[发明专利]防止计算机病毒进入内部网络的装置及实现方法

摘要

本发明公开了一种防止计算机病毒进入内部网络的装置和方法，在内部网络和外部网络之间串接一个透明网桥，在原透明网桥的基础上增加了网络监控引擎、主控模块和杀毒引擎，使得透明网桥还具有杀毒的功能，防止计算机病毒进入内部网络，而且通过透明网桥转发数据包，使得受保护的计算机无需更改任何软件或硬件配置，使用方便，不占用受保护的计算机的资源，更不影响受保护的计算机的性能。

主权项

1、一种防止计算机病毒进入内部网络的装置，包括设置在内部网络的透明网桥，其中所述透明网桥包括：用于连接内部网络和外部网络的至少两个网桥端口、连接所述网桥端口的MAC芯片、用于缓冲数据的缓冲器、用于管理MAC芯片的网桥端口管理模块、设置在网桥端口管理模块中的路径选择表，其特征在于，还包括：网络监控引擎，连接所述缓冲器，用于将网桥端口接收到数据包还原至应用层内容，将接收到的应用层内容组装成数据包发送至所述缓冲器，由所述网络端口发送出去；主控模块，连接所述网络监控引擎，用于判断接收到的应用层内容是否是命令数据，如果是直接转发，否则判断是否是杀毒引擎所能处理的数据类型或格式，如果是直接转发，否则将接收到的数据形成一个缓冲区或者保存成文件发送至杀毒引擎；杀毒引擎，连接所述主控模块，用于将接收到的数据查毒和杀毒，并将处理后的数据发送至所述主控模块。