一種路由交換裝置的啟動信息安全保護方法及設備的製作方法
2023-06-18 17:18:21
一種路由交換裝置的啟動信息安全保護方法及設備的製作方法
【專利摘要】本發明公開了一種路由交換裝置的啟動信息安全保護方法及設備，該方法及裝置通過對路由交換裝置的網絡交換單元和/或者網絡變壓器單元的供電和復位電路進行控制，從而在物理層面實現系統啟動過程中各個埠獨立性的保障，保證在此過程中各個接口之間不能進行數據交互，從而使得路由交換裝置的安全系統更加可靠。
【專利說明】一種路由交換裝置的啟動信息安全保護方法及設備
【技術領域】
[0001]本發明涉及網絡安全【技術領域】，尤其涉及一種路由交換裝置的啟動信息安全保護方法及設備。
【背景技術】
[0002]隨著信息化建設得到了迅猛地發展，帶寬越來越寬，網絡速度翻了幾倍，IP語音、視頻等技術極大地豐富了網絡應用。但是，網際網路在拉近人與人之間距離的同時，病毒、黑客也隨之不請自到。病毒的智能化，變種、繁殖的快速，黑客工具的「傻瓜」化加上洪水般的泛濫趨勢，使得面向企業和個人的信息系統變得脆弱不堪，隨時面臨癱瘓甚至被永久損壞的危險。
[0003]現有的路由交換設備中，各個網絡接口的獨立性常常是由軟體進行配置。在系統上電後而軟體沒有完成運行之前的較短時間內，各個網絡接口的獨立性不能得到保障，從而帶來了信息安全上的風險。
【發明內容】
[0004]本發明的目的是提供一種路由交換裝置的啟動信息安全保護方法及設備，提高了路由交換裝置的安全性與可靠性。
[0005]本發明的目的是通過以下技術方案實現的:
[0006]一種路由交換裝置的啟動信息安全保護設備，該設備包括:信號延遲電路、復位延遲電路、邏輯門電路和/或主控單元安全控制電路；
[0007]其中，所述信號延遲電路的分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；和/或，所述復位延遲電路與路由交換裝置中網絡交換單元復位電路相連；
[0008]或者，所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連；
[0009]或者，所述主控單元安全控制電路分別與所述路由交換裝置中網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路相連；其中，該主控單元安全控制電路用於輸出安全控制信號。
[0010]進一步的，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路；其中，所述第一邏輯控制電路的控制端分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述第二邏輯控制電路的控制端與所述路由交換裝置中網絡交換單元復位電路相連。
[0011]進一步的，在所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；並且，所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連時，所述邏輯門電路的輸入端還與所述主控單元安全控制電路相連。
[0012]一種路由交換裝置的啟動信息安全保護方法，該方法包括:
[0013]利用信號延遲電路控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；和/或，利用復位延遲電路控制路由交換裝置中網絡交換單元復位電路；
[0014]或者，利用邏輯門電路根據延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；以及，利用該邏輯門電路復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路；
[0015]或者，利用主控單元安全控制電路輸出的安全控制信號控制所述網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路。
[0016]進一步的，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路；
[0017]由所述第一邏輯控制電路根據所述延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；
[0018]由所述第二邏輯控制電路根據復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路。
[0019]進一步的，利用邏輯門電路根據延遲信號電路的輸出信號及主控單元安全控制電路輸出的安全控制信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；以及，利用該邏輯門電路根據復位延遲電路輸出信號及主控單元安全控制電路輸出的安全控制信號控制該路由交換裝置中網絡交換單元復位電路。
[0020]由上述本發明提供的技術方案可以看出，通過對路由交換裝置的網絡交換單元和/或者網絡變壓器單元的供電和復位電路進行控制，從而在物理層面實現系統啟動過程中各個埠獨立性的保障，保證在此過程中各個接口之間不能進行數據交互，從而使得路由交換裝置的安全系統更加可靠。
【專利附圖】
【附圖說明】
[0021]為了更清楚地說明本發明實施例的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對於本領域的普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他附圖。
[0022]圖1為本發明實施例一提供的一種路由交換裝置的啟動信息安全保護設備的示意圖；
[0023]圖2為本發明實施例二提供的一種路由交換裝置的啟動信息安全保護方法的示意圖。
【具體實施方式】
