本发明专利技术公开了一种金融业网络的有线安全接入控制装置，它包括机壳、UKey和内部电路，机壳的前面板上设置有USB接口、电源指示灯、设备接口、网络接口和状态指示灯，机壳的前面板的两侧还设置有安装凸耳；内部电路包括中央处理器、串口转化装置、认证请求接收单元、位置单元、确定单元、筛选单元、信号输入输出装置和存储器；串口转化装置实现通讯数据转换，认证请求单元用于接收用户端发送的认证请求，位置单元用于计算用户的位置，确认局域网的覆盖范围，确定单元用于确定局域网覆盖范围包含用户位置的一个或多个节点。该装置结构简单，能够有效限制接入用户和设备，保障金融网络安全，接入方法简单，接入速度快。
【技术实现步骤摘要】
本专利技术涉及一种金融业网络的有线安全接入控制装置及接入方法。
技术介绍
接入控制装置是一种加强允许或者拒绝用户访问网络资源的装置，通常基于用户的帐户或者用户所属的某个组，接入控制器能够有效控制接入设备、用户，提高局域网网内安全性。在金融行业，网内安全是至关重要的，需要进行安全防护，防范并消除来自内部或外部网络的信息安全隐患和风险。
技术实现思路
本专利技术的目的在于克服现有技术的不足，提供一种金融业网络的有线安全接入控制装置及接入方法，该装置结构简单，能够有效限制接入用户和设备，保障金融网络安全，接入方法简单，接入速度快。本专利技术的目的是通过以下技术方案来实现的：金融业网络的有线安全接入控制装置，它包括机壳、UKey和内部电路，所述的机壳的前面板上设置有USB接口、电源指示灯、设备接口、网络接口和状态指示灯，所述机壳的前面板的两侧还设置有安装凸耳；所述的内部电路包括中央处理器、串口转化装置、认证请求接收单元、位置单元、确定单元、筛选单元、信号输入输出装置和存储器；所述的串口转化装置实现通讯数据转换，所述的认证请求单元用于接收用户端发送的认证请求，所述的位置单元用于计算用户的位置，确认局域网的覆盖范围，所述的确定单元用于确定局域网覆盖范围包含用户位置的一个或多个节点，所述的筛选单元用于从确定的节点中筛选出用户检测到最大信号的节点，所述的信号输入输出装置实现信号的输入输出。所述信号输入输出装置包括信号输入接口、信号输出接口和光电隔离器，所述信号输入接口的信号输出端与所述中央处理器的信号输入端连接，中央处理器的信号输出端与光电隔离器的信号输入端连接，光电隔离器的信号输出端与信号输出接口的信号输入端连接。所述串口转换装置包括第一串口转换电路、第二串口转换电路、第一通信接口和第二通信接口，所述第一串口转换电路和第二串口转换电路的信号输入端与USB集线器的信号输出端连接，USB集线器的信号输入端与中央处理器的信号输出端连接，所述第一串口转换电路的信号输出端与第一通信接口的信号输入端连接，所述第二串口转换电路的信号输出端与第二通信接口的信号输入端连接。所述储存器包括随机储存器、程序储存器、SATA硬盘和SD卡，中央处理器与随机储存器通信连接，中央处理器的信号输出端分别与程序储存器的信号输入端、SATA硬盘的信号输入端和SD卡的信号输入端连接。所述筛选单元包括：信号强度单元，用于分别确定每个节点提供的信号强度；距离计算单元，用于计算用户到确定的每个节点的距离；强度筛选单元，用于根据确定的节点提供的信号强度和用户到确定的节点的距离，筛选出用户能够检测到最大信号强度的节点。所述状态指示灯包括一红色状态指示灯和一绿色状态指示灯。金融业网络的有线安全接入控制装置的接入方法，它包括如下步骤：S01：打开接入控制装置电源开关，此时设备红色状态指示灯与绿色状态指示灯均亮，并且绿色电源指示灯亮；S02：当红色状态指示灯熄灭后，将UKey插入接入控制装置的USB口；S03：在绿色状态指示灯熄灭后，设备即解锁完毕；S04：配置将要连接到接入控制装置对应设备接口的前端设备的IP属性；S05：配置调试电脑的IP属性；S06：通过调试电脑对接入控制装置的各个设备接口参数进行配置；S07：识别并锁定设备，接入完成。