[发明专利]一种计算机网络通信系统

说明书

本发明公开的属于网络通信技术领域，具体为一种计算机网络通信系统，包括微处理器、访问控制模块、加密模块、本地控制模块和通信模块，所述访问控制模块、加密模块、本地控制模块和通信模块均与微处理器连接，所述访问控制模块包括身份认证模块、授权控制模块、访问控制模块和权限管理模块，该发明提出的一种计算机网络通信系统，集成基于主机的访问管理、网络数据加密和本地控制，实现计算机网络的全方位的管理和监控，最大程度的防止了计算机网络受到各种网络攻击，保证数据的安全传输，避免了网络风暴，提高了网络的安全性和可靠性，该发明具有功耗成本低和实时性好的优点。

技术领域

本发明涉及网络通信技术领域，具体为一种计算机网络通信系统。

背景技术

计算机网络通信技术是通信技术与计算机技术相结合的产物。计算机网 络是按照网络协议，将地球上分散的、独立的计算机相互连接的集合。连接 介质可以是电缆、双绞线、光纤、微波、载波或通信卫星。计算机网络具有 共享硬件、软件和数据资源的功能，具有对共享数据资源集中处理及管理和 维护的能力。随着网络上信息资源的快速增长和网络应用范围的日渐扩大， 人们在生活上和工作上对网络的依赖程度越来越高，而网络面临的安全威胁 却越来越突出，设备故障、软件缺陷、非法访问、计算机病毒、黑客攻击等 问题层出不穷，网络安全已经成为一个全球性和战略性的问题。现有的计算 机网络通信系统的网络安全性差，且解决安全性问题的手段单一，实施起来 比较繁琐，且现有的计算机网络通信系统不能够很好的应用于现场设备和现 场仪表的通信，为此，我们提出一种计算机网络通信系统。

发明内容

本发明的目的在于提供一种计算机网络通信系统，以解决上述背景技术 中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种计算机网络通信系统， 包括微处理器、访问控制模块、加密模块、本地控制模块、通信模块和通信 转换模块，所述微处理器、访问控制模块、加密模块、本地控制模块、通信 模块和通信转换模块均与微处理器连接，所述通信转换模块连接有计算机；

所述访问控制模块用于对使用者的访问控制，所述访问控制模块包括身 份认证模块、授权控制模块、访问控制模块和权限管理模块，所述身份认证 模块用于对使用者的身份的确认，所述授权控制模块用于对不同的身份授予 不同的访问权限，所述访问控制模块用于对非法用户访问权限的控制，防止 网络资源和数据资源被非法使用，所述权限管理模块用于对权限的管理；

所述加密模块包括数据加密模块和网络加密模块，所述数据加密模块基 于RSA公开密钥密码体制，实现对数据的加密，所述网络加密模块通过加密 机构把各种原始数字信号按照加密算法变换成与明文完全不同的数字信息， 提高网络数据传输的安全性；

所述本地控制模块包括防火墙模块、入侵检测模块和本地健康模块，所 述防火墙模块实现内部网络与外部网络的安全连接，所述入侵检测模块由于 对网络入侵和病毒入侵的检测，所述本地监控模块实现对本机系统、程序和 文件的监控；

所述通信模块包串口通信模块、扩展总线模块、调试接口模块和以太网 控制，所述通信模块用于计算机主机的网络通信；

所述通信转换模块用于连接所述计算机和微处理器，所述通信转换模块 实现所述计算机与CAN通信，所述通信转换模块包括通信接口，所述通信接 口双向电性连接单片机，所述单片机双向电性连接CAN控制器，所述CAN控 制器双向电性连接光电隔离模块，所述光电隔离模块双向电性连接CAN驱动 器，所述CAN驱动器双向电性连接CAN总线；

所述CAN控制器实现区域网络控制，所述单片机对其进行正确的初始化 后，通过访问其内部寄存器实现对CAN操作，并完成CAN物理层和数据链路 层的所有协议功能，所述CAN控制器与所述光电隔离模块和CAN驱动器构成 与所述CAN总线的通道。

优选的，所述权限管理模块包括权限增加模块、权限删除模块和权限修 改模块。