一種計算設備配置方法及計算設備配置裝置制造方法及圖紙

本發明專利技術提出了一種計算設備配置方法及計算設備配置裝置；方法包括：重構第一計算設備的數據處理邏輯；獲取第二計算設備上的邏輯映射塊，通過所述邏輯映射塊將重構過程中被解構的所述第一計算設備的所述數據處理邏輯映射到所述第二計算設備上；所述第一計算設備與所述第二計算設備上的所述邏輯映射塊之間配合完成所述第一計算設備的數據處理。本發明專利技術從計算終端體系結構入手，通過將該計算設備本地的部分數據處理邏輯映射到監控設備上執行，打破該計算設備數據處理邏輯原來的完整性，使監控設備實時參與計算設備的數據處理過程當中，進而達到對計算設備的完全控制。

A computing device configuration method and a computing device configuration device

The invention provides a computing device configuration method and computing device configuration device; method includes: data processing logic reconstruct the first computing device; obtaining second calculation logic mapping block device, through the logical mapping block will in the process of reconstruction of the deconstruction of the first computing device and the data processing logic mapping to the second computing device; the first computing device and the second computing between the logical mapping block device with the completion of the first computing device data processing. The present invention starts computing terminal architecture, the data processing part of the computing device is mapped to the local monitoring logic implementation, break the integrity of the computing device data processing logic of original data processing, the real-time monitoring equipment in computing devices, to achieve full control of computing devices.

