支持外置存储扩容的网络安全沙箱的制作方法

1.本实用新型属于一种沙箱装置，具体为一种支持外置存储扩容的网络安全沙箱，涉及通信硬件技术领域。


背景技术：

2.网络安全沙箱，是网络安全领域中的一种应用较为广泛的技术方案，其通过利用虚拟执行技术，虚拟化出多种格式文件的真实运行环境，再依据文件执行后所产生的各种行为判断该文件是否为恶意文件，例如，模拟微软word程序的功能来打开所捕获的可疑doc文档文件，在此过程中，沙箱通过分析doc文档文件执行时是否有尝试利用漏洞进行攻击的行为(如远程url下载、堆喷、释放文件并执行等操作)对文件进行判定。通过上述让潜在恶意程序在沙箱中运行的方式，能够有效地实现操作环境的隔离，避免对系统造成危害。若程序真的为恶意程序，那么技术人员就可以通过在沙箱内侦测恶意程序的进一步运行轨迹，定位和确定恶意程序的攻击方式及攻击策略，从根本上杜绝恶意程序对系统的影响。
3.当前市面上常见的网络安全沙箱设备，其存储模块大多选用内嵌式的存储硬盘，受到沙箱整体体积的限制，存储硬盘的数量、容量均存在上限。在沙箱使用一段时间、存储硬盘内保存有一定量的数据信息后，为了避免因存储硬盘容量不足而导致的异常，就需要技术人员对存储硬盘内的数据信息进行批量删除。这样不仅会导致技术人员的工作量增加、影响其正常工作进程，还会使得之前所存储的数据信息未得到有效利用，在合规层面上也无法满足存储保留时间的要求。个别企业为了克服上述问题，购置了专业的存储设备进行数据信息的存储，但由于成本高昂、设备操作要求高等原因，这些存储设备也很难得到合理利用、进而又会导致资源闲置。
4.综上所述，如果能够提出一种支持外置存储扩容的网络安全沙箱，以克服现有技术中所存在的上述缺陷，那么必将为日后网络安全沙箱的大规模推广普及奠定基础。


