专利名称：网络终端定位仪的制作方法
技术领域：
本发明涉及一种用于网络信息安全监控系统的终端设备定位仪， 安装在非经营性上网场所(如宾馆、酒店，学校，企事业机关单位等) 的上网地点，串接在信息插座与计算机之间，可以提供一个固定的
MAC地址，取代计算机原有的(内置网卡)MAC地址。
背景技术：
在非经营性上网场所(如宾馆酒店、学校、企事业单位)，计算 机的自由更换和流动是不可避免的，计算机的这种更换和流动，造成 了在网络安全审计系统监控、捕获到敏感信息后，常常由于不能唯一 地确定上网设备的准确地点，使网络监管能力受到限制。
解决上述问题的方法，可以归纳为如何在局域网中锁定和查找上 网计算机。
在局域网中的计算机的固定的物理位置与计算机内置地址信息 (IP/MAC)的关系，有以下3种情况
1. 固定IP地址和MAC地址；
2. 动态分配IP，固定MAC地址；
3. 动态分配IP，不固定MAC地址，如更换台式机或更换内置网 卡，或使用笔记本电脑。
在当前网络技术中，在局域网中査找有固定位置的上述"l.固定IP地址和MAC地址"的上网计算机，可以采用绑定IP地址和MAC地 址的方法，这项技术是很成熟的；对于使用"2.动态分配IP，固定 MAC地址"的，可以利用交换机管理功能，从IP地址解析出MAC地 址，再通过交换机查找显示MAC地址的端口，最后找到目标计算机， 这项技术在当前配置有可网管交换机的局域网中，也是容易做到的。 但是在上网人员流动性较大的非经营性上网场所，如在宾馆酒店 等房间内，就是上述的"3.动态分配IP，不固定MAC地址"了。在 这种局域网中，IP地址一般采用DHCP方式自动获取，是不固定的； 用户使用自备笔记本电脑上网，每一台笔记本电脑的内置网卡MAC地 址均不相同，最后导致IP与MAC地址亦均不固定。这种情况下，前 面所述的查找方法便不再适用。
发明内容
本发明所要解决的技术问题是在上网场所房间内，设置具有固
定地址(MAC)信息的网络设备，替换掉用户自己计算机的地址信息。
为解决上述技术问题，本发明提供一种网络终端定位仪，其特征
在于包括单片机控制器、USB网卡和USB集线器，单片机控制器存 储有USB网卡的驱动程序；USB网卡提供一个固定的MAC地址；USB 集线器将单片机控制器和USB网卡复合在一起，组成一个USB复合设 备。
单片机控制器采用Atmel公司的单片机芯片AT89C5131。
USB网卡采用英飞凌公司USB主控芯片ADM8515。
USB集线器采用GENESYS公司的USB集线器芯片GL850G。本发明可提供一个固定的MAC地址，取代计算机原有的(内置网 卡)MAC地址。将本装置安装在非经营性上网场所(如宾馆、酒店， 学校，企事业机关单位等)的上网地点，串接在信息插座与计算机之 间，用本发明定位仪中的MAC地址替换掉上网用户自己计算机中的 MAC地址，便可以唯一地确定审计事件和报警事件发生的准确位置和 地点，解决了网络安全监控中所遇到的无法将审计事件和报警事件与 当时上网计算机进行绑定的难题，实现了网络监控审计信息与上网设 备的一一对应。无论计算机怎样更换，都可以确保上网计算机所在地 点的MAC地址不变，根据MAC地址与具体房间的对应关系，就可以锁 定和找到上网设备。
图l是本发明的结构框图2是本发明中单片机控制器的结构框图3是本发明中单片机控制器的电路原理图4是本发明中USB网卡的电路结构框图5是本发明中USB集线器的电路原理图。
具体实施例方式
参照图l，本发明包括单片机控制器、USB网卡和USB集线器， 单片机控制器存储有USB网卡的驱动程序；USB网卡提供一个固定的 MAC地址；USB集线器将单片机控制器和USB网卡复合在一起，组成 一个USB复合设备。单片机控制器采用Atmel公司的单片机芯片 AT89C5131。 USB网卡采用英飞凌公司USB主控芯片ADM8515。 USB集线器采用GENESYS公司的USB集线器芯片GL850G。 ADM8515具有将 RJ-45接口网络数据信号转化为USB数据信号的功能。AT89C5131控 制的NAND闪存芯片中储存有ADM8515D的驱动程序。GL850G的2个 下行端口将ADM8515和AT89C5131连接在一起，构成USB复合设备； GL850G的上行端口连接主机USB端口 (根HUB)(即上网电脑的USB 接口)。