所述的调试电脑接入接入控制装置时，UKey必须插在接入控制装置上。所述的识别并锁定设备包括如下子步骤：S071：将接入控制装置的网络接口接入网络；S072：将配置好的前端设备按照配置的顺序通过设备接口连接到接入控制装置上；S073：拔出UKey，此时绿色状态指示灯闪烁，表示接入控制装置正在对所有接入的前端设备进行认证并锁定。本专利技术的有益效果是：本专利技术提供了一种金融业网络的有线安全接入控制装置及接入方法，该装置结构简单，能够有效限制接入用户和设备，保障金融网络安全，接入方法简单，接入速度快。主要用于嵌入式设备接入安防网络场景，增强对嵌入式设备的网络安全和管理能力，防范并消除来自内部或外部网络的信息安全隐患和风险，在增强网络安全的同时消除潜在的安全隐患。附图说明图1为装置结构示意图；图2为装置内部电路框图；图3为方法示意图；图中，1-机壳，2-USB接口，3-电源指示灯，4-设备接口，5-网络接口，6-状态指示灯，7-凸耳。具体实施方式下面结合附图进一步详细描述本专利技术的技术方案，但本专利技术的保护范围不局限于以下所述。如图1所示，金融业网络的有线安全接入控制装置，它包括机壳1、UKey和内部电路，所述的机壳1的前面板上设置有USB接口2、电源指示灯3、设备接口4、网络接口5和状态指示灯6，所述机壳1的前面板的两侧还设置有安装凸耳7；所述的内部电路包括中央处理器、串口转化装置、认证请求接收单元、位置单元、确定单元、筛选单元、信号输入输出装置和存储器；所述的串口转化装置实现通讯数据转换，所述的认证请求单元用于接收用户端发送的认证请求，所述的位置单元用于计算用户的位置，确认局域网的覆盖范围，所述的确定单元用于确定局域网覆盖范围包含用户位置的一个或多个节点，所述的筛选单元用于从确定的节点中筛选出用户检测到最大信号的节点，所述的信号输入输出装置实现信号的输入输出。所述信号输入输出装置包括信号输入接口、信号输出接口和光电隔离器，所述信号输入接口的信号输出端与所述中央处理器的信号输入端连接，中央处理器的信号输出端与光电隔离器的信号输入端连接，光电隔离器的信号输出端与信号输出接口的信号输入端连接。所述串口转换装置包括第一串口转换电路、第二串口转换电路、第一通信接口和第二通信接口，所述第一串口转换电路和第二串口转换电路的信号输入端与USB集线器的信号输出端连接，USB集线器的信号输入端与中央处理器的信号输出端连接，所述第一串口转换电路的信号输出端与第一通信接口的信号输入端连接，所述第二串口转换电路的信号输出端与第二通信接口的信号输入端连接。所述储存器包括随机储存器、程序储存器、SATA硬盘和SD卡，中央处理器与随机储存器通信连接，中央处理器的信号输出端分别与程序储存器的信号输入端、SATA硬盘的信号输入端和SD卡的信号输入端连接。所述筛选单元包括：信号强度单元，用于分别确定每个节点提供的信号强度；距离计算单元，用于计算用户到确定的每个节点的距离；强度筛选单元，用于根据确定的节点提供的信号强度和用户到确定的节点的距离，筛选出用户能够检测到最大信号强度的节点。所述状态指示灯6包括一红色状态指示灯和一绿色状态指示灯，状态指示灯的指示说明如下表所示。金融业网络的有线安全接入控制装置的接入方法，它包括如下步骤：S01：打开接入控制装置电源开关，此时设备红色状态指示灯与绿色状态指示灯均亮，并且绿色电源指示灯亮，设备启动需要大约45秒；S02：当红色状态指示灯熄灭后，将UKey插入接入控制装置的USB口；S03：在绿色状态指示灯熄灭后，设备即解锁完毕；S04：配置将要连接到接入控制装置对应设备接口的前端设备(如报警控制器，门禁控制器，DVR主机，IP对讲主机等)的IP属性，即将现在前端设备使用的IP属性更换成如下表所列属性；S05：配置调试电脑的IP属性；S06：通过调试电脑对接入控制装置的各个设备接口参数进行配置；S07：识别并锁定设备，接入完成。所述的调试电脑接入接本文档来自技高网...
