一种可远程协助操作的网络安全应急处置装置的制作方法

本实用新型涉及网络安全应急技术领域，尤其涉及一种可远程协助操作的网络安全应急处置装置。

背景技术：

目前的网络安全应急处置工具分为软件类和硬件类，但是这些应急处置工具都只能现场进行操作，而不能进行远程操作。

由于网络攻击的线索和证据数据极易丢失，第一时间的现场应急响应质量和效果至关重要，这对现场应急响应的人员的技术水平和应急处置经验提出了很高的要求。

而目前网络安全事件频发，且分布在全国各地，有经验的应急响应人员严重不足，很多时候难以在网络安全事件发生的第一时间抵达现场进行处置，而到达现场的应急响应人员的技术水平又不足以提取证据和进行有效分析，甚至可能会操作不当造成现场数据丢失或破坏，这会错过调查取证的最佳时机。

现有的一些网络运维工具或者即时通信软件虽然支持远程桌面功能，但是由于这都需要在目标计算机上安装或运行软件程序，并且需要该计算机连接互联网，这在网络安全应急处置和取证工作中是不允许的，因此，这些网络运维工具或即时通讯软件并不能满足网络安全应急技术领域内的需求。

综上所述，目前的网络安全应急处置工具只能现场进行操作，而不能进行远程操作，这会导致难以在网络安全事件发生时及时进行处置，并错失调查取证的最佳时机。而目前的网络运维工具和即时通信软件也不能用于网络安全应急处置中。

技术实现要素：

本实用新型实施例提供了一种可远程协助操作的网络安全应急处置装置，用于实现使用网络安全应急处置工具的远程处置网络安全事件的功能。

基于上述问题，本实用新型实施例提供的一种可远程协助操作的网络安全应急处置装置，包括输入适配器，远程协助主机和视频捕获组件；

所述远程协助主机，通过网络连接主控设备，用于接收所述主控设备发送的指令，并将接收到的指令发送至所述输入适配器；所述主控设备是远程协助人员操作的设备；

所述视频捕获组件，用于捕获被控设备的显示画面和/或状态指示灯的状态信号，并将捕获到的显示画面和/或状态指示灯的状态信号通过所述远程协助主机发送至所述主控设备；所述被控设备为需要进行网络安全应急处理的设备；

所述输入适配器，连接所述被控设备和所述远程协助主机，用于将从所述远程协助主机接收到的指令发送至所述被控设备，以使得所述被控设备执行所述指令。

可选地，所述远程协助主机通过以下网络之一或组合连接所述主控设备：

因特网、以太网、移动通信网、专线网络。

可选地，所述视频捕获组件为摄像头。

可选地，所述视频捕获组件与所述被控设备有线连接。

可选地，所述视频捕获组件为视频镜像装置，所述视频镜像装置串接在所述被控设备的视频线上，实现对所述视频线上传输的视频信号的复制。

可选地，所述视频捕获组件通过支持近距离无线通信的无线网络与所述被控设备连接。

可选地，所述输入适配器与所述被控设备有线连接。

可选地，所述输入适配器通过所述被控设备上的下列接口之一连接所述被控设备：

通用串行总线（Universal Serial Bus，USB）接口、PS/2接口、RS-232C串行通讯接口。

可选地，所述输入适配器通过支持近距离无线通信的无线网络与所述被控设备连接。

本实用新型实施例的有益效果包括：

本实用新型实施例提供的一种可远程协助操作的网络安全应急处置装置，该装置包括输入适配器，远程协助主机和视频捕获设备；其中，远程协助主机通过网络连接主控设备，接收主控设备发送的指令，并将接收到指令发送至输入适配器；输入适配器连接被控设备，将从远程协助主机接收到的指令发送给被控设备，以使得被控设备执行接收到的指令；视频捕获组件捕获被控设备的显示画面和/或状态指示灯的状态信号，并将捕获到的显示画面和/或状态指示灯的状态信号通过远程协助主机发送至主控设备，从而使得远程协助人员能够根据被控设备显示内容和/或状态指示灯的状态信号进行相应处置，通过在主控设备上输入相应指令来对被控设备进行操作，协助现场应急处置人员进行应急处置工作，以在网络安全事件发生时及时进行处置。