参照图2，AT89C5131的USB2. O全速从接口的结构包括USB D+/D-的接口缓冲、数字锁相环、串行接口引擎(SIE)和通用功能接口(UFI)。 其中数字锁相环DPLL以单片机的时钟为输入信号，产生USB接口其 他部分所需的48MHz时钟信号。串行接口引擎SIE完成USB通信物理 层NRZI码的编码与解码，CRC生成以及校验与纠错。通用功能接口 UFI包含了一个双端口的数据存储器，其一端与串行接口引擎链接， 另一端通过数据总线与单片机相连接，使单片机可以通过特殊功能寄 存器完成对USB2.0从接口的控制与通信。单片机控制器采用Atmel 公司的单片机芯片AT89C5131。
参照图3， AT89C5131的USB2. 0全速从接口包含了 7个端点
(Endpoint)，其中0号端点被配置成为默认的控制终端点。其他1 6号端点可以通过特殊寄存器配置为控制传送(Control),批传送
(Bulk),中断传送(Interrupt)和周期性传送(Isochronous)。每
一个端点都由一组独立的寄存器对该终端点进行控制、状态识别和数 据的存取，这7个端点的7组寄存器在单片机的地址空间中，使用的 是同一组寄存器的地址，通过设定特殊功能寄存器(UEPNUM)的值来确定当前实际选择的是哪个端点的寄存器组。K9F5608U是NAND FLASH 芯片，有8位数据接口， AT89C5131发送的命令、地址和数据都通过 这8位数据接口传送给K9F5608U。 NAND FLASH的控制^f言号分别连接 在AT89C5131的10 口上，
参照图4， ADM8515实际上是具有USB2. 0接口的以太网网卡驱动 芯片，通过如图l所示的电路结构，可以将计算机的USB端口与局域 网的双绞线RJ-45接口连接在一起。无论是使用台式机还是使用笔记 本电脑上网，ADM8515提供的物理地址(硬件地址、MAC地址)都将 取代原有计算机内置网卡的物理地址。
参照图5， USB集线器芯片GL850G可以将1个USB上行端口转化 为4个下行端口，本发明电路中只使用了2个下行端口 一个端口与 AT89C5131连接， 一个端口与A固8515连接。
权利要求
1、一种网络终端定位仪，其特征在于包括单片机控制器、USB网卡和USB集线器，单片机控制器存储有USB网卡的驱动程序；USB网卡提供一个固定的MAC地址；USB集线器将单片机控制器和USB网卡复合在一起，组成一个USB复合设备。
2、 根据权利要求l所述的网络终端定位仪，其特征在于单片 机控制器芯片型号是AT89C5131。
3、 根据权利要求1所述的网络终端定位仪，其特征在于USB 网卡主控芯片型号是ADM8515。
4、 根据权利要求1所述的网络终端定位仪，其特征在于USB 集线器芯片型号是GL850G。
全文摘要
一种网络终端定位仪，包括单片机控制器、USB网卡和USB集线器，单片机控制器存储有USB网卡的驱动程序；USB网卡提供一个固定的MAC地址；USB集线器将单片机控制器和USB网卡复合在一起，组成一个USB复合设备。本发明实现了网络监控审计信息与上网设备的一一对应。无论计算机怎样更换，都可以确保上网计算机所在地点的MAC地址不变，根据MAC地址与具体房间的对应关系，就可以锁定和找到上网设备。
文档编号H04L12/28GK101527657SQ200810050439
公开日2009年9月9日 申请日期2008年3月7日 优先权日2008年3月7日
发明者夏东升, 晶 高 申请人:吉林省信桥通讯网络信息有限责任公司