专利名称：网络监控装置及具有此装置的电脑系统的制作方法
技术领域：
本发明有关一种网络监控装置以及具有此装置的电脑系统，特别有关一种具有主机板内建网络监控装置，且仅使用单一网络接口的电脑系统。
(2)背景技术随着网络技术的演进，电脑已逐渐脱离单机作业的环境，而可通过各种类型的网络加以互相连线。因此，一般常见的电脑系统在主机板上通常多半都设置有用于进行网络连线的网络接口，例如区域网络连接接口(LAN port)。同时，为了对网络连线的状态加以掌控，因此在网络系统中可能会设置有可监控网络数据传输状态等特性的网络监控装置。
现有网络监控的做法一般可分为硬件与软件两种。请参见图1，说明使用硬件做法的一现有实例，即一种使用外接式网络监控装置的电脑系统。图1中，现有电脑系统在主机板200上具有一中央处理单元(CPU)210，用于做为主机板200的核心，控制电脑系统的动作。另外，中央处理单元210是通过一接口(例如PCI接口)连接至网络接口240，使得电脑系统可通过网络接口240连接至网络260，以进行网络数据的传输。另外，在本现有实例中，在网络接口240与网络260之间另设有一个外接式网络封包过滤装置230，例如常见的防火墙等装置，以作为网络监控装置使用；使用者在进行网络连线时，外接式网络封包过滤装置230可对由电脑系统送出至网络260的数据以及由网络260送至电脑系统的数据分别加以监控与过滤，而使外接式网络封包过滤装置230做为电脑系统的网络监控系统，对电脑系统进行网络数据传输等特性的监控与过滤动作。
另外，除了上述在外接式的硬件网络监控装置外，现有网络监控的做法也可直接在电脑系统安装网络监控软件，通过软件监控与过滤的方式来操作，而不需在电脑系统与网络连接的硬件设计上加以变更。
然而，上述现有的网络监控方式各有其缺点。首先，若使用软件监控的方式来进行网络监控，必须占用电脑系统的CPU资源来执行监控软件，无法独立进行网络监控的动作，因而会造成系统效能的下降；且网络监控软件必须与系统本身的作业系统互相配合，因此会有作业系统相容性的问题。同时，网络监控软件必须储存于储存媒体，例如硬盘或是其他储存装置中，在系统启动执行后才可动作，因此无法监控到在网络监控软件执行前的网络传输读取动作，且网络监控软件易被使用者在故意或无意的情况下手动停止执行，造成监控中断。
另外，使用硬件外接式网络监控装置来监控电脑系统网络动作时，虽然可使网络监控动作独立于电脑系统之外，避免上述占用系统资源等的问题，但是由于外接式网络监控装置是显露于电脑装置之外，同样容易被使用者加以拆除，或通过其他线路而不经过外接式网络监控装置连线至网络，因此也容易产生使用者故意或无意间避开监控的问题。
(3)发明内容有鉴于此，本发明的一目的在于提出一种具有网络监控装置的电脑系统，具有主机板内建硬件式的网络监控装置，且不需在主机板上增加额外的网络接口，即可独立于系统之外单独进行网络监控，而不会占用系统资源。
另外，本发明的另一目的在于提出一种具有网络监控装置的电脑系统，通过网络监控装置可对电脑系统进行网络数据的监控，且具有可切断网络数据传输而进行网络数据过滤的功能。
根据本发明一方面的网络监控装置，适用于一电脑系统，其特点是，该网络监控装置包括一过滤装置，连接于该电脑系统的网络接口，用于选择性地过滤通过该网络接口传输的网络数据；以及一中央处理单元，连接于该过滤装置，用于控制该过滤装置而选择性传收通过该网络接口传输的网络数据。
所述网络监控装置还可包括一储存装置，用于储存该中央处理单元的相关数据。其中，储存装置可为随机存取存储器(RAM)；相关数据可包括网络数据的记录档、或是电脑系统的系统温度、电压以及风扇信息等数据。另外，网络接口可为一区域网络连接接口(LAN port)，或是一无线网络接口。
根据本发明另一方面的具有网络监控装置的电脑系统，其特点是，包括
一第一中央处理单元；一网络接口，连接于该第一中央处理单元，用于进行网络数据的传输；以及一网络监控装置，包括一过滤装置，连接于该网络接口，用于选择性地过滤通过该网络接口传输的网络数据；以及一第二中央处理单元，连接于该过滤装置，用于控制该过滤装置而选择性传收通过该网络接口传输的网络数据。
