一種路由交換裝置的啟動信息安全保護方法及設備的制作方法
【專利摘要】本發(fā)明公開了一種路由交換裝置的啟動信息安全保護方法及設備，該方法及裝置通過對路由交換裝置的網絡交換單元和/或者網絡變壓器單元的供電和復位電路進行控制，從而在物理層面實現(xiàn)系統(tǒng)啟動過程中各個端口獨立性的保障，保證在此過程中各個接口之間不能進行數(shù)據(jù)交互，從而使得路由交換裝置的安全系統(tǒng)更加可靠。
【專利說明】一種路由交換裝置的啟動信息安全保護方法及設備
【技術領域】
[0001]本發(fā)明涉及網絡安全【技術領域】，尤其涉及一種路由交換裝置的啟動信息安全保護方法及設備。
【背景技術】
[0002]隨著信息化建設得到了迅猛地發(fā)展，帶寬越來越寬，網絡速度翻了幾倍，IP語音、視頻等技術極大地豐富了網絡應用。但是，互聯(lián)網在拉近人與人之間距離的同時，病毒、黑客也隨之不請自到。病毒的智能化，變種、繁殖的快速，黑客工具的“傻瓜”化加上洪水般的泛濫趨勢，使得面向企業(yè)和個人的信息系統(tǒng)變得脆弱不堪，隨時面臨癱瘓甚至被永久損壞的危險。
[0003]現(xiàn)有的路由交換設備中，各個網絡接口的獨立性常常是由軟件進行配置。在系統(tǒng)上電后而軟件沒有完成運行之前的較短時間內，各個網絡接口的獨立性不能得到保障，從而帶來了信息安全上的風險。

【發(fā)明內容】

[0004]本發(fā)明的目的是提供一種路由交換裝置的啟動信息安全保護方法及設備，提高了路由交換裝置的安全性與可靠性。
[0005]本發(fā)明的目的是通過以下技術方案實現(xiàn)的:
[0006]一種路由交換裝置的啟動信息安全保護設備，該設備包括:信號延遲電路、復位延遲電路、邏輯門電路和/或主控單元安全控制電路；
[0007]其中，所述信號延遲電路的分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；和/或，所述復位延遲電路與路由交換裝置中網絡交換單元復位電路相連；
[0008]或者，所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連；
[0009]或者，所述主控單元安全控制電路分別與所述路由交換裝置中網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路相連；其中，該主控單元安全控制電路用于輸出安全控制信號。
[0010]進一步的，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路；其中，所述第一邏輯控制電路的控制端分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述第二邏輯控制電路的控制端與所述路由交換裝置中網絡交換單元復位電路相連。
[0011]進一步的，在所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；并且，所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連時，所述邏輯門電路的輸入端還與所述主控單元安全控制電路相連。
[0012]一種路由交換裝置的啟動信息安全保護方法，該方法包括:
[0013]利用信號延遲電路控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；和/或，利用復位延遲電路控制路由交換裝置中網絡交換單元復位電路；
[0014]或者，利用邏輯門電路根據(jù)延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；以及，利用該邏輯門電路復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路；
[0015]或者，利用主控單元安全控制電路輸出的安全控制信號控制所述網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路。
[0016]進一步的，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路；
[0017]由所述第一邏輯控制電路根據(jù)所述延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；
[0018]由所述第二邏輯控制電路根據(jù)復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路。
[0019]進一步的，利用邏輯門電路根據(jù)延遲信號電路的輸出信號及主控單元安全控制電路輸出的安全控制信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；以及，利用該邏輯門電路根據(jù)復位延遲電路輸出信號及主控單元安全控制電路輸出的安全控制信號控制該路由交換裝置中網絡交換單元復位電路。
[0020]由上述本發(fā)明提供的技術方案可以看出，通過對路由交換裝置的網絡交換單元和/或者網絡變壓器單元的供電和復位電路進行控制，從而在物理層面實現(xiàn)系統(tǒng)啟動過程中各個端口獨立性的保障，保證在此過程中各個接口之間不能進行數(shù)據(jù)交互，從而使得路由交換裝置的安全系統(tǒng)更加可靠。
【專利附圖】

【附圖說明】
[0021]為了更清楚地說明本發(fā)明實施例的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領域的普通技術人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他附圖。
[0022]圖1為本發(fā)明實施例一提供的一種路由交換裝置的啟動信息安全保護設備的示意圖；
[0023]圖2為本發(fā)明實施例二提供的一種路由交換裝置的啟動信息安全保護方法的示意圖。
【具體實施方式】