【技術實現步驟摘要】
一種計算設備配置方法及計算設備配置裝置
本專利技術屬于計算機安全領域，尤其涉及一種計算設備配置方法及計算設備配置裝置。
技術介紹
隨著計算機與網絡技術的快速發展，一方面使人們日常生活工作更加便利，但另一方面也使人們的個人數據、企業數據、乃至涉密數據面臨著更為嚴重的泄密風險，尤其是政府機要、軍隊、工業、金融、醫療等重點領域。計算機信息安全領域內一般采用下面三種技術確保數據安全：(1)數據內容安全技術，包括數據加密解密技術和端到端鏈路加密技術，保障數據在存儲和傳輸過程中內容不被非法讀取；(2)數據安全轉移技術，包括阻止非法拷貝、打印或其它輸出，保障數據在使用和轉移過程中的安全；(3)網絡阻斷技術，包括網絡物理阻斷和設置網絡屏障等技術。雖然上述傳統防護手段對于信息安全而言可以起到一定的積極效果，但防護效果十分有限，就是因為傳統的防護手段均是以先驗知識甄別為前提的識別技術無法應對未知威脅，并且只通過為計算設備做針對性的加固、監控，沒有做到對終端的完全控制，所以總會出現泄密、竊密的新的手段，甚至是未知的途徑。綜上所述，現有技術中缺乏一種達到計算終端完全控制的數據安全防護技術。
技術實現思路
有鑒于此，本專利技術的一個目的是提出一種計算設備配置方法，以解決現有技術中只通過為計算設備做針對性的加固、監控，未實現對計算設備的完全控制的問題。在一些說明性實施例中，本專利技術公開的所述計算設備配置方法，包括：重構第一計算設備的數據處理邏輯；獲取第二計算設備上的邏輯映射塊，通過所述邏輯映射塊將重構過程中被解構的所述第一計算設備的所述數據處理邏輯映射到所述第二計算設備上；所述第一計算設備與所述第二計算設備上的所述邏輯映射塊之間配合完成所述第一計算設備的數據處理。在一些可選地實施例中，所述數據處理邏輯包含所述第一計算設備本地的應用層、系統層、驅動層、物理層及各邏輯層之間的控制邏輯。在一些可選地實施例中，所述重構第一計算設備的數據處理邏輯的過程，至少包括以下之一的配置操作：對所述第一計算設備的邏輯層中的控制邏輯的修改、替換、刪除、添加。在一些可選地實施例中，所述被解構的所述第一計算設備的數據處理邏輯，包括：所述第一計算設備本地的驅動層的存儲控制器的控制邏輯。在一些可選地實施例中，所述被解構的所述第一計算設備的所述數據處理邏輯，包括：所述第一計算設備本地的文件系統的控制邏輯。在一些可選地實施例中，所述被解構的所述第一計算設備的所述數據處理邏輯，包括：所述第一計算設備本地的磁盤系統的控制邏輯。在一些可選地實施例中，重構后的所述第一計算設備本地的邏輯層的控制邏輯中，包括：將所述第一計算設備上所產生的存儲指令的目標地址修改為所述第二計算設備的邏輯映射塊上的地址；和/或，根據映射位圖將所述第一計算設備上產生的讀取指令的源地址修改為所述第二計算設備的邏輯映射塊上的地址；所述映射位圖用于表示所述第一計算設備的本地存儲地址的數據是否轉儲到所述第二計算設備的邏輯映射塊上。在一些可選地實施例中，所述計算設備配置方法，還包括：將本方法的啟動時序設置在所述第一計算設備的操作系統啟動完成時；或，將本方法的啟動時序設置在所述第一計算設備的上電之后，操作系統啟動之前；或，將本方法的啟動時序設置在所述第一計算設備的應用程序啟動之前。本專利技術的另一個目的在于提出一種計算設備配置裝置。在一些說明性實施例中，本專利技術公開的所述計算設備配置裝置，包括：配置模塊，用于重構第一計算設備的數據處理邏輯；映射模塊，用于獲取第二計算設備上的邏輯映射塊，通過所述邏輯映射塊將重構過程中被解構的所述第一計算設備的所述數據處理邏輯映射到所述第二計算設備上；所述第一計算設備與所述第二計算設備上的所述邏輯映射塊之間配合完成所述第一計算設備的數據處理。與現有技術相比，本專利技術具有以下優點：1.本專利技術從計算終端體系結構入手，通過將該計算設備本地的部分數據處理邏輯映射到監控設備上執行，打破該計算設備數據處理邏輯原來的完整性，使監控設備實時參與計算設備的數據處理過程當中，進而達到對計算設備的完全控制。2.本專利技術相對于現在的“瘦客戶端”而言，并不是通過虛擬技術達到遠程控制后臺終端的目的，而是將計算設備本地的部分數據處理邏輯轉移到其它設備上執行，相較“瘦客戶端”對應的服務器設備而言，減輕了對服務器的負載壓力。附圖說明此處所說明的附圖用來提供對本專利技術的進一步理解，構成本申請的一部分，本專利技術的示意性實施例及其說明用于解釋本專利技術，并不構成對本專利技術的不當限定。在附圖中：圖1是現有中計算機系統結構示意圖；圖2是本專利技術的說明性實施例的流程圖；圖3是本專利技術中映射位圖的結構示意圖；圖4是本專利技術的說明性實施例的流程圖；圖5是本專利技術的說明性實施例的流程圖；圖6是現有技術中存儲操作的流程圖；圖7是本專利技術的說明性實施例的流程圖；圖8是本專利技術的說明性實施例的流程圖；圖9是本專利技術的說明性實施例的流程圖；圖10是本專利技術的說明性實施例的流程圖；圖11是本專利技術的說明性實施例的流程圖；圖12是本專利技術的說明性實施例的流程圖；圖13是本專利技術的說明性實施例的流程圖；圖14是本專利技術的說明性實施例的流程圖；圖15是本專利技術的說明性實施例的流程圖；圖16是本專利技術的說明性實施例的流程圖；圖17是本專利技術的說明性實施例的流程圖；圖18是本專利技術的說明性實施例的流程圖；圖19是本專利技術的說明性實施例的流程圖；圖20是本專利技術的說明性實施例的流程圖；圖21是本專利技術的說明性實施例的結構示意圖；圖22是本專利技術的說明性實施例的結構示意圖；圖23是本專利技術的說明性實施例的結構示意圖；圖24是本專利技術的說明性實施例的結構示意圖；圖25是本專利技術的說明性實施例的結構示意圖；圖26是本專利技術的說明性實施例的結構示意圖；圖27是本專利技術的說明性實施例的結構示意圖；圖28是本專利技術的說明性實施例的結構示意圖；圖29是本專利技術的說明性實施例的結構示意圖。具體實施方式以下描述和附圖充分地示出本專利技術的具體實施方案，以使本領域的技術人員能夠實踐它們。其他實施方案可以包括結構的、邏輯的、電氣的、過程的以及其他的改變。實施例僅代表可能的變化。除非明確要求，否則單獨的部件和功能是可選地，并且操作的順序可以變化。一些實施方案的部分和特征可以被包括在或替換其他實施方案的部分和特征。本專利技術的實施方案的范圍包括權利要求書的整個范圍，以及權利要求書的所有可獲得的等同物。在本文中，本專利技術的這些實施方案可以被單獨地或總地用術語“專利技術”來表示，這僅僅是為了方便，并且如果事實上公開了超過一個的專利技術，不是要自動地限制該應用的范圍為任何單個專利技術或專利技術構思。在以下詳細描述中，會提出大量特定細節，以便于提供對本專利技術的透徹理解。但是，本領域的技術人員會理解，即使沒有這些特定細節也可實施本專利技術。在其它情況下，沒有詳細描述眾所周知的方法、過程、組件和電路，以免影響對本專利技術的理解。如圖1所示，現有的計算機數據處理邏輯自上而下依次分為用戶界面層、應用層、系統層(即操作系統內核層)、驅動層(即硬件映射層)和物理層(即硬件層)；終端系統的用戶通過處于用戶界面層的用戶界面對計算機終端系統進行操作并得到圖形化或非圖形化反饋。以保存數據操作為例：(1)用戶通過某應用程序提供的用戶界面，選擇“保存”功能；(2)應用層調用對應代碼，將保存指令轉化為一個或多個操作系統提本文檔來自技高網...

