[发明专利]一种网络安全器件及防火墙装置

说明书

本发明公开了网络信息领域的一种网络安全器件及防火墙装置，包括路由器，路由器前侧设有接线梳理装置，路由器内嵌有防火墙模块、数据分析模块，防火墙模块包括多个自定义安全策略的虚拟防火墙；外网发出访问内网的数据包，数据分析模块分析数据包的详细数据，并分发到对应的虚拟防火墙，虚拟防火墙对数据包中信息内容进行鉴别处理，数据包通过虚拟防火墙的安全策略鉴别后，数据包可进入内网。本发明能够能够加工外网发出的数据包分发到虚拟防火墙中进行分析鉴别，只有在数据包符合虚拟防火墙的安全策略后才能被允许进入内网，安全性能高，此外，在路由器前侧设置接线梳理装置，能够防止路由器上连接的线缆杂乱，损伤通信质量。

技术领域

本发明涉及网络信息领域，具体涉及一种网络安全器件及防火墙装置。

背景技术

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。随着互联网的快速应用与发展，网络安全问题不容小觑。

众所周知，路由器是是用于上网的器件，能够对网上信息进行过滤，实现一定的保护，因此很多人认为不需要使用防火墙，然而，路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，主要目的在于保持网络和数据的通行，而防火墙是基于预定安全规则来监视和控制传入和传出网络流量的网络安全系统。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。因此，防火墙主要在保护任何非允许的数据包不予通行。

防火墙有硬件防护墙与软件防护墙之分，在实际生活中，有安全意识的用户往往选择安装软件防火墙，而对硬件防火墙并不了解，但实际上，硬件防火墙与路由器结合，能够在网络通信中及时实现对内部网络的保护，但当用户主动在外网下载数据包时，则很难防止数据包中携带对内部网络不利的信息，因此，需要对此改进。

发明内容

解决的技术问题

针对现有技术中的问题，本发明提出一种网络安全器件及防火墙装置。

技术方案

本发明通过以下技术方案予以实现：

呼吸代谢舱内气体回收率的测定方法，包括路由器，所述路由器前侧设有接线梳理装置，所述路由器内嵌有防火墙模块、数据分析模块，所述防火墙模块包括多个自定义安全策略的虚拟防火墙；外网发出访问内网的数据包，所述数据分析模块分析所述数据包的详细数据，并分发到对应的虚拟防火墙，所述虚拟防火墙对数据包中信息内容进行鉴别处理，数据包通过所述虚拟防火墙的安全策略鉴别后，数据包可进入内网。

进一步地，所述数据分析模块同时对外网的访问时间、访问次数及访问信息进行登记。

进一步地，所述数据分析模块设置有阈值，数据分析模块周期性的外网数据包的访问次数进行统计，当访问次数在周期内高于阈值预设值时，所述防火墙模块禁止该外网的访问。

进一步地，所述路由器前端面上设置有一排LAN端口，所述接线梳理装置包括凹槽，所述凹槽设在两端部所述LAN端口外侧的路由器前端面上，并在所述凹槽左右内壁之间固定有连接杆，所述连接杆上套接有连接件，所述连接件端部通过转轴转动连接有板体，左右侧的板体之间设有带体，所述带体表面对应所述LAN端口开设有通孔。

进一步地，所述带体左右端部固定有伸缩带，所述板体外侧表面转动连接有调节杆，所述调节杆穿过所述板体与所述伸缩带粘接固定。

进一步地，所述伸缩带为橡胶材质。

有益效果