[发明专利]一种节点入侵检测装置和服务器

说明书

本发明公开了一种节点入侵检测装置和服务器，装置包括：多个无源信号源，一一附接到多个节点内侧；传感器，具有一一对应的电连接的多个信号接收器和多个滤波电路、以及切换芯片，身份识别电路，设置于服务器机箱的外侧，配置为获取节点操作者的身份特征并判断身份特征合法或非法；控制器，电连接到切换芯片和身份识别电路，获取多个数字电信号和身份特征的判断结果，并据此确定是否发生节点入侵。本发明能够在节点不在位时确定该操作是否导致节点入侵并报警，阻止服务器被非法探测，提高安全性和可靠性。

技术领域

本发明涉及安全领域，更具体地，特别是指一种节点入侵检测装置和服务器。

背景技术

为了提升存储服务器密度，往往在一个机箱里放置多个硬盘存储节点，同时为了整个服务器的可靠性及可运维性，每个节点都会设计为支持热维护的功能。即在服务器维护时整个机器可以正常工作，例如有一块硬盘坏了需要更换时只需更换这块坏的硬盘，其他硬盘可以正常工作。为了降低硬盘损坏对整体的影响，现有技术的存储服务器越来越多采用多节点设计：即将存储服务器的硬盘划分为多个节点，每个节点支持若干硬盘工作，节点中的硬盘故障可以不影响其他节点，维护时将节点抽出，露出节点中的硬盘以便维护。

由于这种存储服务器支持热维护，即抽出硬盘节点时不会影响服务器正常工作，即服务器工作时无法知道节点是否被拔出，虽然这种设计提高了服务器的可靠性和可维护性，同时也带这种存储服务器的安全问题，即外界可以把服务器节点拔出后去探测服务器内部情况威胁到服务器的安全，这时服务器却无法感知到节点被拔出，后者感知节点被拔出后也不知道是否是合法操作，从而导致服务器安全问题。

针对现有技术中存储服务器热维护机制导致节点容易被入侵，不安全不可靠的问题，目前尚无有效的解决方案。

发明内容

有鉴于此，本发明实施例的目的在于提出一种节点入侵检测装置和服务器，能够在节点不在位时确定该操作是否导致节点入侵并报警，阻止服务器被非法探测，提高安全性和可靠性。

基于上述目的，本发明实施例的第一方面提供了一种节点入侵检测装置，包括：

多个无源信号源，一一附接到多个节点内侧；

传感器，具有一一对应的电连接的多个信号接收器和多个滤波电路、以及切换芯片，其中，多个信号接收器均设置于服务器机箱的内侧，与多个无源信号源一一对应地通信连接，并配置为分别响应于由相对应的无源信号源随其所附接的节点运动导致的信号变化而发出模拟电信号，多个滤波电路分别接收由相对应的信号接收器所发出的模拟电信号并滤波以形成表征相对应的节点是否在位的多个数字电信号，切换芯片接收多个数字电信号并编码输出；

身份识别电路，设置于服务器机箱的外侧，配置为获取节点操作者的身份特征并判断身份特征合法或非法；

控制器，电连接到切换芯片和身份识别电路，获取多个数字电信号和身份特征的判断结果，并据此确定是否发生节点入侵。

在一些实施方式中，多个数字电信号均使用高电平表示节点在位，使用低电平表示节点不在位；切换芯片编码在内部集成电路总线上输出的连续的多个数字电信号以表征多个节点分别是否在位。

在一些实施方式中，身份识别电路具有天线、匹配网络、和射频识别电路芯片；其中，天线设置于服务器机箱的外侧，用于接收具有节点操作者的身份特征的模拟电信号；匹配网络电连接到天线以接收并适配模拟电信号；射频识别电路芯片电连接到匹配网络以接收模拟电信号、将其转化为数字电信号、并基于数字电信号中的身份特征判断其合法或非法。

在一些实施方式中，射频识别电路芯片还将判断结果通过内部集成电路总线发送到控制器。

在一些实施方式中，无源信号源为永磁体，信号接收器为霍尔开关，多个霍尔开关配置为分别响应于由相对应的永磁体随其所附接的节点运动导致的磁场变化而发出模拟电信号；或