[发明专利]断电监控装置、方法及外接式防护设备

说明书

一种断电监控装置、方法及外接式防护设备。所述断电监控装置用于对外接式防护设备的异常断电监控进行监控和示警，包括取电线路、取电接通模块和示警模块，取电线路用于将所述断电监控装置连接至专用取电口，所述专用取电口不连接于外接式防护设备的供电线路；取电接通模块用于监测所述外接式防护设备是否发生异常断电，并在监测到发生异常断电时接通所述取电线路，以使所述断电监控装置通过从专用取电口取电而启动；示警模块用于在断电监控装置启动时发出示警信息。本发明通过互斥式供电设计，能够在外接式防护设备异常断电时接通专用取电口进行工作，从而有效地防止通过给外接式防护设备断电来产生的安全问题。

技术领域

本发明属于设备安全防护技术领域，尤其涉及一种用于外接式防护设备的断电监控装置和断电监控方法，以及相应的外接式防护设备。

背景技术

近些年，计算机及网络技术的发展大大促进了网络的普及，然而，当人们享受着网络带来的便利的时候，也面临着网络安全、数据安全的新的威胁。常见的威胁包括恶意代码入侵、病毒/木马感染、流量攻击、黑客窃取、非授权访问、冒充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒、中间人窃听，等等。

解决网络安全或数据安全的问题的技术手段已有很多，例如在主机中安装和使用黑/白名单，使用流量控制软件、防火墙、防病毒入侵检测系统等网络安全产品。但是，即便采取上述手段，各种安全事件仍频频发生。据统计，安全问题中70％是由于内部人员非法使用主机等关键资源造成的，真正来自外部的威胁只有30％。内部人员在使用主机时缺乏安全意识，又位于防火墙后端，接入各种外部设备不规范，被植入病毒或者木马后门，从而导致数据泄露、病毒感染、系统崩溃甚至网络瘫痪；同时，对系统的误操作或者蓄意的破坏，也会对造成恶劣的影响和重大损失。

而且，对于某些特殊设备，如配备有特殊软件控制的主机，某些工业领域的工程师站/工作员站的设备，市面上没有适配的安全防护软件，或者由于安装安全类软件容易导致主机原有软件出现兼容性问题，甚至性能受到影响。这些工程师站/工作员站的主机上线后基本不会对操作系统进行升级，即使安装安全防护软件也往往会不及时更新软件版本或恶意代码库，由此造成安全防护的效果和效率低下。

由此，现有技术中披露过一种解决上述问题的外接式终端防护设备(或称为外接式防护设备)及相应的防护系统(WO2020087781A1)。该外接式防护设备(ExternalProtective Device,EPD)通过对被保护设备(Protected Device,PD)的各个接口进行接管，确保需要访问被保护设备的各类接口的外接设备必须通过与该外接式防护设备连接才能接入，从而无需在被保护设备上安装安全防护软件即可达到对被保护设备进行防护的目的。但是，由于该外接式防护设备与被保护设备是独立供电的，因此，可能出现恶意用户切断外接式防护设备的供电而使被保护设备脱离安全监管，从而达到破坏被保护设备的目的。

发明内容

有鉴于此，如何监测外接式防护设备的异常断电并在其断电情形下仍能进行示警以提高被保护设备的安全，是目前亟待解决的问题。本发明的主要目的在于提供一种断电监控装置、断电监控装置方法及相应的外接式防护设备，以期至少部分地解决上述技术问题。

为了实现上述目的，作为本发明的第一个方面，提出了一种断电监控装置，用于对外接式防护设备的异常断电进行监控和示警，所述外接式防护设备电性连接至被保护设备并接管该被保护设备的输入输出功能，以防止该被保护设备的非法数据传输，

所述断电监控装置包括取电线路、取电接通模块和示警模块，其中：

所述取电线路用于将所述断电监控装置连接至专用取电口，该专用取电口不连接于所述外接式防护设备的供电线路；

所述取电接通模块用于监测所述外接式防护设备是否发生异常断电，并在监测到发生异常断电时接通所述取电线路，以使所述断电监控装置通过从专用取电口取电而启动；

所述示警模块用于在断电监控装置启动时发出示警信息。