一种安全检测设备的制作方法

本实用新型涉及网络安全技术领域，更具体地说，涉及一种安全检测设备。

背景技术：

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证，然而紧随信息技术的发展而带来的网络安全问题日渐突出，如何避免网络系统中流动的数据受到偶然或恶意的破坏、泄露、更改等威胁，逐渐成为人们日益关注的焦点。

目前，通常采用针对网络中传输的数据进行安全检测并处理的方法来解决网络安全问题，如图1所示，通过分流装置将接收到的网络数据进行分流处理，再分别传输给多个数据分析装置，进行网络数据的安全检测及处理，再将处理后的数据传输给交换装置，从而完成对经过多个数据分析装置的安全检测及处理操作后所获得的数据进行交换、聚合操作，获得数据安全结果。然而，采用现有的检测方法时，所使用的独立装置数量繁多，进而占用了大量的机房空间；同时，多个独立装置之间通过光纤和电缆进行连接以传输数据，从而导致布线繁杂、维护困难等问题。

技术实现要素：

为解决上述独立装置使用数量繁多，进而占用大量的机房空间，且每个独立装置之间存在的布线繁杂、维护困难等技术问题，本实用新型提供一种安全检测设备。

为实现上述目的，本实用新型提供如下技术方案：

一种安全检测设备，所述设备包括：

机框、背板、汇聚分流装置和数据分析装置；

所述背板设置在所述机框内部，所述汇聚分流装置与所述背板通过设置在所述背板上的槽位输入端相连接，所述数据分析装置与所述背板通过设置在所述背板上的槽位输出端相连接。

优选地，所述汇聚分流装置包括分流模块与交换模块。

优选地，所述设置在所述背板上的槽位输入端包括1个或多个，槽位输出端包括1个或多个。

优选地，所述汇聚分流装置包括1个或多个。

优选地，所述数据分析装置包括1个或多个。

优选地，所述设备还包括：

一个关联分析装置，所述关联分析装置与所述汇聚分流装置相连接。

优选地，所述汇聚分流装置还用于与外接处理设备相连接。

优选地，所述汇聚分流装置包括交换板卡与分流卡。

优选地，所述数据分析装置包括数据分析服务器。

从上述技术方案可以看出，本实用新型提供了一种安全检测设备，包括机框、背板、汇聚分流装置和数据分析装置。通过设置在背板上的槽位输入端实现汇聚分流装置与背板之间的连接，通过设置在背板上的槽位输出端实现数据分析装置与背板之间的连接，再将背板、汇聚分流装置和数据分析装置设置在机框内部，进而能够通过上述设备，将多个具有不同功能的独立装置进行融合，形成一体化设备以达到简化装置部署，减少装置所占用的机房空间的目的，同时通过背板上设置的槽位来实现汇聚分流装置与数据分析装置之间的间接相连，方便进行数据传输，解决了布线繁杂、维护困难的问题。

附图说明

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为一种安全检测设备的结构示意图；

图2为本实用新型实施例提供的一种安全检测设备的结构示意图；

图3为本实用新型实施例提供的另一种安全检测设备的结构示意图；

图4为本实用新型实施例提供的另一种安全检测设备的结构示意图。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

本实用新型提供了一种安全检测设备，请参见附图2，所述设备包括：机框201、背板202、汇聚分流装置203和数据分析装置204；

其中，所述背板202设置在所述机框201内部，所述汇聚分流装置203与所述背板202通过设置在所述背板202上的槽位输入端相连接，所述数据分析装置204与所述背板202通过设置在所述背板202上的槽位输出端相连接。

具体的，在汇聚分流装置203接收到外界网络传输设备发送来的网络数据时，会将该网络数据通过设置在背板202上的槽位输入端发送给背板202，再由背板202通过其上设置的槽位输出端将该网络数据传输给数据分析装置204，以便由数据分析装置204对本次接收到的网络数据进行安全检测与分析，并在发现该网络数据存在安全威胁时，对该网络数据进行相应的安全处理操作，从而获得数据分析结果；其中，外界网络传输设备包括但不限于路由器、交换机等设备。汇聚分流装置203与背板202通过设置在背板202上的槽位输入端相连接的连接方法可以是汇聚分流装置203嵌入到背板202上的槽位输入端中。数据分析装置204与背板202通过设置在背板202上的槽位输出端相连接的连接方法可以是数据分析装置204嵌入到背板202上的槽位输出端中。

