专利名称：一种电脑上网安全控制装置及其使用方法
技术领域：
本发明涉及计算机技术领域，更具体的说涉及一种电脑上网安全控制装置。
背景技术：
在现在的信息社会中，大量的工作要借助网上的信息才能完成，但是上网经常遇到电脑中毒或遭非法修改，致使硬盘中的某些文件丢失，严重者甚至不能开机，这时往往需要求助于专业的技术人员进行文件恢复和系统重装，给使用者带来了很大的不便。
发明内容
本发明所要解决的技术问题是提供一种可以控制电脑与网络之间的数据传输保证电脑安全上网的安全控制装置。
本发明所述的安全控制装置包括一个数据传输控制模块，其上设有分别与网络、电脑连接的接口。这时的网络接口就是一个单向控制的硬件防火墙，如果网络上的其他用要与该电脑进行交流，必须经过用户的授权。
所述的安全装置与网络的接口若干个，分别与多个网络连接，但同时只有一个网络接口电路是连通的，这时电脑的安全硬盘对应设有物理划分的若干个用户区，每个用户区都相应有启动程序并且与一个网络接口相对应，进入一个用户区后，相对应的网络接口由硬盘上的预存储的接口控制模块控制启动。这样可以实现多个网络接口与硬盘存储区的一一对应关系，防止不同网络与不同的硬盘存储区的数据的相互交换。
所述的安全装置与网络的接口有两个，分别与内网和外网相连，所述的电脑的硬盘由硬盘上的分区模块将硬盘分为对应的两个硬盘存取区，每个硬盘存取区都相应有启动程序并且与一个网络接口相对应，，两个网络接口中只有一个是通的，进入一个用户区后，相对应的网络接口由硬盘上的预存储的接口控制模块控制。这种是一般公司常用的方法，将内外网的数据分别固定在不同的存储区间存储，防止内网遭到病毒的入侵和公司秘密文件的外泄。
本发明所要解决的技术问题之二是提供一种电脑上网安全控制的方法。
所述的方法包括以下步骤A、操作者开机，B、启动网络连接，C、如果操作者允许其他用户与其交流，将对该用户给予授权。如果未经操作者授权，数据传输控制模块阻断其他用户与本电脑的主动通讯，将看不到本台电脑，而本台电脑可以看到网上的其他用户。
所述的步骤A中还包括一个网络接口选择步骤，即开机后，硬盘的接口控制模块提示操作者选择哪一个用户名(即使用硬盘哪一个物理分区)，这时就相应地接通了了与这个用户名相对应的网络的接口。这是针对安全装置的与网络的接口有若干个的情况。
如果操作者使用的是一个新的硬盘，还要先进行一个硬盘的分区设置，计算机开机后，进行硬盘识别，由硬盘上的分区模块提示硬盘如何分区，操作者输入相应的参数后(分区个数、容量)，分区模块自动完成硬盘的物理分区(分区后各个用户相互间物理分隔)。
所述的分区设置步骤还包括一个密码设置步骤，即在分区模块完成硬盘的物理分区后，继续提示操作者是否选择密码保护，如果选择设置，会弹出相应的对话框供用户输入密码。
所述的设置物理分区、密码设置、网络接口的选择全部是由中文显示的对话框操作界面操作，由硬盘上的分区模块设置。
所述的步骤B中，在普通网络保护模式下，操作者启动外网连接时，应将网络连接的要求透过服务器端的系统监控的确认，密码确认成功，电脑才可上网连接，如果密码确认失败，不能上网，但硬盘可以独立使用。可以增加网络安全的控制。
所述的步骤B中，在强制网络保护模式下，操作者启动外网连接时，应将网络连接的要求透过服务器端的系统监控的确认，密码确认成功，则可以上网和使用硬盘，如果密码确认失败，则硬盘将停止运作，不可开机。这种情况下，管理员设定的外网连接密码与硬盘的启动密码是一样的。
本发明由于设置了安全控制装置，因此可以有效地控制网络数据与电脑的交换，并且安装使用方便，只要将网络、电脑分别与它的对应接口连接即可，不需打开计算机主机的机箱就可实现。如果，进一步地，将它的网络接口设置为若干个，并对应地将硬盘进行物理设置若干个对应的用户区，使每一个网络接口与一个用户区相连接，同时，只能有一个网络接口连通，可以实现多网隔离，更能提高用户数据的安全性。
图1是本发明实施例1的连接示意图。
图2是本发明实施例2的连接示意图。
图3是本发明实施例2中步骤流程方框图。
下面结合附图和具体实施方式
对本发明作进一步的说明。
具体实施例方式
实施例1本实施例所述的安全控制装置(实施例中我们称为个人电脑防火墙)在包括一个数据传输控制模块，其上设有分别与网络、电脑连接的接口。使用方法包括以下步骤A、操作者开机后，B、启动网络连接，C、如果操作者允许其他用户与其交流，将对该用户给予授权。如果未经操作者授权，其他用户将看不到本台电脑，而本台电脑可以看到网上的其他用户。这时的网络接口就是一个单向控制的硬件防火墙，如果网络上的其他用户想向与该电脑进行交流，必须经过用户的授权。本实施例中的安全装置使用方便，只要将网络、电脑分别与它的对应接口连接即可，不需打开计算机主机的机箱就可实现。