【技术保护点】
金融业网络的有线安全接入控制装置，其特征在于：它包括机壳（1）、UKey和内部电路，所述的机壳（1）的前面板上设置有USB接口（2）、电源指示灯（3）、设备接口（4）、网络接口（5）和状态指示灯（6），所述机壳（1）的前面板的两侧还设置有安装凸耳（7）；所述的内部电路包括中央处理器、串口转化装置、认证请求接收单元、位置单元、确定单元、筛选单元、信号输入输出装置和存储器；所述的串口转化装置实现通讯数据转换，所述的认证请求单元用于接收用户端发送的认证请求，所述的位置单元用于计算用户的位置，确认局域网的覆盖范围，所述的确定单元用于确定局域网覆盖范围包含用户位置的一个或多个节点，所述的筛选单元用于从确定的节点中筛选出用户检测到最大信号的节点，所述的信号输入输出装置实现信号的输入输出。
【技术特征摘要】
1.金融业网络的有线安全接入控制装置，其特征在于：它包括机壳（1）、UKey和内部电路，所述的机壳（1）的前面板上设置有USB接口（2）、电源指示灯（3）、设备接口（4）、网络接口（5）和状态指示灯（6），所述机壳（1）的前面板的两侧还设置有安装凸耳（7）；所述的内部电路包括中央处理器、串口转化装置、认证请求接收单元、位置单元、确定单元、筛选单元、信号输入输出装置和存储器；所述的串口转化装置实现通讯数据转换，所述的认证请求单元用于接收用户端发送的认证请求，所述的位置单元用于计算用户的位置，确认局域网的覆盖范围，所述的确定单元用于确定局域网覆盖范围包含用户位置的一个或多个节点，所述的筛选单元用于从确定的节点中筛选出用户检测到最大信号的节点，所述的信号输入输出装置实现信号的输入输出。2.根据权利要求1所述的金融业网络的有线安全接入控制装置，其特征在于：所述信号输入输出装置包括信号输入接口、信号输出接口和光电隔离器，所述信号输入接口的信号输出端与所述中央处理器的信号输入端连接，中央处理器的信号输出端与光电隔离器的信号输入端连接，光电隔离器的信号输出端与信号输出接口的信号输入端连接。3.根据权利要求1所述的金融业网络的有线安全接入控制装置，其特征在于：所述串口转换装置包括第一串口转换电路、第二串口转换电路、第一通信接口和第二通信接口，所述第一串口转换电路和第二串口转换电路的信号输入端与USB集线器的信号输出端连接， USB集线器的信号输入端与中央处理器的信号输出端连接，所述第一串口转换电路的信号输出端与第一通信接口的信号输入端连接，所述第二串口转换电路的信号输出端与第二通信接口的信号输入端连接。4.根据权利要求1所述的金融业网络的有线安全接入控制装置，其特征在于：所述储存器包括随机储存器、程序储存器、SATA硬盘和SD卡，中央处理器与随机...
【专利技术属性】
技术研发人员：曾立军，蒲泽新，
申请(专利权)人：四川君逸数码科技股份有限公司，
类型：发明
国别省市：四川;51
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。