本实用新型公开的安全检测设备中，包括机框、背板、汇聚分流装置和数据分析装置。通过设置在背板202上的槽位输入端与输出端分别连接汇聚分流装置203和数据分析装置204，而背板202又设置在机框201内部，从而间接完成了将背板202、汇聚分流装置203和数据分析装置204均设置在机框201内部，实现了将多个具有不同功能的独立装置进行融合，形成一体化设备以达到简化装置部署，减少装置所占用的机房空间的目的，同时通过背板202上设置的槽位来实现汇聚分流装置203与数据分析装置204两个不同装置之间的间接相连，方便进行数据传输，解决了布线繁杂、维护困难的问题。

在附图2所对应的实施例的基础上，本实用新型提供了另一种安全检测设备，所述设备包括：

机框201、背板202、汇聚分流装置203和数据分析装置204；

其中，设置在所述背板202上的槽位输入端包括1个或多个，槽位输出端包括1个或多个。

具体的，由于设置在背板202上的槽位主要是用来连接汇聚分流装置203和数据分析装置204，进而实现汇聚分流装置203和数据分析装置204两个不同装置之间传输数据，因此，可以根据现实中不同的场景要求来设置背板202上的槽位数量。比如一种情况下，在现实某一场景中只要求本方案所提供的安全检测设备对从外界网络传输设备所接收到的一路网络数据进行安全检测时，则可以将该设备中背板202上的槽位个数设置为1个，进而背板202提供了一个槽位输入端与一个槽位输出端，分别用来连接汇聚分流装置203和数据分析装置204，以实现两个不同装置之间的数据传输。比如另一种情况下，在现实另一场景中要求本方案所提供的安全检测设备能够对从外界相同或不同的网络传输设备所接收到的多路网络数据同时进行安全检测时，则可以将该设备中背板202上的槽位个数设置为多个，进而背板202能够提供多个槽位输入端与多个槽位输出端，且每个槽位之间独立运行，相互之间不存在耦合性，进而能够分别用来传输多路网络数据，实现多路网络数据同时进行各自的安全检测，既保证了每一路网络数据进行安全检测的独立性，又避免了为不同路网络数据分别配备单独的安全检测设备。

所述汇聚分流装置203包括1个或多个，每一个所述汇聚分流装置203包括分流模块与交换模块。

所述数据分析装置204包括1个或多个。

具体的，由于背板202上所设置的槽位的个数可以是1个或多个，进而能够提供的槽位输入端与槽位输出端的个数也可以是一个或多个；相应的，与该背板202上所设置的槽位输入端相连接的汇聚分流装置203的个数也可以是1个或多个，与该背板202上所设置的槽位输出端相连接的数据分析装置204的个数也可以是1个或多个。

其中，每一个汇聚分流装置包括分流模块与交换模块，在汇聚分流装置203接收到网络数据后，可以先利用其内所含的分流模块对网络数据进行预处理操作，该预处理操作可以是过滤、聚合、复制、分发等操作中的一种或多种的组合，再将预处理后的网络数据通过背板202上所设置的槽位传输给1个或多个数据分析装置；还可以在通过背板202上所设置的槽位接收到经过多个数据分析装置分别处理后的网络数据时，利用其内的交换模块对多个处理后的网络数据进行数据交换等操作。

因此，背板202、汇聚分流装置203和数据分析装置204之间可以通过控制各自所使用的个数来实现数据传输所形成的传输路径的灵活配置。其中，汇聚分流装置203与数据分析装置204之间所形成的个数对应关系可以为1对1、1对多、多对多。

下面结合实例来针对汇聚分流装置203与数据分析装置204之间所形成的个数对应关系为1对多的情况进行具体说明，请参照附图3。如图3所示，将1个汇聚分流装置203与背板202上设置的槽位输入端连接，将3个数据分析装置2041、2042、2043分别与背板202上设置的槽位输出端连接，进而使得汇聚分流装置203与数据分析装置204通过背板202配置形成了1对多的传输路径，此时，在汇聚分流装置203接收到网络数据后，可以通过其内所含的分流模块对该网络数据进行分发操作，获得3路网络子数据，再将这3路网络子数据分别通过背板202上设置的槽位发送给各自对应的数据分析装置，进行安全检测与处理操作，进而获得3路数据分析结果，再通过背板202上设置的槽位分别将这3路数据分析结果返回给汇聚分流装置203，由汇聚分流装置203对3路数据分析结果进行数据交换等操作。