[0024]下面結合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。基于本發(fā)明的實施例，本領域普通技術人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明的保護范圍。
[0025]實施例一[0026]圖1為本發(fā)明實施例一提供的一種路由交換裝置的啟動信息安全保護設備的示意圖。如圖1所示，該設備主要包括:信號延遲電路、復位延遲電路、邏輯門電路和/或主控單元安全控制電路；
[0027]其中，所述信號延遲電路的分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；和/或，所述復位延遲電路與路由交換裝置中網絡交換單元復位電路相連；
[0028]或者，所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連；
[0029]或者，所述主控單元安全控制電路分別與所述路由交換裝置中網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路相連；其中，該主控單元安全控制電路用于輸出安全控制信號。
[0030]進一步的，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路；其中，所述第一邏輯控制電路的控制端分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述第二邏輯控制電路的控制端與所述路由交換裝置中網絡交換單元復位電路相連。
[0031]進一步的，在所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；并且，所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連時，所述邏輯門電路的輸入端還與所述主控單元安全控制電路相連。
[0032]下面對各個電路的進行說明:
[0033]信號延遲電路:主要由延遲芯片及其周邊電路組成。延遲器件可以使用延遲IC(集成電路)，或者可編程邏輯控制電路等。
[0034]主控單元安全控制電路:用于當系統(tǒng)準備好后發(fā)出安全控制信號。
[0035]復位延遲電路:主要由復位延遲電路組成。復位延遲器件可以使用延遲1C，或者可編程邏輯控制電路等。
[0036]網絡交換單元供電電路:用于給系統(tǒng)的網絡交換電路提供電源。
[0037]網絡交換單元復位電路:用于復位系統(tǒng)的網絡交換單元。
[0038]網絡變壓器單元供電電路:用于給系統(tǒng)網絡變壓器單元提供電源。
[0039]邏輯門電路(第一邏輯控制電路與第二邏輯控制電路):用來對I/O (輸入/輸出)邏輯進行管理。
[0040]本發(fā)明實施例提供的設備能夠保證路由交換裝置啟動過程中安全軟件準備好之前的端口間獨立性，從而在物理層面上實現(xiàn)信息安全的保護。它可以有多種實現(xiàn)方式，即內部電路可以根據(jù)實際需要來進行增減。例如，可以單獨設置信號延遲電路來控制網絡交換單元供電電路和/或網絡變壓器單元供電電路的供電情況；也可以單獨設置復位延遲電路來控制網絡交換單元復位電路的復位，或直接由主控單元安全控制電路輸出的安全控制信號控制所述網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路等等，具體的情況不再一一例舉。
[0041]下面僅針對最優(yōu)方案(即由邏輯門電路根據(jù)信號、復位延遲電路及主控單元控制電路的信號進行邏輯判斷)的工作過程做詳細說明，需要指出的時，該設備中各個電路在單獨工作時，其控制原理基本不會發(fā)生變化。
[0042]在路由交換裝置啟動過程中，信號延遲電路的輸出會先保持低電平的狀態(tài)，在經過設定的延遲時間后(該延遲時間可根據(jù)實際情況進行設定)，進入高電平的狀態(tài)。主控單元安全控制電路輸出的安全控制信號在系統(tǒng)控制準備完畢后也實現(xiàn)從低電平到高電平的電平轉換。第一邏輯控制電路為一個與門電路，其輸出信號用于控制網絡交換單元的供電電路和網絡變壓器單元的供電電路。當系統(tǒng)沒有經過設定時間的延遲，延遲電路輸出為低電平信號，或者當裝置的主控電路沒有完全準備完成，主控單元安全控制電路安全控制信號為低電平信號，則第一邏輯控制電路關閉網絡交換單元和網絡變壓器單元的供電電路。類似的，復位延遲電路的延遲時間也可以預先進行設置，其特點在于只有在經過設定值的延遲時間后，復位延遲電路的輸出電平才由低電平變?yōu)楦唠娖?，第二邏輯控制電路同樣為一個與門電路，在主控單元安全控制電路安全控制信號和復位延遲電路輸出電平都為高時，第一邏輯控制電路的輸出才由低電平變?yōu)楦唠娖?，系統(tǒng)網絡交換單元的復位工作完成，此時網絡交換單元的各個端口互相獨立。同時，在裝置遇到軟件安全風險需要即時切斷各個端口間通信的情況下，該方案可以在硬件物理層面保證各個端口的獨立性。
[0043]本發(fā)明實施例通過對路由交換裝置的網絡交換單元和/或者網絡變壓器單元的供電和復位電路進行控制，從而在物理層面實現(xiàn)系統(tǒng)啟動過程中各個端口獨立性的保障，保證在此過程中各個接口之間不能進行數(shù)據(jù)交互，從而使得路由交換裝置的安全系統(tǒng)更加可靠。
[0044]實施例二
[0045]圖2為本發(fā)明實施例二提供的一種路由交換裝置的啟動信息安全保護方法的示意圖，該方法主要包括:
[0046]利用信號延遲電路控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；和/或，利用復位延遲電路控制路由交換裝置中網絡交換單元復位電路；
[0047]或者，利用邏輯門電路根據(jù)延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；以及，利用該邏輯門電路復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路；
