計算機非法外聯監控裝置及其系統制造方法及圖紙

本實用新型專利技術涉及計算機非法外聯監控裝置及其系統。系統包括與外網物理隔離的內網；通過所述內網互聯的多個具有非法外聯監控裝置的計算機；以及連接所述內網以接收所述計算機發送的非法外聯警報的監控中心。當計算機出現違規連接互聯網時，非法外聯監控裝置會自動禁用網卡，并向監控中心轉發預先設置好的報警信息，監控中心再把收到信息發送給控制臺（未顯示），控制臺用大屏幕來顯示違規的地名和不間斷滾動播放非法外聯涉密計算機的詳細信息，從而杜絕了計算機與外網的非法連接的現象。（*該技術在2019年保護過期，可自由使用*）

【技術實現步驟摘要】

本技術涉及計算機安全裝置和系統，特別涉及計算機非法外聯監控裝置及其系統。
技術介紹
計算機技術日新月異、計算機網絡不斷發展、電子化辦公的日益普及使全球信息 化已成為人類發展的大趨勢，政府及企事業單位80%以上的數據以電子格式存放在計算機 中。 在享受信息化帶來的方便和快捷的同時，信息的安全性也受到威脅。為了防止涉 密信息、重要的業務數據等敏感信息、信息載體、信息處理過程等外泄，涉密計算機或者保 存重要信息、數據的計算機要采取必要的安全防護措施。計算機安全防護包括物理安全策 略、訪問控制策略、數據保護技術等，目前市面上有很多種類的防護軟件都可以提供如訪問 控制、移動存儲設備使用控制、外部連接設備使用控制、網絡連接控制等服務，但一方面這 類軟件提供的服務不包含物理安全防護措施，另一方面軟件在諸多情況下存在被繞過的可 能性。 另一方面，內網計算機可以通過無線上網，出現內網計算機非法外聯的現象，這也 會使內網計算機的數據通過外網泄密。
技術實現思路
本技術的目的是提供一種可以監測內網計算機非法外聯的計算機非法外聯 監控系統。 本技術的另一目的是提供一種安裝在計算機內的用于監測內網計算機非法外聯的計算機非法外聯監控裝置及其系統。 本技術提供的計算機非法外聯監控系統包括 與外網物理隔離的內網； 通過所述內網互聯的多個具有非法外聯監控裝置的計算機；以及 連接所述內網以接收所述計算機發送的非法外聯警報的監控中心。其中，所述非法外聯監控裝置包括連接計算機CPU以檢查計算機非法外聯的外聯檢查模塊；以及連接計算機CPU的網卡禁用模塊，用于在外聯檢查模塊發現計算機非法外聯時禁止網卡工作。 其中，計算機非法外聯監控系統還包括連接計算機CPU的警報發送單元，用于在 外聯檢查模塊發現計算機非法外聯時向監控中心發送非法外聯警報。 其中，所述外聯檢查模塊包括向外網域名解析服務器發送數據包的數據包發送單元；以及接收并解析外網域名解析服務器回送的數據包的域名解析單元。本技術提供的計算機非法外聯監控裝置包括 連接計算機CPU以檢查計算機非法外聯的外聯檢查模塊；以及3 連接計算機CPU的網卡禁用模塊，用于在外聯檢查模塊發現計算機非法外聯時禁 止網卡工作。 其中，計算機非法外聯監控裝置還包括連接計算機CPU的警報發送單元，用于在 外聯檢查模塊發現計算機非法外聯時向監控中心發送非法外聯警報。 其中，所述外聯檢查模塊包括向外網域名解析服務器發送數據包的數據包發送單元；以及接收并解析外網域名解析服務器回送的數據包的域名解析單元。 本技術具有能夠及時阻止計算機非法外聯、防止內網信息外泄的技術效果。 以下結合附圖對本技術的細節進行詳細說明。附圖說明圖1是本技術的計算機非法外聯監控系統的配置原理圖； 圖2是本技術的具有非法外聯監控裝置的計算機的第一實施例的示意圖； 圖3是本技術的具有非法外聯監控裝置的計算機的第二實施例的示意圖； 圖4是本技術的外聯檢查模塊的原理圖。具體實施方式圖1顯示了本技術的用于監控計算機1非法外聯的計算機非法外聯監控系統，在該系統中每個計算機都裝有一個計算機非法外聯監控裝置11 (參見圖2)。圖1所示的計算機非法外聯監控系統包括與外網物理隔離的內網2 ;通過所述內網2互聯的多個具有非法外聯監控裝置11的計算機1 ;以及連接所述內網2以接收所述計算機1發送的非法外聯警報的監控中心3。監控中心3可以是內網服務器。 在正常情況下，由于內網2與外網5物理隔離，因此計算機1不能通過內網連接外網，但是內網計算機1有可能通過其他手段如調制解調器或無線通信網的無線網卡連接外網5。