所述具有网络监控装置的电脑系统中，网络监控装置还可具有一储存装置，用于储存该第二中央处理单元的相关数据；其中，储存装置可为随机存取存储器(RAM)、快闪存储器(Flash Memory)或硬盘；相关数据可包括网络数据的记录档或是电脑系统的系统温度、电压以及风扇信息等数据。另外，网络接口可为一区域网络连接接口(LAN port)，或是一无线网络接口。另外，所述具有网络监控装置的电脑系统中，网络监控装置可由该电脑系统以外的一电脑进行远端控制。
为进一步说明本发明的目的、结构特点和效果，以下将结合附图对本发明进行详细的描述。
(4)
图1是显示现有硬件外接式网络监控装置的电脑系统主机板的示意图。
图2是本发明一较佳实施例的具有网络监控装置的电脑系统主机板的示意图。
(5)具体实施方式
请参见图2，说明本发明的具有网络监控装置的电脑系统的一实施例。
图2中，本实施例的具有网络监控装置的电脑系统的主机板10具有一主系统100，包括一中央处理单元(第一中央处理单元)110与一网络接口控制器(Network Interface Controller，NIC)120。第一中央处理单元110是用于作为主机板10的主控核心，控制电脑系统的动作；而网络接口控制器120是连接中央处理单元110与网络接口140，例如一区域网络连接接口(LAN port)或是红外线或蓝牙(blue tooth)等形式的无线网络接口，使得电脑系统的第一中央处理单元110可通过网络接口控制器120控制网络接口140进行网络数据的传输。
另外，本发明的电脑系统具有一网络监控装置130。网络监控装置130包括一第二中央处理单元132以及一过滤装置136；过滤装置136连接于网络接口140，用于由第二中央处理单元132控制过滤装置136进行过滤动作，使得主机板10的第一中央处理单元110可接收通过网络接口140所传输的网络数据；同时，过滤装置132可选择性地过滤经过网络接口140的网络数据，并借此切断网络数据的流通与否，而可由网络监控装置130直接使网络数据的传输进行通连与断路等动作。
在本实施例的电脑系统中，网络监控装置130还具有一储存装置134，例如图2所示的随机存取存储器(RAM)MM，或是快闪存储器(Flash Memory)、硬盘等各种储存装置。储存装置134是用于储存第二中央处理单元132所欲储存的相关数据，例如网络数据的记录档(Log File)、或是电脑系统的系统温度、电压以及风扇信息等系统特性数据。
另外，本实施例中，网络监控装置130可由该电脑系统以外的一电脑进行远端控制；通过所述的设置，若需对电脑系统进行即时监控时，可由一外部监控电脑直接连线至网络监控装置130，进行即时监控；此时由于网络监控装置130可独立运作，因此不会影响电脑系统本身的运作，也不易被使用者发觉。另外，若不需即时监控，也可通过储存装置134将所述相关数据，例如网络数据的记录档(Log File)、或是电脑系统的系统温度、电压以及风扇信息等系统特性数据等加以储存，待稍后再进行查核监控等动作。
在本实施例的电脑系统中，由于网络监控装置130是内建于主机板10系统，因此不需再增加额外的网络接口，且不易被使用者发现；另外，由于网络监控装置130本身具有第二中央处理单元132，可独立于第一中央处理单元110而进行网络监控作业，因此不会受限于主机板本身操作时所使用的作业系统，且不会占用系统资源；同时，监控者可由外部直接连线进入网络监控装置130，进行即时或非即时的监控，或是对电脑系统进行网络数据传输甚至电源等的控制，而不需通过电脑系统的运作。另外，由于网络监控装置130可具有独立的电源供应，因此可在主机板主系统未进行操作时，例如未开启电源或在待机休眠状态时，继续进行网络监控的动作。另外，若还进一步增加网络监控装置130的功能，则可用于控制主机板系统电源或是基本输入输出系统(BIOS)等功能。
通过本发明的网络监控装置以及具有网络监控装置的电脑系统，可对于电脑系统的网络数据传输加以监控与过滤，甚至切断网络数据的传输。
另外，本发明的网络监控装置以及具有网络监控装置的电脑系统仅需应用单一网络接口，不需再增加额外的网络接口，因此可节省制造成本，使得电脑系统组装更为容易；同时，使用者不易发现电脑系统中安装有网络监控装置，因此不易将其拆除或应用其他方法避过网络监控，因此可确保网络监控的可靠性。