附图说明

图1为本实用新型实施例提供的可远程协助操作的网络安全应急处置装置的结构示意图之一；

图2为本实用新型实施例提供的可远程协助操作的网络安全应急处置装置的结构示意图之二。

具体实施方式

本实用新型实施例提供了一种可远程协助操作的网络安全应急处置装置，该装置中的远程协助主机通过网络连接主控设备，接收主控设备发送的指令，并将接收到指令发送至该装置中的输入适配器；输入适配器连接被控设备，将从远程协助主机接收到的指令发送给被控设备，以使得被控设备执行接收到的指令；该装置中的视频捕获组件捕获被控设备的显示画面和/或状态指示灯的状态信号，并将捕获到的显示画面和/或状态指示灯的状态信号通过远程协助主机发送至主控设备，从而使得远程协助人员能够根据被控设备显示内容和/或状态指示灯的状态信号进行相应处置，通过在主控设备上输入相应指令来对被控设备进行操作，协助现场应急处置人员进行应急处置工作。其中，远程协助主机、输入适配器和视频捕获组件与被控设备都位于应急响应现场，而主控设备可以远程连接协助主机，从而使得远程协助人员能够通过主控设备，协助现场应急处置人员实现对被控设备的远程应急处置。

下面结合说明书附图，对本实用新型实施例提供的一种可远程协助操作的网络安全应急处置装置的具体实施方式进行说明。

本实用新型实施例提供的一种可远程协助操作的网络安全应急处置装置10，如图1所示，包括输入适配器11，远程协助主机12和视频捕获组件13；

远程协助主机12，通过网络连接主控设备20，用于接收主控设备20发送的指令，并将接收到的指令发送至输入适配器11；主控设备20是远程协助人员操作的设备；

视频捕获组件13，用于捕获被控设备30的显示画面和/或状态指示灯的状态信号，并将捕获到的显示画面和/或状态指示灯的状态信号通过远程协助主机12发送至主控设备20；被控设备30为需要进行网络安全应急处理的设备；

输入适配器11，连接被控设备30和远程协助主机12，用于将从远程协助主机12接收到的指令发送至被控设备30，以使得被控设备30执行所述指令。

其中，本实用新型实施例提供的可远程协助操作的网络安全应急处置装置和被控设备都位于应急响应现场，而主控设备可以位于应急响应现场之外。由于主控设备20可以远程连接远程协助主机12，因此，远程协助人员可以通过主控设备20控制远程协助主机12，从而在获取了视频捕获组件13捕获的被控设备30的显示画面和/或状态指示灯的状态信号后，向远程协助主机12发送操作指令，并由远程协助主机12通过输入适配器11将操作指令发送给被控设备30，进而使得被控设备30能够根据接收到的操作指令进行相应的操作，实现远程协助人员通过主控设备20和本实用新型实施例提供的可远程协助操作的网络安全应急处置装置10，远程协助现场应急人员对被控设备30进行应急处置。

其中，主控设备20可以是安装有能够与远程协助主机通信的相关软件的一个终端设备。

其中，被控设备和远程协助主机可以通过以下网络之一相连：因特网、以太网、移动通信网、专线网络；当然也可以通过这几种网络的任意组合相连。

可选地，所述视频捕获组件为摄像头，可直接拍摄被控设备的显示画面和/或状态指示灯的状态信号，然后由远程协助主机将摄像头拍摄的被控设备的显示画面和/或状态指示灯的状态信号传输至主控设备。此时，视频捕获组件可以不与被控设备连接。

可选地，视频捕获组件连接被控设备，此时，本实用新型实施例提供的可远程协助操作的网络安全应急处置装置如图2所示。在图2中，视频捕获组件13可以后台采集被控设备30的显示画面和/或状态指示灯的状态信号，然后由远程协助主机12将视频捕获组件13采集的被控设备30的显示画面和/或状态指示灯的状态信号传输至主控设备20。其中，视频捕获组件13可以与被控设备30有线连接，也可以通过支持近距离无线通信的无线网络与被控设备30无线连接。

可选的，视频捕获组件为视频镜像装置，该视频镜像装置串接在被控设备的视频线上，实现对所述视频线上传输的视频信号的复制，从而将复制的视频信号传输至主控设备20。

可选地，输入适配器可以与被控设备有线连接，如通过被控设备上的下列接口之一连接所述被控设备：USB接口、PS/2接口、RS-232C串行通讯接口；也可以通过支持近距离无线通信的无线网络与被控设备连接。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本实用新型所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本实用新型实施例序号仅仅为了描述，不代表实施例的优劣。

显然，本领域的技术人员可以对本实用新型进行各种改动和变型而不脱离本实用新型的精神和范围。这样，倘若本实用新型的这些修改和变型属于本实用新型权利要求及其等同技术的范围之内，则本实用新型也意图包含这些改动和变型在内。