一种计算机网络安全控制器制造技术

本实用新型专利技术公开了一种计算机网络安全控制器，包括机箱，所述机箱内各模块单元都以板卡形式存在，所述机箱内安装有前面板、后面板、安全电源板和集成航空插头，所述机箱功能结构包括通用计算机域、安全管理域和安全输入输出域，所述通用计算机域包括第一通用计算单元和第二通用计算单元，所述安全管理域包括两个安全计算机管理单元，所述安全输入输出域包括第一输入输出单元、第二输入输出单元和通信控制器，第一通用计算单元和第二通用计算单元相互异构，基于通用COTS硬件和通用COTS操作系统软件实现，本实用新型专利技术提供一种计算机网络安全控制器，具有较高的通用性、适应性和安全性，采用模块化设计，结构简单，操作与控制方便。

【技术实现步骤摘要】
一种计算机网络安全控制器
本技术涉及网络安全
，具体为一种计算机网络安全控制器
技术介绍
随着人们使用计算机的应用日益增加以及计算机的普及，对计算机的效率、系统可靠性，安全性等提出了更高的要求，目前的计算机网络安全系统仍存在以下不足之处：(1)安全计算机需要各种各样的外部设备协助实现系统控制的相关功能，当处理器能力不足，将严重影响计算机的工作效率，降低了网络安全性；(2)现存的计算机控制器结构固定，针对特定计算机及功能进行工作，缺少功能多样性，适应性和通用性较差；(3)现有的网络安全控制器内部结构复杂，对使用和操纵的水平要求很高，不易控制和维修，也是现存的很严重的问题之一。
技术实现思路
为了克服现有技术方案的不足,本技术提供一种计算机网络安全控制器，具有较高的通用性、适应性和安全性，采用模块化设计，结构简单，操作与控制方便。本技术解决其技术问题所采用的技术方案是：一种计算机网络安全控制器，包括机箱，所述机箱内各模块单元都以板卡形式存在，所述机箱内安装有前面板、后面板、安全电源板和集成航空插头，所述机箱功能结构包括通用计算机域、安全管理域和安全输入输出域，所述通用计算机域包括第一通用计算单元和第二通用计算单元，所述安全管理域包括两个安全计算机管理单元，所述安全输入输出域包括第一输入输出单元、第二输入输出单元和通信控制器。作为本技术一种优选的技术方案，所述第一通用计算单元和第二通用计算单元相互异构，基于通用COTS硬件和通用COTS操作系统软件实现。作为本技术一种优选的技术方案，所述第一输入输出单元和第二输入输出单元相互异构，组成二取二关系，通过以太网进行通信，构成二乘关系。作为本技术一种优选的技术方案，所述前面板安装安全计算机管理单元之类无对外连接的模块，所述后面板安装第一输入输出单元、第二输入输出单元和通信控制器之类需要对外连接的模块。作为本技术一种优选的技术方案，所述后面板安装第一输入输出单元、第二输入输出单元和通信控制器之类需要对外连接的模块。作为本技术一种优选的技术方案，所述通信控制器完成对第一输入输出单元、第二输入输出单元和安全计算机管理单元的总线互联。与现有技术相比，本技术的有益效果是：(1)本技术的安全管理域作为安全计算机的安全管理设备，是计算机的核心，能够快速完成“故障—安全”功能的监督和实现，保证了网络的安全性和可信度；(2)本技术通过安装集成航空插头，便于总线进行扩展，满足计算机网络安全控制器分布式控制及强大IO接口能力的需求，实现容量及功能的灵活扩展，保证了功能多样性，使控制器具有较高的通用性和适应性；(3)本技术采用模块化设计，每一个模块单元都以板卡的形式，安装在机箱中，简化了安全网络控制器内部结构，便于系统的运转和操作，同事也便于检查和维修。附图说明图1为本技术的整体结构示意图；图2为本技术的功能结构示意图；图中：1-机箱；2-前面板；3-后面板；4-安全电源板；5-集成航空插头；6-通用计算机域；7-安全管理域；8-安全输入输出域；9-第一通用计算单元；10-第二通用计算单元；11-第一输入输出单元；12-第二输入输出单元；13-安全计算机管理单元；14-通信控制器。具体实施方式下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。以下各实施例的说明是参考附图，用以示例本技术可以用以实施的特定实施例。本技术所提到的方向和位置用语，例如「上」、「中」、「下」、「前」、「后」、「左」、「右」、「内」、「外」、「侧面」等，仅是参考附加图式的方向和位置。因此，使用的方向和位置用语是用以说明及理解本技术，而非用以限制本技术。实施例：如图1所示，本技术提供了一种计算机网络安全控制器，包括机箱1，所述机箱1内各模块单元都以板卡形式存在，所述机箱1内安装有前面板2、后面板3、安全电源板4和集成航空插头5，所述前面板2主要安装管理单元之类无对外连接的模块，所述后面板3主要安装通信控制器和安全输入输出控制单元等需要对我连接的模块，所述安全电源板4为整个控制器提供安全带电源，空心控制器集成航空插头，便于专用总线进行扩展，满足控制器强大的IO接口能力的需求。如图1和图2所示，所述机箱1功能结构包括通用计算机域6、安全管理域7和安全输入输出域8，所述通用计算机域6包括第一通用计算单元9和第二通用计算单元10，所述安全管理域7包括两个安全计算机管理单元13，所述安全输入输出域8包括第一输入输出单元11、第二输入输出单元12和通信控制器14，所述通用计算机域作为安全管理域的“逻辑运算协处理器”，完全受控于安全管理域，主要完成一切需要进行逻辑原酸的控制功能。如图2所示，所述第一通用计算单元9和第二通用计算单元10相互异构，基于通用COTS硬件和通用COTS操作系统软件实现，第一通用计算单元9和第二通用计算单元10的安全可靠性由安全管理域确定，同时，两个异构的通用计算单元可对同一逻辑运算的记过进行软件表决，进一步增加安全可信性。如图2所示，所述第一输入输出单元11和第二输入输出单元12相互异构，组成二取二关系，通过以太网进行通信，构成二乘关系，主要完成系统应用所需的输入输出接口功能。如图1和图2所示，所述前面板2安装安全计算机管理单元13之类无对外连接的模块，所述后面板安装第一输入输出单元11、第二输入输出单元12和通信控制器14之类需要对外连接的模块，所述后面板3安装第一输入输出单元11、第二输入输出单元12和通信控制器14之类需要对外连接的模块。如图2所示，所述通信控制器14完成对第一输入输出单元11、第二输入输出单元12和安全计算机管理单元13的总线互联，该设计结构对通信控制器保证了控制器的网络告诉性和大的吞吐能力，总线通信具有高速性、容错性和实时性。综上所述，本技术的主要特点在于：(1)本技术的安全管理域作为安全计算机的安全管理设备，是计算机的核心，能够快速完成“故障—安全”功能的监督和实现，保证了网络的安全性和可信度；(2)本技术通过安装集成航空插头，便于总线进行扩展，满足计算机网络安全控制器分布式控制及强大IO接口能力的需求，实现容量及功能的灵活扩展，保证了功能多样性，使控制器具有较高的通用性和适应性；(3)本技术采用模块化设计，每一个模块单元都以板卡的形式，安装在机箱中，简化了安全网络控制器内部结构，便于系统的运转和操作，同事也便于检查和维修。对于本领域技术人员而言，显然本技术不限于上述示范性实施例的细节，而且在不背离本技术的精神或基本特征的情况下，能够以其他的具体形式实现本技术。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本技术的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本技术内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。本文档来自技高网...

