[发明专利]防火墙系统及其控制方法

摘要

本发明由安全管理器、系统管理器、路由器、安全卡和安全卡签证机关管理系统五部分组成，它安置于外部Internet与内部网络之间。本系统可以保护内部资源不被非法访问和破坏，阻止内部未经发布和授权的信息输出。它隔离内部网与外部Internet网的直接连接，并可根据系统设置的安全规则对进、出内部网络的连接或信息进行安全检查，从而提高了内部网络的安全性。$＃!

主权项

1、一种防火墙系统，其特征在于，(1)它由安全管理器、系统管理器、路由器、安全卡及安全卡签证机关管理系统五部分组成；(2)它安置在信息提供者或内部网络或专用网络与外部国际互连网之间；(3)它采用具有分组过滤功能的路由器与外部网络连接，路由器根据配置的安全规则对进出数据进行控制；(4)它通过系统管理器实现系统配置，系统管理器在得到安全管理器的授权后执行系统配置；(5)它由安全管理器提供系统配置的授权鉴别，安全管理器的授权鉴别由安全卡确认，安全卡由安全卡签证机关管理系统生成和管理。(6)它各部分的连接方式是：安全管理器通过其通信控制模块与系统管理器、路由器连接，通信控制模块采用RS232接口分别与系统管理器和路由器相连；安全管理器通过其安全控制模块与安全签证机关相连接，安全签证机关包含专门的读卡器设备，读卡器是读取安全卡信息的接口设备。