理器34通过多个第一数据传输端
341以及多个第三数据传输端361从镜像存储器36读取数据。
[0028]第二手动开关33经人工控制令第一写使能端342与第二写使能端312之间连接，处理器34通过第一写使能端342发出写使能信号，使得第二写使能端312和第三写使能端362接收到写使能信号时，处理器34通过多个第一数据传输端343以及多个第二数据传输端313向存储器31写入数据，并通过多个第一数据传输端343以及多个第三数据传输端363向镜像存储器36写入数据。第二手动开关33经人工控制令第一写使能端342与第二写使能端312之间断开，处理器34通过第一写使能端342发出写使能信号，使得仅有第三写使能端362接收到写使能信号时，处理器34通过多个第一数据传输端343以及多个第三数据传输端363向镜像存储器36写入数据。如此在计算机30与互联网连接时，第二手动开关33经人工控制令第一写使能端342与第二写使能端312之间断开，当计算机30受到网络入侵时，镜像存储器36中存储的数据根据处理器34的发出的写使能信号进行更改，而存储器31中存储的数据不实际进行更改。计算机30还包括比较模块(图未示)，比较模块对存储器31与镜像存储器36内的数据进行比较，若二者不一致，则判断计算机30受到网络入侵，如此能够防止存储器31遭受非法的网络入侵。
[0029]在本发明实施例中，计算机30还可以包括一与存储器31相同的第二存储器(图未示)，第二存储器为存储器31的备份存储器，用于对存储器的数据进行备份。在第二存储器的读使能端与处理器34的读使能端之间以及在第二存储器的写使能端与处理器34的写使能端之间分别设置手动开关以进行连接。而第二存储器的数据数据传输端与处理器的数据传输端也直接连接，以进行数据的传输。在存储器31能正常使用时，存储器31设置为可以被互联网用户访问，而第二存储器设置为不能被互联网用户访问。在存储器31损坏或不能正常使用时，计算机30能直接自动切换至第二存储器以进行数据的正常读写，而镜像存储器也36自动切换为对造型存储器的镜像。此时同样需要开关操作授权模组35对分别设置在第二存储器的读使能端与处理器34的读使能端之间以及在第二存储器的写使能端与处理器34的写使能端之间的手动开关的至少一个用户进行身份认证，并在身份认证通过时，开关操作授权模组35开放对此两手动开关进行断开或连接的操作权限。
[0030]而在计算机30与互联网连接时，手动开关经人工控制令第二存储器的写使能端
342与处理器34的写使能端312之间断开。当计算机30受到网络入侵时，镜像存储器36中存储的数据根据处理器34的发出的写使能信号进行更改，而第二存储器中存储的数据不实际进行更改。比较模块对第二存储器与镜像存储器36内的数据进行比较，若二者不一致，则判断计算机30受到网络入侵。如此亦能够防止第二存储器遭受非法的网络入侵。
[0031]在本发明实施例中，存储器31中的数据也可以限定其中的一部分数据需要通过第一手动开关32和第二手动开关33的人工控制才可以进行读写操作。具体地，只有通过开关操作授权模组35的认证并且认证通过之后，才可以通过操作第一手动开关32或第二手动开关33对存储器31中的该部分数据进行写操作或者读操作，如此能够防止非法的网络入侵。
[0032]图4是本发明第一实施例的计算机的网络入侵检测方法的流程示意图。如图4所示，计算机30的网络入侵检测方法包括:
[0033]步骤S10:设置存储器31设置为可以被互联网用户访问，镜像存储器36设置为不可以被互联网用户访问。
[0034]其中，计算机30的具体结构如图3所示。镜像存储器36为存储器31的镜像。
[0035]步骤S11:第二手动开关33经人工控制使第一写使能端342与第二写使能端312之间断开；对存储器31与镜像存储器36内的数据进行比较，若二者不一致，则判断计算机30受到网络入侵，若二者一致，则判断计算机30没有受到网络入侵。
[0036]综上所述，本发明通过处理器设有第一读使能端，用于在处理器控制下发出读使能信号；第一写使能端用于在处理器控制下发出写使能信号；存储器设有第二读使能端，与第一读使能端连接，用于接收读使能信号；第二写使能端与第一写使能端连接，用于接收写使能信号；第一手动开关设置在第一读使能端与第二读使能端之间，第一手动开关经人工控制第一读使能端与第二读使能端之间连接或断开；第二手动开关设置在第一写使能端与第二写使能端之间，第二手动开关经人工控制第一写使能端与第二写使能端之间连接或断开，能够有效防止存储器数据被非法修改，保证数据存储的安全性。
[0037]以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。
【主权项】
1.一种计算机，其特征在于，包括: 处理器，设有: 第一读使能端，用于在所述处理器控制下发出读使能信号； 第一写使能端，用于在所述处理器控制下发出写使能信号； 存储器，设有: 第二读使能端，与所述第一读使能端连接，用于接收所述读使能信号； 第二写使能端，与所述第一写使能端连接，用于接收所述写使能信号； 第一手动开关，设置在所述第一读使能端与所述第二读使能端之间，所述第一手动开关经人工控制使所述第一读使能端与所述第二读使能端之间连接或断开； 第二手动开关，设置在所述第一写使能端与所述第二写使能端之间，所述第二手动开关经人工控制使所述第一写使能端与所述第二写使能端之间连接或断开。2.根据权利要求1所述的计算机，其特征在于，所述处理器还包括多个第一数据传输端，所述存储器还包括分别与所述第一数据传输端连接的多个第二数据传输端。3.根据权利要求2所述的计算机，其特征在于，所述第一手动开关经人工控制令所述第一读使能端与所述第二读使能端之间连接，且所述处理器通过所述第一读使能端发出所述读使能信号，使得所述第二读使能端接收到所述读使能信号时，所述处理器通过所述多个第一数据传输端以及所述多个第二数据传输端从所述存储器读取数据。4.根据权利要求2所述的计算机，其特征在于，所述第二手动开关经人工控制令所述第一写使能端与所述第二写使能端之间连接，且所述处理器通过所述第一写使能端发出所述写使能信号，使得所述第二写使能端接收到所述写使能信号时，所述处理器通过所述多个第一数据传输端以及所述多个第二数据传输端向所述存储器写入数据。5.根据权利要求1所述的计算机，其特征在于，所述存储器设置为可以被互联网用户访问。6.根据权利要求1所述的计算机，其特征在于，所述第一手动开关和所述第二手动开关为拉线开关，闸刀开关以及按钮开关中的至少一种。
【专利摘要】本发明公开了一种计算机，包括：处理器设有：第一读使能端，用于在处理器控制下发出读使能信号；第一写使能端，用于在处理器控制下发出写使能信号；存储器设有：第二读使能端，与第一读使能端连接，用于接收读使能信号；第二写使能端与第一写使能端连接，用于接收写使能信号；第一手动开关设置在第一读使能端与第二读使能端之间，第一手动开关经人工控制使第一读使能端与第二读使能端之间连接或断开；第二手动开关设置在第一写使能端与第二写使能端之间，第二手动开关经人工控制使第一写使能端与第二写使能端之间连接或断开。通过上述方式，本发明能够有效防止存储器数据被非法修改，保证数据存储的安全性。
【IPC分类】G06F21/62
【公开号】CN105468991
【申请号】CN201410451982
【发明人】林于翔
【申请人】深圳市同盛绿色科技有限公司
【公开日】2016年4月6日
【申请日】2014年9月5日
【公告号】WO2016033818A1