[0048]或者，利用主控單元安全控制電路輸出的安全控制信號控制所述網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路。
[0049]進一步的，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路；
[0050]由所述第一邏輯控制電路根據(jù)所述延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；
[0051]由所述第二邏輯控制電路根據(jù)復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路。
[0052]進一步的，利用邏輯門電路根據(jù)延遲信號電路的輸出信號及主控單元安全控制電路輸出的安全控制信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；以及，利用該邏輯門電路根據(jù)復位延遲電路輸出信號及主控單元安全控制電路輸出的安全控制信號控制該路由交換裝置中網絡交換單元復位電路。
[0053]本實施例通過對路由交換裝置的網絡交換單元或網絡變壓器單元的供電電路，對路由交換裝置的網絡交換單元的復位電路進行控制，來實現(xiàn)路由交換裝置啟動過程中各個交換接口之間的各自獨立，實現(xiàn)此過程中的信息安全。具體的:1)使用信號延遲電路和主控單元安全控制電路輸出的安全控制信號來控制網絡交換單元或網絡變壓器單元的供電電路，當系統(tǒng)上電軟件啟動過程中，關閉網絡交換單元或網絡變壓器單元的電源，使得各個端口之間在物理層面上實現(xiàn)隔離。當系統(tǒng)管理軟件準備好后，再打開網絡交換單元或網絡變壓器單元的電源，進行網絡安全管理；2)使用復位延遲電路和主控單元安全控制電路輸出的安全控制信號來控制網絡交換單元復位電路，當系統(tǒng)上電軟件啟動過程中，使網絡交換單元處于復位未成功狀態(tài)，使得各個端口之間實現(xiàn)隔離。當系統(tǒng)管理軟件準備好后，再打開網絡交換單元或網絡變壓器單元的電源，進行網絡安全管理。
[0054]以上所述，僅為本發(fā)明較佳的【具體實施方式】，但本發(fā)明的保護范圍并不局限于此，任何熟悉本【技術領域】的技術人員在本發(fā)明披露的技術范圍內，可輕易想到的變化或替換，都應涵蓋在本發(fā)明的保護范圍之內。因此，本發(fā)明的保護范圍應該以權利要求書的保護范圍為準。
【權利要求】
1.一種路由交換裝置的啟動信息安全保護設備，其特征在于，該設備包括:信號延遲電路、復位延遲電路、邏輯門電路和/或主控單元安全控制電路； 其中，所述信號延遲電路的分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；和/或，所述復位延遲電路與路由交換裝置中網絡交換單元復位電路相連； 或者，所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連； 或者，所述主控單元安全控制電路分別與所述路由交換裝置中網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路相連；其中，該主控單元安全控制電路用于輸出安全控制信號。
2.根據(jù)權利要求1所述的設備，其特征在于，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路；其中，所述第一邏輯控制電路的控制端分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；所述第二邏輯控制電路的控制端與所述路由交換裝置中網絡交換單元復位電路相連。
3.根據(jù)權利要求1或2所述的設備，其特征在于， 在所述信號延遲電路經由所述邏輯門電路分別與路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路相連；并且，所述復位延遲電路經由所述邏輯門電路與路由交換裝置中網絡交換單元復位電路相連時，所述邏輯門電路的輸入端還與所述主控單元安全控制電路相連。
4.一種路由交換裝置的啟動信息安全保護方法，其特征在于，該方法包括: 利用信號延遲電路控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；和/或，利用復位延遲電路控制路由交換裝置中網絡交換單元復位電路； 或者，利用邏輯門電路根據(jù)延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路；以及，利用該邏輯門電路復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路； 或者，利用主控單元安全控制電路輸出的安全控制信號控制所述網絡交換單元供電電路、復位電路和/或網絡變壓器單元供電電路。
5.根據(jù)權利要求4所述的方法，其特征在于，所述邏輯門電路包括:第一邏輯控制電路與第二邏輯控制電路； 由所述第一邏輯控制電路根據(jù)所述延遲信號電路的輸出信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路； 由所述第二邏輯控制電路根據(jù)復位延遲電路輸出信號控制該路由交換裝置中網絡交換單元復位電路。
6.根據(jù)權利要求5所述的方法，其特征在于， 利用邏輯門電路根據(jù)延遲信號電路的輸出信號及主控單元安全控制電路輸出的安全控制信號控制路由交換裝置中網絡交換單元供電電路和/或網絡變壓器單元供電電路； 以及，利用該邏輯門電路根據(jù)復位延遲電路輸出信號及主控單元安全控制電路輸出的安全控制信號控制該路由交換裝置中網絡交換單元復位電路。
【文檔編號】H04L12/24GK103607289SQ201310428518
【公開日】2014年2月26日 申請日期:2013年9月18日 優(yōu)先權日:2013年9月18日
【發(fā)明者】呂瀟, 張達, 金楓, 劉旭 申請人:北京礦冶研究總院