一種防火墻輔助報警裝置制造方法
【專利摘要】本實用新型公開了一種防火墻輔助報警裝置，其特征在于包括：連接在防火墻串口上，由于接收防火墻發(fā)出的報警信號的單片機；同單片機相連接，用于對于單片機發(fā)出的報警信號進行響應(yīng)的聲光報警器；同單片機相連接，用于接收單片機發(fā)出的報警信號后將預(yù)存短信發(fā)送給預(yù)存接收人的GSM/CDMA短信模塊；同單片機相連接的服務(wù)器電源開關(guān)；所述單片機分別同聲光報警器、GSM/CDMA短信模塊和電源開關(guān)信號連接。該報警裝置結(jié)構(gòu)簡單，便于生產(chǎn)，而且成本非常低廉適于廣泛推廣。
【專利說明】一種防火墻輔助報警裝置
【技術(shù)領(lǐng)域】
[0001 ] 本實用新型涉及一種防火墻輔助報警裝置。
【背景技術(shù)】
[0002]當局域網(wǎng)中出現(xiàn)相同的IP地址的時候通過網(wǎng)絡(luò)協(xié)議主機會報錯，提示網(wǎng)絡(luò)中IP地址沖突；當局域網(wǎng)中出現(xiàn)相同的MAC(網(wǎng)卡地址)地址的時候，交換機有可能形成網(wǎng)絡(luò)風暴造成網(wǎng)絡(luò)堵塞，對于特定的安全網(wǎng)絡(luò)環(huán)境，管理員會對網(wǎng)絡(luò)交換機進行設(shè)計，在交換端口上綁定MAC地址，不同的或不合法的MAC地址會被過濾掉或者不允許接入網(wǎng)絡(luò)中。傳統(tǒng)防火墻對于內(nèi)網(wǎng)中一些高安全的主機如數(shù)據(jù)庫服務(wù)器、財務(wù)服務(wù)器等的防護一般是設(shè)定允許特定的IP地址、MAC地址主機允許訪問目標服務(wù)器，對于其它任何主機的訪問是默認拒絕的，起到安全防護作用。
[0003]但是在局域網(wǎng)中，如果攻擊者偽造合法的IP和MAC地址就能夠騙過防火墻訪問目標地址；比如192.168.0.10是一個合法IP，而另一個不合法主機通過PING這個IP就可以獲得192.168.0.10的MAC地址，而后將自己的本機MAC地址改為剛剛獲得的MAC地址(WIN7系統(tǒng)允許手工修改MAC)而后再將自己的IP地址改為192.168.0.10這時候本機和真實擁有192.168.0.10地址的主機都不會報錯，然而這兩臺機器在對方網(wǎng)絡(luò)傳輸空閑的時候，都可以進行網(wǎng)絡(luò)傳輸，也就是說當真實擁有192.168.0.10地址的用戶不使用網(wǎng)絡(luò)的時候，偽造192.168.0.10地址的用戶可以直接透過防火墻去訪問目標服務(wù)器，達到不可告人的目的?，F(xiàn)有PING、SNMP以及廣域端口快速掃描識別用戶身份系統(tǒng)可以應(yīng)用到防火墻上已克服上述缺陷。
[0004]現(xiàn)有防火墻只能起到隔離和產(chǎn)生日志的作用，當有人惡意攻擊服務(wù)器，則會照成網(wǎng)絡(luò)運行不暢快，數(shù)據(jù)無法實施傳輸。因此一種能夠輔助防火墻在服務(wù)器收到攻擊時快速報警的裝置急需被研制。