另外，本发明的网络监控装置以及具有网络监控装置的电脑系统中，可由外部直接控制网络监控装置进行即时监控，不需耗用电脑系统本身的系统资源；或是由网络监控装置的储存装置储存网络连线的相关数据，例如网络数据的记录档或是主机板的系统温度、电压以及风扇信息等系统特性数据，而在稍后进行相关数据的查核与掌控。无论即时或稍后监控的方式，皆不需耗用电脑系统本身的系统资源。
另外，本发明的网络监控装置以及具有网络监控装置的电脑系统中，监控者可由外部直接连线进入网络监控装置，进行即时或非即时的监控，甚至对电脑系统进行网络数据传输甚至电源等的远端控制，而不需通过电脑系统的运作。
另外，本发明的网络监控装置以及具有网络监控装置的电脑系统中，网络监控装置可独立于主系统之外，因此即使在主系统未操作或出现不正常操作状况时，也可继续进行网络或系统监控的动作。
当然，本技术领域中的普通技术人员应当认识到，以上的实施例仅是用来说明本发明，而并非用作为对本发明的限定，只要在本发明的实质精神范围内，对以上所述实施例的变化、变型都将落在本发明权利要求书的范围内。
权利要求
1.一种网络监控装置，适用于一电脑系统，其特征在于，该网络监控装置包括一过滤装置，连接于该电脑系统的网络接口，用于选择性地过滤通过该网络接口传输的网络数据；以及一中央处理单元，连接于该过滤装置，用于控制该过滤装置而选择性传收通过该网络接口传输的网络数据。
2.如权利要求1所述的网络监控装置，其特征在于，还包括一储存装置，用于储存该中央处理单元的相关数据。
3.如权利要求2所述的网络监控装置，其特征在于，该储存装置是随机存取存储器。
4.如权利要求2所述的网络监控装置，其特征在于，该储存装置是快闪存储器。
5.如权利要求2所述的网络监控装置，其特征在于，该储存装置是硬盘。
6.如权利要求2所述的网络监控装置，其特征在于，该相关数据包括该网络数据的记录档。
7.如权利要求2所述的网络监控装置，其特征在于，该相关数据包括该电脑系统的系统温度、电压以及风扇信息。
8.如权利要求1所述的网络监控装置，其特征在于，该网络接口是一区域网络接口。
9.如权利要求1所述的网络监控装置，其特征在于，该网络接口是一无线网络接口。
10.一种具有网络监控装置的电脑系统，其特征在于，包括一第一中央处理单元；一网络接口，连接于该第一中央处理单元，用于进行网络数据的传输；以及一网络监控装置，包括一过滤装置，连接于该网络接口，用于选择性地过滤通过该网络接口传输的网络数据；以及一第二中央处理单元，连接于该过滤装置，用于控制该过滤装置而选择性传收通过该网络接口传输的网络数据。
11.如权利要求10所述的具有网络监控装置的电脑系统，其特征在于，还包括一网络接口控制器，用于连接该第一中央处理单元与该网络接口。
12.如权利要求10所述的具有网络监控装置的电脑系统，其特征在于，该网络监控装置还具有一储存装置，用于储存该第二中央处理单元的相关数据。
13.如权利要求12所述的具有网络监控装置的电脑系统，其特征在于，该储存装置是随机存取存储器。
14.如权利要求12所述的具有网络监控装置的电脑系统，其特征在于，该储存装置是快闪存储器。
15.如权利要求12所述的具有网络监控装置的电脑系统，其特征在于，该储存装置是硬盘。
16.如权利要求12所述的具有网络监控装置的电脑系统，其特征在于，该相关数据包括该网络数据的记录档。
17.如权利要求12所述的具有网络监控装置的电脑系统，其特征在于，该相关数据包括该主机板的系统温度、电压以及风扇信息。
18.如权利要求10所述的具有网络监控装置的电脑系统，其特征在于，该网络接口是一区域网络接口。
19.如权利要求10所述的具有网络监控装置的电脑系统，其特征在于，该网络接口是一无线网络接口。
20.如权利要求10所述的具有网络监控装置的电脑系统，其特征在于，该网络监控装置是由该电脑系统以外的一电脑通过网络进行远端控制。
全文摘要
一种网络监控装置及具有此装置的电脑系统。网络监控装置包括一过滤装置以及一中央处理单元，其中过滤装置连接于电脑系统的网络接口，用于选择性地过滤网络数据，且可切断网络数据的通连；中央处理单元连接于过滤装置，用于控制该过滤装置而选择性传收通过该网络接口传输的网络数据。
文档编号G06F15/16GK1432936SQ02102330
公开日2003年7月30日 申请日期2002年1月15日 优先权日2002年1月15日
发明者张明智 申请人:威达电股份有限公司