实施例2本实施例所述的安全控制装置的接口有两个，分别与内网和外网相连，所述的电脑的硬盘由硬盘上的分区模块将硬盘分为对应的两个硬盘用户区，每个硬盘用户区都相应安装有启动程序，两个网络接口中只有一个是通的，启动哪一个网络接口由硬盘上的预存储的接口控制模块控制。
步骤如下1、硬盘分区设置
11、如果是第一次使用硬盘，这时硬盘应作为主盘使用，硬盘首先完成物理分区设置，计算机开机后，进行硬盘识别，由硬盘上的分区模块提示硬盘如何分区，操作者输入相应的参数后(2个用户区、每个用户区容量)，分区模块自动完成硬盘的物理分区。
12、即在分区模块完成硬盘的物理分区后，继续提示操作者是否选择密码保护，如果选择设置，会弹出相应的对话框供用户输入密码。
13、操作者进入对应的用户区，安装系统程序(包括操作系统)。
2、以后使用者每次开机，硬盘上的预存储的接口控制模块指示操作者使用哪一个存储区(用户名或盘符)，操作者在作出选择后，就确定了电脑与内网相连或是与外网相连。
3、在强制网络安全模式下，操作者启动外网连接时，应将网络连接的要求透过服务器端的系统监控的确认，即将用户密码与网络监控系统的密码进行匹配，密码确认成功，则可以上网和使用硬盘，如果密码确认失败，则硬盘将停止运作，不可开机。这种情况下，管理员设定的外网连接密码与硬盘的启动密码是一样的。而在普通网络保护模式下，若密码确认失败，不能上网，但硬盘可以独立使用。
4、如果操作者允许其他用户与其交流，将对该用户给予授权。如果未经操作者授权，其他用户将看不到本台电脑，而本台电脑可以看到网上的其他用户。
权利要求
1.一种电脑上网安全控制装置，包括一个数据传输控制模块，其上设有分别与网络、电脑连接的接口。
2.根据权利要求1所述的安全控制装置，其特征在于所述的安全装置与网络的接口若干个，分别与多个网络连接，但同时只有一个接口电路是连通的，这时电脑的硬盘对应设有物理划分的若干个存取区，每个存取区都相应有启动程序并且与一个网络接口相对应，启动哪一个网络接口由硬盘上的预存储的接口控制模块控制。
3.根据权利要求2所述的安全控制装置，其特征在于所述的安全装置的与网络的接口有两个，分别与内网和外网相连，所述的电脑的硬盘由硬盘上的分区模块将硬盘分为对应的两个硬盘存取区，每个硬盘存取区都相应有启动程序，两个网络接口中只有一个是通的，启动哪一个网络接口由硬盘上的预存储的接口控制模块控制。
4.一种电脑上网安全控制的方法，包括以下步骤A、操作者开机，B、启动网络连接，C、如果操作者允许其他用户与其交流，将对该用户给予授权。
5.根据权利要求4所述的安全控制的方法，其特征在于所述的步骤A中还包括一个网络接口选择步骤，即开机后，硬盘的接口控制模块提示操作者选择哪一个用户名，这时就相应地接通了与这个用户名相对应的网络的接口。
6.根据权利要求5所述的安全控制的方法，其特征在于如果操作者使用的是一个新的硬盘，还要先进行一个硬盘的分区设置，计算机开机后，进行硬盘识别，由硬盘上的分区模块提示硬盘如何分区，操作者输入相应的参数后，分区模块自动完成硬盘的物理分区。
7.根据权利要求6所述的安全控制的方法，其特征在于所述的分区设置步骤还包括一个密码设置步骤，即在分区模块完成硬盘的物理分区后，继续提示操作者是否选择密码保护，如果选择设置，会弹出相应的对话框供用户输入密码。
8.根据权利要求7所述的安全控制的方法，其特征在于所述的设置物理分区、密码设置、网络接口的选择全部是由中文显示的对话框操作界面操作，由硬盘上的分区模块设置。
9.根据权利要求4所述的安全控制的方法，其特征在于所述的步骤B中，在普通网络保护模式下，操作者启动外网连接时，应将网络连接的要求透过服务器端的系统监控的确认，密码确认成功，电脑才可上网连接，如果密码确认失败，不能上网，但硬盘可以独立使用。
10.根据权利要求9所述的安全控制的方法，其特征在于所述的步骤B中，在强制网络保护模式下，操作者启动外网连接时，应将网络连接的要求透过服务器端的系统监控的确认，密码确认成功，则可以上网和使用硬盘，如果密码确认失败，则硬盘将停止运作，不可开机。
全文摘要
本发明公开了一种电脑上网安全控制装置及其使用方法，所述的上网安全控制装置包括一个数据传输控制模块，其上设有分别与网络、电脑连接的接口。所述的方法，包括以下步骤A、操作者开机，B、启动网络连接，C、如果操作者允许其他用户与其交流，将对该用户给予授权。本发明由于设置了安全控制装置，因此可以有效地控制网络数据与电脑的交换，并且安装使用方便，只要将网络、电脑分别与它的对应接口连接即可，不需打开计算机主机的机箱就可实现。
文档编号H04L29/06GK1949722SQ200610063270
公开日2007年4月18日 申请日期2006年10月23日 优先权日2006年10月23日
发明者梁明生, 丝润台 申请人:深圳易拓科技有限公司