[发明专利]一种内置于网络设备中的安全防护装置及防护方法

摘要

本发明公开了一种内置于网络设备中的安全防护装置及防护方法，包括：初始态、配置模块、锁死态、检查态和处置态；所述初始态，用于提取并记录网络设备出厂前的环境信息；所述配置模块，用于在网络设备出厂前配置防护规则，包括：设备升级地址表或者可连入地址表；所述锁死态，在网络设备出厂时开启，用于禁止对网络设备的任何操作；所述检查态，用于在锁死态开启后实时检查网络设备的环境信息并与出厂前的环境信息对比，若存在异常情况则调用处置态进行处置；所述处置态，用于当检查态发现异常情况后对异常情况进行处置操作。本发明所述技术方案能够及时有效地解决网络设备的安全性问题。

主权项

一种内置于网络设备中的安全防护装置，其特征在于，包括：初始态、配置模块、锁死态、检查态和处置态；所述初始态，用于提取并记录网络设备出厂前的环境信息，包括：文件信息、服务信息、进程信息或者网络信息；所述配置模块，用于在网络设备出厂前配置防护规则，包括：设备升级地址表或者可连入地址表；所述锁死态，在网络设备出厂时开启，用于禁止对网络设备的任何操作；所述检查态，用于在锁死态开启后实时检查网络设备的环境信息，并与出厂前的环境信息对比，若存在异常情况则调用处置态进行处置；所述处置态，用于当检查态发现异常情况后对异常情况进行处置操作。