【技术保护点】
一种计算机网络安全控制器，其特征在于：包括机箱(1)，所述机箱(1)内各模块单元都以板卡形式存在，所述机箱(1)内安装有前面板(2)、后面板(3)、安全电源板(4)和集成航空插头(5)，所述机箱(1)功能结构包括通用计算机域(6)、安全管理域(7)和安全输入输出域(8)，所述通用计算机域(6)包括第一通用计算单元(9)和第二通用计算单元(10)，所述安全管理域(7)包括两个安全计算机管理单元(13)，所述安全输入输出域(8)包括第一输入输出单元(11)、第二输入输出单元(12)和通信控制器(14)。

【技术特征摘要】
1.一种计算机网络安全控制器，其特征在于：包括机箱(1)，所述机箱(1)内各模块单元都以板卡形式存在，所述机箱(1)内安装有前面板(2)、后面板(3)、安全电源板(4)和集成航空插头(5)，所述机箱(1)功能结构包括通用计算机域(6)、安全管理域(7)和安全输入输出域(8)，所述通用计算机域(6)包括第一通用计算单元(9)和第二通用计算单元(10)，所述安全管理域(7)包括两个安全计算机管理单元(13)，所述安全输入输出域(8)包括第一输入输出单元(11)、第二输入输出单元(12)和通信控制器(14)。2.根据权利要求1所述的一种计算机网络安全控制器，其特征在于：所述第一通用计算单元(9)和第二通用计算单元(10)相互异构，基于通用COTS硬件和通用COTS操作系统软件实现。3.根据权利要求1所述的一种计算机网络安...

【专利技术属性】
技术研发人员：董仕，崔永锋，李亚，
申请(专利权)人：周口师范学院，
类型：新型
国别省市：河南,41