[0024]下面結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基於本發明的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬於本發明的保護範圍。
[0025]實施例一[0026]圖1為本發明實施例一提供的一種路由交換裝置的啟動信息安全保護設備的示意圖。如圖1所示，該設備主要包括:信號延遲電路、復位延遲電路、邏輯門電路和/或主控單元安全控制電路；
[0027]其中，所述信號延遲電路的分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；和/或，所述復位延遲電路與路由交換裝置中網絡交換單元復位電路相連；
[0028]或者，所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連；
[0029]或者，所述主控單元安全控制電路分別與所述路由交換裝置中網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路相連；其中，該主控單元安全控制電路用於輸出安全控制信號。
[0030]進一步的，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路；其中，所述第一邏輯控制電路的控制端分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述第二邏輯控制電路的控制端與所述路由交換裝置中網絡交換單元復位電路相連。
[0031]進一步的，在所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；並且，所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連時，所述邏輯門電路的輸入端還與所述主控單元安全控制電路相連。
[0032]下面對各個電路的進行說明:
[0033]信號延遲電路:主要由延遲晶片及其周邊電路組成。延遲器件可以使用延遲IC(集成電路)，或者可編程邏輯控制電路等。
[0034]主控單元安全控制電路:用於當系統準備好後發出安全控制信號。
[0035]復位延遲電路:主要由復位延遲電路組成。復位延遲器件可以使用延遲1C，或者可編程邏輯控制電路等。
[0036]網絡交換單元供電電路:用於給系統的網絡交換電路提供電源。
[0037]網絡交換單元復位電路:用於復位系統的網絡交換單元。
[0038]網絡變壓器單元供電電路:用於給系統網絡變壓器單元提供電源。
[0039]邏輯門電路(第一邏輯控制電路與第二邏輯控制電路):用來對I/O (輸入/輸出)邏輯進行管理。
[0040]本發明實施例提供的設備能夠保證路由交換裝置啟動過程中安全軟體準備好之前的埠間獨立性，從而在物理層面上實現信息安全的保護。它可以有多種實現方式，即內部電路可以根據實際需要來進行增減。例如，可以單獨設置信號延遲電路來控制網絡交換單元供電電路和/或網絡變壓器單元供電電路的供電情況；也可以單獨設置復位延遲電路來控制網絡交換單元復位電路的復位，或直接由主控單元安全控制電路輸出的安全控制信號控制所述網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路等等，具體的情況不再一一例舉。
[0041]下面僅針對最優方案(即由邏輯門電路根據信號、復位延遲電路及主控單元控制電路的信號進行邏輯判斷)的工作過程做詳細說明，需要指出的時，該設備中各個電路在單獨工作時，其控制原理基本不會發生變化。
[0042]在路由交換裝置啟動過程中，信號延遲電路的輸出會先保持低電平的狀態，在經過設定的延遲時間後(該延遲時間可根據實際情況進行設定)，進入高電平的狀態。主控單元安全控制電路輸出的安全控制信號在系統控制準備完畢後也實現從低電平到高電平的電平轉換。第一邏輯控制電路為一個與門電路，其輸出信號用於控制網絡交換單元的供電電路和網絡變壓器單元的供電電路。當系統沒有經過設定時間的延遲，延遲電路輸出為低電平信號，或者當裝置的主控電路沒有完全準備完成，主控單元安全控制電路安全控制信號為低電平信號，則第一邏輯控制電路關閉網絡交換單元和網絡變壓器單元的供電電路。類似的，復位延遲電路的延遲時間也可以預先進行設置，其特點在於只有在經過設定值的延遲時間後，復位延遲電路的輸出電平才由低電平變為高電平，第二邏輯控制電路同樣為一個與門電路，在主控單元安全控制電路安全控制信號和復位延遲電路輸出電平都為高時，第一邏輯控制電路的輸出才由低電平變為高電平，系統網絡交換單元的復位工作完成，此時網絡交換單元的各個埠互相獨立。同時，在裝置遇到軟體安全風險需要即時切斷各個埠間通信的情況下，該方案可以在硬體物理層面保證各個埠的獨立性。
[0043]本發明實施例通過對路由交換裝置的網絡交換單元和/或者網絡變壓器單元的供電和復位電路進行控制，從而在物理層面實現系統啟動過程中各個埠獨立性的保障，保證在此過程中各個接口之間不能進行數據交互，從而使得路由交換裝置的安全系統更加可靠。
[0044]實施例二
[0045]圖2為本發明實施例二提供的一種路由交換裝置的啟動信息安全保護方法的示意圖，該方法主要包括:
[0046]利用信號延遲電路控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；和/或，利用復位延遲電路控制路由交換裝置中網絡交換單元復位電路；
[0047]或者，利用邏輯門電路根據延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；以及，利用該邏輯門電路復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路；
[0048]或者，利用主控單元安全控制電路輸出的安全控制信號控制所述網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路。