下面结合实例来针对汇聚分流装置203与数据分析装置204之间所形成的个数对应关系为多对多的情况进行具体说明，请参照附图4。如图4所示，将2个汇聚分流装置与背板202上设置的槽位输入端连接，将4个数据分析装置分别与背板202上设置的槽位输出端连接，进而使得汇聚分流装置203与数据分析装置204通过背板202配置形成了多对多的传输路径，此时，在2个汇聚分流装置分别从相同或不同的外界网络传输设备接收到的2路网络数据后，可以由汇聚分流装置2031对接收到的网络数据进行分流处理，获得3路网络子数据1，由汇聚分流装置2032对接收到的网络数据进行过滤、分流处理，获得2路网络子数据2，之后，汇聚分流装置2031将3路网络子数据1通过背板202上设置的槽位分别传输给对应的数据分析装置2041、数据分析装置2042和数据分析装置2043，进行安全检测与处理操作，进而获得3路数据分析结果1，而汇聚分流装置2032将2路网络子数据2通过背板202上设置的槽位分别传输给对应的数据分析装置2043和数据分析装置2044，进行安全检测与处理操作，进而获得2路数据分析结果2，此时，数据分析装置2041、数据分析装置2042和数据分析装置2043分别将各自获得的3路数据分析结果1利用背板202上设置的槽位返回给汇聚分流装置2031，由汇聚分流装置2031对3路数据分析结果1进行数据交换等操作，同时，数据分析装置2043和数据分析装置2044分别将各自获得的2路数据分析结果2利用背板202上设置的槽位返回给汇聚分流装置2032，由汇聚分流装置2032对2路数据分析结果2进行数据交换等操作，进而实现了利用背板202上设置的槽位，间接连接多个汇聚分流装置与多个数据分析装置，同时形成多条传输路径来分别针对多路网络数据进行安全检测，既简化了设备部署，又增强了设备的弹性扩展能力。

本实用新型公开的安全检测设备中，通过背板202上设置的槽位个数，可以灵活连接多个汇聚分流装置与数据分析装置，进而形成了多条传输网络数据的传输路径，在简化设备部署的基础上实现了设备中传输路径的灵活配置，同时，能够通过汇聚分流装置将1路网络数据分流后分别由多个数据分析装置进行安全检测与处理操作，又能通过汇聚分流装置将经过安全检测与处理操作后获得的多路数据分析结果进行数据交换等操作，从而提高了设备的弹性扩展能力，且由于多个汇聚分流装置、多个数据分析装置、背板202均设置在机框201内部，形成一个一体化安全检测设备，也进一步降低了设备的能耗。

可选地，本实用新型提供的另一实施例中，所述设备还包括：一个关联分析装置，所述关联分析装置与所述汇聚分流装置相连接。

其中，在汇聚分流装置203对从数据分析装置204接收到的经过安全检测与处理操作后的数据分析结果进行数据交换等操作后，此时，汇聚分流装置203可以将接收到的数据分析结果传输到与其相连接的关联分析装置中，由该关联分析装置对数据分析结果进行后续相应的数据分析操作，如关联操作，从而得到一个可以作为本次安全检测的数据结果，实现了将具有关联功能的独立装置融合到本实用新型实施例所提供的安全检测设备中，既增加了设备的功能，又提高了安全检测输出结果的准确率。

可选的，本实用新型提供的另一实施例中，所述汇聚分流装置203还用于与外接处理设备相连接。

其中，在汇聚分流装置203对从数据分析装置204接收到的经过安全检测与处理操作后的数据分析结果进行数据交换等操作后，可以将汇聚分流装置203与1个或多个外接处理设备相连接，以便将汇聚分流装置203中的数据分析结果传输给外接处理设备，由外接处理设备对接收到的数据分析结果进行后续相应的数据分析操作，如关联操作，从而得到一个可以作为本次安全检测的数据结果，使本实用新型实施例所提供的安全检测设备具备了与外界设备之间进行通信的能力，增强了设备的功能扩展能力。

可选的，本实用新型提供的另一实施例中，所述汇聚分流装置203包括交换板卡与分流卡。

可选的，本实用新型提供的另一实施例中，所述数据分析装置204包括数据分析服务器。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本实用新型。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本实用新型的精神或范围的情况下，在其它实施例中实现。因此，本实用新型将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。