【發(fā)明內(nèi)容】

[0005]本實用新型針對以上問題的提出，而研制一種防火墻輔助報警裝置。本實用新型采用的技術(shù)手段如下:
[0006]一種防火墻輔助報警裝置，其特征在于包括:
[0007]連接在防火墻串口上，由于接收防火墻發(fā)出的報警信號的單片機；
[0008]同單片機相連接，用于對于單片機發(fā)出的報警信號進行響應(yīng)的聲光報警器；
[0009]同單片機相連接，用于接收單片機發(fā)出的報警信號后將預(yù)存短信發(fā)送給預(yù)存接收人的GSM/CDMA短信模塊；同單片機相連接的服務(wù)器電源開關(guān)；所述單片機分別同聲光報警器、GSM/CDMA短信模塊和電源開關(guān)信號連接。
[0010]所述防火墻為硬件防火墻。
[0011]由于采用了上述技術(shù)方案，本實用新型提供的防火墻輔助報警裝置，通過單片機輔助控制實現(xiàn)了現(xiàn)有技術(shù)不能保證防火墻有效工作的情況，保證了服務(wù)器數(shù)據(jù)的安全。另夕卜，由于其結(jié)構(gòu)簡單，不僅便于生產(chǎn)，而且成本非常低廉適于廣泛推廣。
【專利附圖】

【附圖說明】
[0012]圖1為本實用新型的結(jié)構(gòu)示意圖。
【具體實施方式】
[0013]本實用新型所述的防火墻除了傳統(tǒng)的狀態(tài)檢測功能之外，增加對主機Netbios名稱的檢測功能，當網(wǎng)絡(luò)當中出現(xiàn)頻繁的主機名切換(兩臺機器不斷刷新網(wǎng)絡(luò)連接狀態(tài))事件時，觸發(fā)防火墻的深度檢測功能，除了日志報警外，進一步對主機進行PING、SNMP以及廣域端口快速掃描，進一步比對雙機指紋，當出現(xiàn)不一致或者反饋異常時觸發(fā)高級報警，通過下列裝置通知相關(guān)人員進行處理。
[0014]如圖1所示一種防火墻輔助報警裝置包括:連接在防火墻串口上，由于接收防火墻發(fā)出的報警信號的單片機；同單片機相連接，用于對于單片機發(fā)出的報警信號進行響應(yīng)的聲光報警器；同單片機相連接，用于接收單片機發(fā)出的報警信號后將預(yù)存短信發(fā)送給預(yù)存接收人的GSM/CDMA短信模塊；同單片機相連接的服務(wù)器電源開關(guān)，當單片機接收到服務(wù)器傳來的報警信號的級別高于設(shè)定閾值，則控制服務(wù)器電源開關(guān)關(guān)閉，以避免服務(wù)器資料外泄；所述單片機分別同聲光報警器、GSM/CDMA短信模塊和電源開關(guān)信號連接。所述防火墻為硬件防火墻。
[0015]以上所述，僅為本實用新型較佳的【具體實施方式】，但本實用新型的保護范圍并不局限于此，任何熟悉本【技術(shù)領(lǐng)域】的技術(shù)人員在本實用新型揭露的技術(shù)范圍內(nèi)，根據(jù)本實用新型的技術(shù)方案及其發(fā)明構(gòu)思加以等同替換或改變，都應(yīng)涵蓋在本實用新型的保護范圍之內(nèi)。
【權(quán)利要求】
1.一種防火墻輔助報警裝置，其特征在于包括: 連接在防火墻串口上，用于接收防火墻發(fā)出的報警信號的單片機； 同單片機相連接，用于對于單片機發(fā)出的報警信號進行響應(yīng)的聲光報警器； 同單片機相連接，用于接收單片機發(fā)出的報警信號后將預(yù)存短信發(fā)送給預(yù)存接收人的GSM / CDMA短信模塊； 同單片機相連接的服務(wù)器電源開關(guān)； 所述單片機分別同聲光報警器、GSM / CDMA短信模塊和電源開關(guān)信號連接。
2.根據(jù)權(quán)利要求1所述的一種防火墻輔助報警裝置，其特征在于所述防火墻為硬件防火墻。
【文檔編號】H04L29/06GK203406892SQ201320368550
【公開日】2014年1月22日 申請日期:2013年6月16日 優(yōu)先權(quán)日:2013年6月16日
【發(fā)明者】常文軍 申請人:常文軍