【技術保護點】
一種計算設備配置方法，其特征在于，包括：重構第一計算設備的數據處理邏輯；獲取第二計算設備上的邏輯映射塊，通過所述邏輯映射塊將重構過程中被解構的所述第一計算設備的所述數據處理邏輯映射到所述第二計算設備上；所述第一計算設備與所述第二計算設備上的所述邏輯映射塊之間配合完成所述第一計算設備的數據處理。

【技術特征摘要】
1.一種計算設備配置方法，其特征在于，包括：重構第一計算設備的數據處理邏輯；獲取第二計算設備上的邏輯映射塊，通過所述邏輯映射塊將重構過程中被解構的所述第一計算設備的所述數據處理邏輯映射到所述第二計算設備上；所述第一計算設備與所述第二計算設備上的所述邏輯映射塊之間配合完成所述第一計算設備的數據處理。2.根據權利要求1所述的計算設備配置方法，其特征在于，所述數據處理邏輯包含所述第一計算設備本地的應用層、系統層、驅動層、物理層及各邏輯層之間的控制邏輯。3.根據權利要求2所述的計算設備配置方法，其特征在于，所述重構第一計算設備的數據處理邏輯的過程，至少包括以下之一的配置操作：對所述第一計算設備的邏輯層中的控制邏輯的修改、替換、刪除、添加。4.根據權利要求3所述的計算設備配置方法，其特征在于，所述被解構的所述第一計算設備的數據處理邏輯，包括：所述第一計算設備本地的驅動層的存儲控制器的控制邏輯。5.根據權利要求3所述的計算設備配置方法，其特征在于，所述被解構的所述第一計算設備的所述數據處理邏輯，包括：所述第一計算設備本地的文件系統的控制邏輯。6.根據權利要求3所述的計算設備配置方法，其特征在于，所述被解構的所述第一計算設備的所述數據處理邏輯，包括：...

【專利技術屬性】
技術研發人員：汪家祥，孔令超，
申請(專利權)人：中天安泰北京信息技術有限公司，
類型：發明
國別省市：北京,11