技术实现要素：

5.鉴于现有技术存在上述缺陷，本实用新型的目的是提出一种支持外置存储扩容的网络安全沙箱，具体如下。
6.一种支持外置存储扩容的网络安全沙箱，包括一个沙箱主体，所述沙箱主体内部设置有微处理器及与所述微处理器电性连接的存储硬盘，所述存储硬盘的数据接口连接有一内置拓展坞，所述内置拓展坞上设有一组连接端口，所述沙箱主体的外层包覆有一层金属外壳，所述金属外壳上开设有一套外置扩展接口，所述外置扩展接口的一端电性连接至所述连接端口，所述外置拓展接口与所述连接端口间逐一匹配对应，所述外置扩展接口的另一端可与符合接口标准的外部存储设备电性连接；所述连接端口包括usb端口、sata端口以及fire wire端口中的任意一种或多种的组合，所述外置扩展接口包括usb扩展接口、sata扩展接口以及fire wire扩展接口中的任意一种或多种的组合。
7.优选地，所述存储硬盘与所述微处理器集成设置于一块印刷电路板上，所述存储
硬盘为固态硬盘、机械硬盘、混合硬盘以及移动硬盘盒中的任意一种。
8.优选地，所述外置扩展接口开设于所述金属外壳的外周侧位置，所述金属外壳的外周侧、与所述外置扩展接口相对应的位置处还设置有保护罩。
9.优选地，所述金属外壳的外周侧还设置有至少一个100m/1000m/1g传输速率的自适应光/电网口以及至少一个国标电源接口，所述自适应光/电网口及所述国标电源接口均电性连接至所述沙箱主体。
10.优选地，所述微处理器上分别设置有网络端口及电源端口，所述网络端口与所述自适应光/电网口电性连接，所述电源端口与所述国标电源接口电性连接。
11.优选地，所述金属外壳的表层涂覆有一层防腐蚀涂层。
12.优选地，所述金属外壳的外周侧开设有至少一处网状散热结构。
13.优选地，所述金属外壳的外端面预留有螺丝接头，所述金属外壳通过所述螺丝接头与外部安装件固定连接并通过所述外部安装件固定安装于网络机柜中；所述外部安装件为导轨支架或交换机安装支架。
14.优选地，一种支持外置存储扩容的网络安全沙箱，包括一个沙箱主体，所述沙箱主体内部设置有微处理器及与所述微处理器电性连接的存储硬盘，所述存储硬盘的数据接口连接有一内置拓展坞，所述内置拓展坞上设有一组连接端口，所述沙箱主体的外层包覆有一层金属外壳，所述金属外壳上开设有一套外置扩展接口，所述外置扩展接口的一端电性连接至所述连接端口，所述外置拓展接口与所述连接端口间逐一匹配对应，所述外置扩展接口的另一端可与符合接口标准的外部存储设备电性连接；所述连接端口包括usb端口、sata端口以及fire wire端口中的任意一种或多种的组合，所述外置扩展接口包括usb扩展接口、sata扩展接口以及fire wire扩展接口中的任意一种或多种的组合；所述存储硬盘与所述微处理器集成设置于一块印刷电路板上，所述存储硬盘为固态硬盘、机械硬盘、混合硬盘以及移动硬盘盒中的任意一种；所述外置扩展接口开设于所述金属外壳的外周侧位置，所述金属外壳的外周侧、与所述外置扩展接口相对应的位置处还设置有保护罩；所述金属外壳的外周侧还设置有至少一个100m/1000m/1g传输速率的自适应光/电网口以及至少一个国标电源接口，所述自适应光/电网口及所述国标电源接口均电性连接至所述沙箱主体；所述微处理器上分别设置有网络端口及电源端口，所述网络端口与所述自适应光/电网口电性连接，所述电源端口与所述国标电源接口电性连接；所述金属外壳的表层涂覆有一层防腐蚀涂层；所述金属外壳的外周侧开设有至少一处网状散热结构；所述金属外壳的外端面预留有螺丝接头，所述金属外壳通过所述螺丝接头与外部安装件固定连接并通过所述外部安装件固定安装于网络机柜中；所述外部安装件为导轨支架或交换机安装支架。
15.本实用新型的优点主要体现在以下几个方面：
16.本实用新型所提出的一种支持外置存储扩容的网络安全沙箱，通过多种外置存储扩展接口的设置弥补了沙箱主体存储空间有限的缺点，使得企业无需采购专业的存储设备即可达到存储空间扩容的目的，在保证了企业达到合规要求的同时尽可能地降低了企业的运维成本。
17.而且，本实用新型还通过对硬件结构的优化，进一步提升了装置整体的使用效果。如方案中的外置存储扩展接口的传输速率各异，能够有效满足不同应用场景下对于存储速率的要求，又如方案中的防电磁干扰涂层的设置降低了外部电磁场对沙箱主体的影响、网
状散热结构的设置保证了装置的散热性能等。
18.此外，本实用新型的整体结构明晰，部件之间的连接关系明确，方案中的各部分均为市面上常见的零部件，各生产企业可以根据实际的应用需要、通过对现有沙箱设备的改造升级而获得本实用新型的技术方案，方案整体的实现成本较低，有利于大规模的推广使用。
19.以下便结合实施例附图，对本实用新型的具体实施方式作进一步的详述，以使本实用新型技术方案更易于理解、掌握。
附图说明
20.构成本技术的一部分的附图用来提供对本技术的进一步理解，使得本技术的其它特征、目的和优点变得更明显。本技术的示意性实施例附图及其说明用于解释本技术，并不构成对本技术的不当限定。具体附图如下。
21.图1为本实用新型中沙箱主体部分的结构示意图；
22.图2为本实用新型中金属外壳部分的结构示意图。
23.在附图中：1、沙箱主体；2、usb扩展接口；3、sata扩展接口；4、fire wire扩展接口；5、自适应光/电网口；6、国标电源接口；7、金属外壳；8、网状散热结构；9、usb端口；10、sata端口；11、fire wire端口；12、网络端口；13、电源端口；14、内置拓展坞。
具体实施方式
24.本实用新型揭示了一种支持外置存储扩容的网络安全沙箱，具体方案如下。