為了避免計算機1連接外網5，本技術在每個計算機1中安裝一個非法外聯監控裝置11，以便及時發現并阻止非法外聯現象，并向監控中心發送非法外聯警報。 當計算機1出現違規連接互聯網時，非法外聯監控裝置11會自動禁用網卡，并向監控中心轉發預先設置好的報警信息，監控中心再把收到信息發送給控制臺(未顯示)，控制臺用大屏幕來顯示違規的地名和不間斷滾動播放非法外聯涉密計算機的詳細信息。 圖2顯示了具有非法外聯監控裝置11的計算機1的第一實施例，如圖2所示，該實施例的非法外聯監控裝置11包括 連接計算機CPU 12以檢查計算機非法外聯的外聯檢查模塊110 ;以及 連接計算機CPU 12的網卡禁用模塊111 ，用于在外聯檢查模塊110發現計算機非法外聯時禁止網卡16工作。 本技術的網絡網卡16可以是有線網卡，也可以是各種無線網卡。 圖3顯示了具有非法外聯監控裝置11的計算機1的第二實施例，如圖3所示，該實施例的非法外聯監控裝置11包括 連接計算機CPU 12以檢查計算機非法外聯的外聯檢查模塊110 ; 連接計算機CPU 12的網卡禁用模塊lll，用于在外聯檢查模塊110發現計算機非法外聯時禁止網卡16工作；以及 連接計算機CPU 12的警報發送單元112，用于在外聯檢查模塊110發現計算機非 法外聯時向監控中心3發送非法外聯警報。 在該第二實施例中，外聯檢查模塊110 —旦發現計算機正在非法外聯，就立即啟 動警報發送單元112向監控中心3發出非法外聯警報，然后再啟動網卡禁用模塊111向網 卡設備發送控制命令，當網卡設備接收到禁用功能的控制命令后會在系統中將網卡禁用， 從而使網卡16被禁止。 本技術的外聯檢查模塊110包括 向外網域名解析服務器(DNS)6發送數據包的數據包發送單元1101，該單元定期 向DNS 6發送數據包，如果該計算機已經連接外網5，則DNS 6就會向該計算機回送相應的 數據包；以及 接收并解析外網域名解析服務器6回送的數據包的域名解析單元1102，該單元一 旦解析后確認該數據包來自DNS 6，則立即通過CPU 12啟動警報發送模塊112和網卡禁用 模塊lll操作。 如上所述，本技術的計算機非法外聯監控裝置11可以作為一個獨立裝置安 裝到計算機1中，它與圖2至圖4所示的計算機非法外聯監控裝置11完全相同，即計算機非 法外聯監控裝置11包括連接計算機CPU 12以檢查計算機非法外聯的外聯檢查模塊110 ; 以及連接計算機CPU 12的網卡禁用模塊lll，用于在外聯檢查模塊110發現計算機非法外 聯時禁止網卡16工作。此外，計算機非法外聯監控裝置11還可以包括連接計算機CPU 12 的警報發送單元112，用于在外聯檢查模塊110發現計算機非法外聯時向監控中心3發送非 法外聯警報。 其中，上述外聯檢查模塊IIO包括向外網域名解析服務器6發送數據包的數據 包發送單元1101 ;以及接收并解析外網域名解析服務器6回送的數據包的域名解析單元 1102。 綜上所述，本技術具有能夠及時阻止計算機非法外聯、防止內網信息外泄的 優點。 盡管上文對本技術進行了詳細說明，但是本技術不限于此，本
技術人員可以根據本技術的原理進行各種修改。因此，凡按照本技術原理所作的 修改，都應當理解為落入本技術的保護范圍。本文檔來自技高網...

【技術保護點】
一種計算機非法外聯監控系統，其特征在于包括：與外網物理隔離的內網（２）；通過所述內網（２）互聯的多個具有非法外聯監控裝置（１１）的計算機（１）；以及連接所述內網（２）以接收所述計算機（１）發送的非法外聯警報的監控中心（３）。

【技術特征摘要】
一種計算機非法外聯監控系統，其特征在于包括與外網物理隔離的內網(2)；通過所述內網(2)互聯的多個具有非法外聯監控裝置(11)的計算機(1)；以及連接所述內網(2)以接收所述計算機(1)發送的非法外聯警報的監控中心(3)。2. 根據權利要求1所述的計算機非法外聯監控系統，其特征在于所述非法外聯監控裝置(11)包括連接計算機CPU(12)以檢查計算機非法外聯的外聯檢查模塊(110);以及連接計算機CPU(12)的網卡禁用模塊(lll)，用于在外聯檢查模塊(110)發現計...

【專利技術屬性】
技術研發人員：于晴，王海洋，
申請(專利權)人：北京鼎普科技股份有限公司，
類型：實用新型
國別省市：11[中國|北京]