、LTC2231云算处理IC，用于实时侦测入侵信息过程中的信息识别、比对、预警运算处理；

所述千兆光纤收发器用于光纤网络的接入与转换；

所述PRO9402PF千兆网卡与所述千兆光纤收发器相连，用于千兆网络协议支持；

所述入侵侦测服务器与所述千兆网卡相连，用于入侵信息数据的实时侦测识别运算，其包括LTC2231云算处理IC，所述LTC2231云算处理IC用于入侵信息数据的比对、预警运算处理；

所述FCK智能侦测硬件单元包括：网络数据采集卡、高速网卡、缓存芯片、数据过滤IC，用于对接云端与本地入侵信息侦测单元；

所述高速网卡与所述入侵侦测服务器连接，用于接入高速网络；

所述网络数据采集卡，用于收集云端侦测数据库更新数据；

所述缓存芯片用于存储网络侦测交互数据；

所述数据过滤IC与所述缓存芯片连接，用于屏蔽网络异常数据源；

所述本地侦测单元包括：信息访问防火墙、数据甄别防火墙、入侵拦截防火墙，用于计算机本地环境的入侵信息数据的侦测、保护；

所述信息访问防火墙用于计算机交互池数据流防护；

所述数据甄别防火墙用于计算机交互数据甄别防护；

所述入侵拦截防火墙用于计算机入侵行为数据的拦截防护。

2.根据权利要求1所述的装置，其特征在于：所述FCK智能侦测硬件单元中网络数据采集卡对云端侦测数据库进行数据更新采集，通过高速网卡接入千兆高速网络，由缓存芯片对侦测交互数据进行缓存支持，数据过滤IC对网络内的异常数据进行前端屏蔽。

3.根据权利要求1所述的装置，其特征在于：所述侦测云系统内的千兆光纤收发器对千兆光纤网络协议进行转换，由PRO9402PF千兆网卡配合，接入高速网络，与远程计算机完成网络通信，通过入侵侦测服务器对远程计算机数据交互环境进行实时入侵信息数据侦测运算，过程中由LTC2231云算处理IC负责对入侵数据的分析、甄别、预警处理运算。

4.根据权利要求1所述的装置，其特征在于：所述本地侦测单元中的信息访问防火墙、数据甄别防火墙、入侵拦截防火墙后台同时与侦测云系统主服务器进行网络连接，对计算机本地的数据交互池、数据交互源进行保护，并对入侵信息数据进行拦截。

5.根据权利要求3所述的装置，其特征在于：所述侦测云系统内所述LTC2231云算处理IC集成于所述入侵侦测服务器内的中央主控；所述FCK智能侦测硬件单元中所述高速网卡只作为本单元与云端建立网络通信所用，不作为计算机联网用途。