25.一种支持外置存储扩容的网络安全沙箱，其结构如图1、图2所示，所述沙箱主体1内部设置有微处理器及与所述微处理器电性连接的存储硬盘。所述存储硬盘数据接口电性连接有一用于实现接口拓展、便于后续存储扩容的内置拓展坞14，所述内置拓展坞14上设有一组连接端口，所述沙箱主体1的外层包覆有一层金属外壳7，所述金属外壳7上开设有一套外置扩展接口，所述外置拓展接口与所述连接端口间逐一匹配对应，所述外置扩展接口的一端电性连接至所述连接端口，所述外置扩展接口的另一端可与符合接口标准的外部存储设备电性连接。
26.在本方案中，所述连接端口包括usb端口9、sata端口10以及fire wire端口11中的任意一种或多种的组合，所述外置扩展接口包括usb扩展接口2、sata扩展接口3以及fire wire扩展接口4中的任意一种或多种的组合。
27.其中，所述usb端口9与所述usb扩展接口2可支持usb 2.0协议、其传输速率能到达60mb/sec，又可以支持usb 3.0协议、其传输速率能到达500mb/sec，还可以支持usb 3.1协议、其传输速率能到达1g/sec。同时，所述usb扩展接口2的数量可以为多个，保障usb接口的冗余、支持多个外置存储设备的同时使用。在本方案的实施例中，所述金属外壳7上设置有一个所述usb扩展接口2。
28.所述sata端口10与所述sata扩展接口3可支持sata 2.0协议、其传输速率能到达300mb/sec，又可以支持sata 3.0协议、其传输速率能到达600mb/sec。同时，所述sata扩展接口3的数量可以为多个，保障sata接口的冗余、支持多个外置存储设备的同时使用。在本方案的实施例中，所述金属外壳7上设置有一个所述sata扩展接口3。
29.fire wire端口11与所述fire wire扩展接口4可支持fire wire 400协议、其传输速率能到达400mb/sec，又可以支持fire wire 800协议、其传输速率能到达800mb/sec。同时，所述fire wire扩展接口4的数量可以为多个，保障fire wire接口的冗余、支持多个外置存储设备的同时使用。在本方案的实施例中，所述金属外壳7上设置有两个所述fire wire扩展接口4。
30.所述微处理器的选择根据实际应用需求确定，可以是可编程逻辑控制器plc或单片机等。所述存储硬盘与所述微处理器集成设置于一块印刷电路板上，所述存储硬盘为固态硬盘、机械硬盘、混合硬盘以及移动硬盘盒中的任意一种。
31.进一步而言，当所述存储硬盘为固态硬盘ssd时，可采用闪存颗粒进行数据信息存储；当所述存储硬盘为机械硬盘hdd时，可采用磁性碟片进行数据信息存储；当所述存储硬盘为混合硬盘hhd时，可采用闪存颗粒与磁性碟片相集成的方式进行数据信息存储；当所述存储硬盘为移动硬盘盒时，支持同时加载多个存储硬盘。
32.所述外置扩展接口开设于所述金属外壳7的外周侧位置，在本方案的实施例中优选为背面，所述金属外壳7的外周侧、与所述外置扩展接口相对应的位置处还设置有用于防尘、防潮的保护罩。
33.所述金属外壳7的外周侧还设置有至少一个用于实现网络传输的100m/1000m/1g传输速率的自适应光/电网口5以及至少一个用于实现电力供应的国标电源接口6，所述自适应光/电网口5及所述国标电源接口6均电性连接至所述沙箱主体1。
34.为了实现结构的适配性，所述微处理器上还分别设置有网络端口12及电源端口13，所述网络端口12与所述自适应光/电网口5电性连接，所述电源端口13与所述国标电源接口6电性连接。
35.同样的，在所述自适应光/电网口5及所述国标电源接口6相对应位置处的所述金属外壳7的外周侧也可以设置有用于防尘、防潮的保护罩。
36.为了保证本实用新型的使用效果、延长其使用寿命，本方案还对所述金属外壳7的外部结构进行了改动。如在所述金属外壳7的表层涂覆有一层防腐蚀涂层。
37.所述金属外壳7的外周侧开设有至少一处网状散热结构8，用于增强散热性能、降低电磁干扰。在本方案的实施例中优选为所述金属外壳7的一侧开设有一处所述网状散热结构8。
38.为了保证本实用新型的所述支持外置存储扩容的网络安全沙箱能够安装于现有设备中，本方案也提供了以下两种连接结构的选择。
39.其一，所述金属外壳7的外端面上预留有螺丝接头，所述金属外壳7可通过所述螺丝接头与导轨支架相连接、借助所述导轨支架固定安装于网络机柜中。
40.其二，所述金属外壳7的外端面上固定设置有交换机安装支架，所述金属外壳7可借助所述交换机安装支架固定安装于网络机柜中。
41.综上所述，本实用新型所提出的一种支持外置存储扩容的网络安全沙箱，通过多种外置存储扩展接口的设置弥补了沙箱主体存储空间有限的缺点，使得企业无需采购专业的存储设备即可达到存储空间扩容的目的，在保证了企业达到合规要求的同时尽可能地降低了企业的运维成本。而且，本实用新型还通过对硬件结构的优化，进一步提升了装置整体的使用效果。
42.此外，本实用新型的整体结构明晰，部件之间的连接关系明确，方案中的各部分均为市面上常见的零部件，各生产企业可以根据实际的应用需要、通过对现有沙箱设备的改造升级而获得本实用新型的技术方案，方案整体的实现成本较低，有利于大规模的推广使用。
43.对于本领域技术人员而言，显然本实用新型不限于上述示范性实施例的细节，而且在不背离本实用新型的精神和基本特征的情况下，能够以其他的具体形式实现本实用新型。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本实用新型的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本实用新型内。
44.最后，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。