[实用新型]网络安全监测设备

说明书

本实用新型提供了一种网络安全监测设备，应用于局域网，包括：机箱和一个可插拔的接口子卡；机箱内设有一背板、至少一业务处理板和一灯板；接口子卡、业务处理板和灯板均与背板电性相连；接口子卡用于引入网络流量；业务处理板上集成有SDRAM、硬盘、串口、管理口、数据口、USB口；串口、管理口、数据口和USB口作为对外提供的操作控制口，业务处理板实现报文解码、分片处理、流管理、协议解析、特征检测和日志告警。该网络安全监测设备可针对单个报文和TCP流进行详细分析，同时规则描述语言还支持各种形式的速率统计，有一定的DDoS防御能力。

技术领域

本实用新型涉及通信设备领域，具体涉及网络安全监测设备。

背景技术

随着网络的飞速发展，网络安全逐渐成为一个潜在的巨大问题，特别是面对各种层出不穷的应用时，传统的入侵检测设备只能根据已有特征库，按照特征库中的规则信息，对已有攻击进行检测，当有新的攻击出现时，由于特征库限制，往往不能及时发现新的攻击，需要等到相关厂商提供新特征库后，才能检测出新的攻击，因此传统的入侵检测设备对于新攻击的检测具有滞后性。

实用新型内容

本实用新型的目的在于针对现有技术的不足，提供一种采用简单、通用的特征库规则描述语法，同时支持用户自定义规则配置，并提供多种方式辅助用户分析未知攻击，可以大大缩短对未知攻击的检测时间。

为解决上述问题，本实用新型采取的技术方案是：

一种网络安全监测设备，应用于局域网，其特征在于，包括：机箱和一个可插拔的接口子卡；所述机箱内设有一背板、至少一业务处理板和一灯板；所述接口子卡、所述业务处理板和所述灯板均与所述背板电性相连；所述接口子卡用于引入网络流量；所述业务处理板上集成有SDRAM、硬盘、串口、管理口、数据口、USB口；所述串口、所述管理口、所述数据口和所述USB口作为对外提供的操作控制口，所述业务处理板实现报文解码、分片处理、流管理、协议解析、特征检测和日志告警。

作为上述技术方案的进一步改进，所述接口子卡为1个千兆以太接口子卡。

作为上述技术方案的进一步改进，所述千兆以太接口子卡上设置有4个SFP千兆以太接口。

作为上述技术方案的进一步改进，所述业务处理板的个数为1个。

作为上述技术方案的进一步改进，所述机箱的前面板上设有所述操作控制口。

作为上述技术方案的进一步改进，所述机箱的后面设有220V供电接口。

作为上述技术方案的进一步改进，所述灯板上设置有电源灯和运行灯，所述电源灯和运行灯均为LED指示灯。

作为上述技术方案的进一步改进，所述网络安全监测设备采用主备双电源供电。

作为上述技术方案的进一步改进，所述串口为RS232串口；所述管理口和所述数据口均为RJ-45口；所述USB口口为标准USB接口。

作为上述技术方案的进一步改进，所述接口子卡、所述业务处理板均通过PCIe总线与所述背板11电性相连。

作为上述技术方案的进一步改进，所述硬盘为电子磁盘。

采用本实用新型提供的技术方案，与已有的公知技术相比，至少具有如下有益效果：

用户在使用该网络安全监测设备时，可以针对网络流量实际情况，利用设备提供的各种辅助分析方式，自行配置规则，用于实现攻击检测和敏感信息提取。规则描述语言支持IP五元组，报文协议号，报文内容等，可针对单个报文和TCP流进行详细分析，同时规则描述语言还支持各种形式的速率统计，有一定的DDoS防御能力。

附图说明