[0049]進一步的，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路；
[0050]由所述第一邏輯控制電路根據所述延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；
[0051]由所述第二邏輯控制電路根據復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路。
[0052]進一步的，利用邏輯門電路根據延遲信號電路的輸出信號及主控單元安全控制電路輸出的安全控制信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；以及，利用該邏輯門電路根據復位延遲電路輸出信號及主控單元安全控制電路輸出的安全控制信號控制該路由交換裝置中網絡交換單元復位電路。
[0053]本實施例通過對路由交換裝置的網絡交換單元或網絡變壓器單元的供電電路，對路由交換裝置的網絡交換單元的復位電路進行控制，來實現路由交換裝置啟動過程中各個交換接口之間的各自獨立，實現此過程中的信息安全。具體的:1)使用信號延遲電路和主控單元安全控制電路輸出的安全控制信號來控制網絡交換單元或網絡變壓器單元的供電電路，當系統上電軟體啟動過程中，關閉網絡交換單元或網絡變壓器單元的電源，使得各個埠之間在物理層面上實現隔離。當系統管理軟體準備好後，再打開網絡交換單元或網絡變壓器單元的電源，進行網絡安全管理；2)使用復位延遲電路和主控單元安全控制電路輸出的安全控制信號來控制網絡交換單元復位電路，當系統上電軟體啟動過程中，使網絡交換單元處於復位未成功狀態，使得各個埠之間實現隔離。當系統管理軟體準備好後，再打開網絡交換單元或網絡變壓器單元的電源，進行網絡安全管理。
[0054]以上所述，僅為本發明較佳的【具體實施方式】，但本發明的保護範圍並不局限於此，任何熟悉本【技術領域】的技術人員在本發明披露的技術範圍內，可輕易想到的變化或替換，都應涵蓋在本發明的保護範圍之內。因此，本發明的保護範圍應該以權利要求書的保護範圍為準。
【權利要求】
1.一種路由交換裝置的啟動信息安全保護設備，其特徵在於，該設備包括:信號延遲電路、復位延遲電路、邏輯門電路和/或主控單元安全控制電路； 其中，所述信號延遲電路的分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；和/或，所述復位延遲電路與路由交換裝置中網絡交換單元復位電路相連； 或者，所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連； 或者，所述主控單元安全控制電路分別與所述路由交換裝置中網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路相連；其中，該主控單元安全控制電路用於輸出安全控制信號。
2.根據權利要求1所述的設備，其特徵在於，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路；其中，所述第一邏輯控制電路的控制端分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述第二邏輯控制電路的控制端與所述路由交換裝置中網絡交換單元復位電路相連。
3.根據權利要求1或2所述的設備，其特徵在於， 在所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；並且，所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連時，所述邏輯門電路的輸入端還與所述主控單元安全控制電路相連。
4.一種路由交換裝置的啟動信息安全保護方法，其特徵在於，該方法包括: 利用信號延遲電路控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；和/或，利用復位延遲電路控制路由交換裝置中網絡交換單元復位電路； 或者，利用邏輯門電路根據延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；以及，利用該邏輯門電路復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路； 或者，利用主控單元安全控制電路輸出的安全控制信號控制所述網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路。
5.根據權利要求4所述的方法，其特徵在於，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路； 由所述第一邏輯控制電路根據所述延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路； 由所述第二邏輯控制電路根據復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路。
6.根據權利要求5所述的方法，其特徵在於， 利用邏輯門電路根據延遲信號電路的輸出信號及主控單元安全控制電路輸出的安全控制信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路； 以及，利用該邏輯門電路根據復位延遲電路輸出信號及主控單元安全控制電路輸出的安全控制信號控制該路由交換裝置中網絡交換單元復位電路。
【文檔編號】H04L12/24GK103607289SQ201310428518
【公開日】2014年2月26日 申請日期:2013年9月18日 優先權日:2013年9月18日
【發明者】呂瀟, 張達, 金楓, 劉旭 申請人:北京礦冶研究總院