[发明专利]计算机网络信息安全控制器

权利要求书

1.一种计算机网络信息安全控制器，所述安全控制器包括第一端口和第二端口，所述第一端口与开放式网络通信，所述第二端口连接计算机；

其特征在于：

所述安全控制器包括物理连接层、数据处理层、安全识别层、应用过滤层以及数据传输层；

所述物理连接层包括南向接口和北向接口，所述南向接口为面向设备的接口，所述北向接口为面向应用的接口；

所述数据处理层包括多种数据识别协议，所述数据处理层与所述物理连接层通信，周期性的基于所述物理连接层从所述开放式网络获取时间数据流，并通过所述数据识别协议对所述时间数据流进行数据类型识别，所述数据类型包括短周期时间数据流和长周期时间数据流；

所述安全识别层与所述数据处理层和所述物理连接层并行异步通信，对所述数据处理层识别出的时间数据流以及所述物理连接层从所述开放式网络获取的时间数据流进行安全识别，并基于安全识别结果，改变所述物理连接层的接口状态和/或所述数据处理层获取时间数据流的获取周期；

改变所述物理连接层的接口状态，具体包括：若所述数据处理层识别出的时间数据流具备时间周期属性或者趋于时间周期属性，则关闭所述南向接口；否则，关闭所述北向接口；

过滤数据库预先保存有所述计算机的安全匹配设备或者安全匹配应用的数据属性标准，所述数据属性标准包括数据产生周期、数据产生时段范围、设备数据标记以及设备数据块大小范围；

所述第一端口实时从所述开放式网络被动的获取开放式网络数据传输至所述安全控制器；

所述计算机通过所述第二端口发送反馈数据给所述安全控制器后，所述安全控制器通过所述第一端口将所述反馈数据发送至所述开放式网络；

其中，所述第一端口不同时执行从所述开放式网络被动的获取开放式网络数据和发送所述反馈数据至所述开放式网络的操作。

2.如权利要求1所述的一种计算机网络信息安全控制器，其特征在于：

所述应用过滤层基于安全识别结果从所述时间数据流中过滤出符合安全标准的应用数据，并发送至数据传输层，还包括：

基于所述时间数据流中不满足所述过滤数据库的数据属性标准的应用数据，更新所述过滤数据库。

3.如权利要求1所述的一种计算机网络信息安全控制器，其特征在于：

所述安全控制器的所述安全识别层还包括可信计算模块，所述可信计算模块对所述物理连接层从所述开放式网络获取的时间数据流进行可信计算，基于所述可信计算的结果，改变所述物理连接层的接口状态。

4.如权利要求1所述的一种计算机网络信息安全控制器，其特征在于：

所述南向接口包括设备等级安全数据模型；

所述北向接口包括应用安全接入网络模型。