一种端口安全防护设备及端口安全防护系统技术方案

本公开涉及一种端口安全防护设备以及系统，该端口安全防护设备通过连接检测部件连接并占用待保护接口，并对待保护接口与自身的连接状态进行实时监测，当连接检测部件采集到其与待保护接口的物理连接状态变化后CPU控制部件即可判断端口状态是否异常，判定为异常时由告警部件实时产生告警信息，实现了对非法占用接口的行为的检测以及告警。该设备调用连接监测部件实现了在物理端对异常数据获取行为的检测，对于多样化的待保护接口类型只需从物理上支持即可，不修改被保护设备，实现方式简单且成本较低，同时基于物理端口连接状态监测可靠性较高，保证了接口的安全性。应用了该端口安全防护设备的端口安全防护系统也具有相同的有益效果。

A Port Safety Protection Equipment and Port Safety Protection System

【技术实现步骤摘要】
一种端口安全防护设备及端口安全防护系统
本公开涉及信息安全
，具体地，涉及一种端口安全防护设备以及一种端口安全防护系统。
技术介绍
出于设备信息安全性考虑，为防止设备端口被非法占用导致设备安全性受到威胁，端口安全防护设备应用而生。相关技术中端口安全防护设备主要分为两种，一种端口安全防护设备固定于待防护设备，将被保护设备的端口转移到安全防护设备上，用户必须在安全防护设备上对待防护设备进行操作，由安全防护设备进行用户行为的分析，从而识别出非法端口操作行为进行防护，该技术需要安全防护设备支持被保护设备的端口协议，技术实现复杂，成本较高；另一种端口安全防护设备需要改造被保护设备端口，在原有设备上增加软件、或者硬件(如增加监控软件或硬件单元)进行端口的防护，该技术在实现时与被保护设备耦合性极大，容易破坏被保护设备原有特性，导致被保护设备无法正常使用。因此，如何在控制防护成本的前提下实现对设备端口的安全防护，同时尽量避免对待保护设备产生负面影响，是本领域技术人员亟待解决的问题。
技术实现思路
本公开的目的是提供一种端口安全防护设备，该设备可以在不改动待保护设备的基础上实现对设备端口的安全防护，本文档来自技高网...

【技术保护点】
1.一种端口安全防护设备，其特征在于，包括：连接监测部件、CPU控制部件以及告警部件；其中，所述连接监测部件连接于待保护接口，用于监测与所述待保护接口的连接状态，生成实时接口监测结果；所述CPU控制部件一端连接于所述连接监测部件，另一端连接于所述告警部件，用于获取所述实时接口监测结果，并根据所述实时接口监测结果判断所述待保护接口的端口状态是否出现异常；当所述待保护设备的端口状态判定为异常时，向所述告警部件发送告警输出控制信号；所述告警部件用于根据接收到的所述告警输出控制信号输出告警信号。

【技术特征摘要】
1.一种端口安全防护设备，其特征在于，包括：连接监测部件、CPU控制部件以及告警部件；其中，所述连接监测部件连接于待保护接口，用于监测与所述待保护接口的连接状态，生成实时接口监测结果；所述CPU控制部件一端连接于所述连接监测部件，另一端连接于所述告警部件，用于获取所述实时接口监测结果，并根据所述实时接口监测结果判断所述待保护接口的端口状态是否出现异常；当所述待保护设备的端口状态判定为异常时，向所述告警部件发送告警输出控制信号；所述告警部件用于根据接收到的所述告警输出控制信号输出告警信号。2.根据权利要求1所述的端口安全防护设备，其特征在于，所述连接监测部件为：阻抗监测部件；所述阻抗监测部件用于实时对所述待保护接口进行阻抗监测，生成实时接口监测结果。3.根据权利要求1所述的端口安全防护设备，其特征在于，所述CPU控制部件还用于控制接口状态记录。4.根据权利要求1至3任一项所述的端口安全防护设备，其特征在于，所述CPU控制部件具体用于：获取所述实时接口监测结果，当所述实时接口检测结果显示与所述待保护接口连接断开时，判定所述待保护设备的端口状态判定为异常，向所述告警部件发送告警输出控制信号。5.根据权利要求1至3任一项所述的端口安全防护设备，其特征在于，所述CPU控制部件具体用于：获取所述实时接口监测结果，当所述实时接口检测结果显示与所述待保护接口连接断开时，...

【专利技术属性】
技术研发人员：黄明浩，姜飞，刘洋，魏忠，郭颂，李曦灏，涂立维，
申请(专利权)人：成都卫士通信息产业股份有限公司，
类型：发明
国别省市：四川,51