專利名稱：網絡終端定位儀的制作方法
技術領域：
本發(fā)明涉及一種用于網絡信息安全監(jiān)控系統(tǒng)的終端設備定位儀， 安裝在非經營性上網場所(如賓館、酒店，學校，企事業(yè)機關單位等) 的上網地點，串接在信息插座與計算機之間，可以提供一個固定的
MAC地址，取代計算機原有的(內置網卡)MAC地址。
背景技術：
在非經營性上網場所(如賓館酒店、學校、企事業(yè)單位)，計算 機的自由更換和流動是不可避免的，計算機的這種更換和流動，造成 了在網絡安全審計系統(tǒng)監(jiān)控、捕獲到敏感信息后，常常由于不能唯一 地確定上網設備的準確地點，使網絡監(jiān)管能力受到限制。
解決上述問題的方法，可以歸納為如何在局域網中鎖定和查找上 網計算機。
在局域網中的計算機的固定的物理位置與計算機內置地址信息 (IP/MAC)的關系，有以下3種情況
1. 固定IP地址和MAC地址；
2. 動態(tài)分配IP，固定MAC地址；
3. 動態(tài)分配IP，不固定MAC地址，如更換臺式機或更換內置網 卡，或使用筆記本電腦。
在當前網絡技術中，在局域網中査找有固定位置的上述"l.固定IP地址和MAC地址"的上網計算機，可以采用綁定IP地址和MAC地 址的方法，這項技術是很成熟的；對于使用"2.動態(tài)分配IP，固定 MAC地址"的，可以利用交換機管理功能，從IP地址解析出MAC地 址，再通過交換機查找顯示MAC地址的端口，最后找到目標計算機， 這項技術在當前配置有可網管交換機的局域網中，也是容易做到的。 但是在上網人員流動性較大的非經營性上網場所，如在賓館酒店 等房間內，就是上述的"3.動態(tài)分配IP，不固定MAC地址"了。在 這種局域網中，IP地址一般采用DHCP方式自動獲取，是不固定的； 用戶使用自備筆記本電腦上網，每一臺筆記本電腦的內置網卡MAC地 址均不相同，最后導致IP與MAC地址亦均不固定。這種情況下，前 面所述的查找方法便不再適用。

發(fā)明內容
本發(fā)明所要解決的技術問題是在上網場所房間內，設置具有固
定地址(MAC)信息的網絡設備，替換掉用戶自己計算機的地址信息。
為解決上述技術問題，本發(fā)明提供一種網絡終端定位儀，其特征
在于包括單片機控制器、USB網卡和USB集線器，單片機控制器存 儲有USB網卡的驅動程序；USB網卡提供一個固定的MAC地址；USB 集線器將單片機控制器和USB網卡復合在一起，組成一個USB復合設 備。
單片機控制器采用Atmel公司的單片機芯片AT89C5131。
USB網卡采用英飛凌公司USB主控芯片ADM8515。
USB集線器采用GENESYS公司的USB集線器芯片GL850G。本發(fā)明可提供一個固定的MAC地址，取代計算機原有的(內置網 卡)MAC地址。將本裝置安裝在非經營性上網場所(如賓館、酒店， 學校，企事業(yè)機關單位等)的上網地點，串接在信息插座與計算機之 間，用本發(fā)明定位儀中的MAC地址替換掉上網用戶自己計算機中的 MAC地址，便可以唯一地確定審計事件和報警事件發(fā)生的準確位置和 地點，解決了網絡安全監(jiān)控中所遇到的無法將審計事件和報警事件與 當時上網計算機進行綁定的難題，實現了網絡監(jiān)控審計信息與上網設 備的一一對應。無論計算機怎樣更換，都可以確保上網計算機所在地 點的MAC地址不變，根據MAC地址與具體房間的對應關系，就可以鎖 定和找到上網設備。


圖l是本發(fā)明的結構框圖2是本發(fā)明中單片機控制器的結構框圖3是本發(fā)明中單片機控制器的電路原理圖4是本發(fā)明中USB網卡的電路結構框圖5是本發(fā)明中USB集線器的電路原理圖。
具體實施例方式
參照圖l，本發(fā)明包括單片機控制器、USB網卡和USB集線器， 單片機控制器存儲有USB網卡的驅動程序；USB網卡提供一個固定的 MAC地址；USB集線器將單片機控制器和USB網卡復合在一起，組成 一個USB復合設備。單片機控制器采用Atmel公司的單片機芯片 AT89C5131。 USB網卡采用英飛凌公司USB主控芯片ADM8515。 USB集線器采用GENESYS公司的USB集線器芯片GL850G。 ADM8515具有將 RJ-45接口網絡數據信號轉化為USB數據信號的功能。AT89C5131控 制的NAND閃存芯片中儲存有ADM8515D的驅動程序。GL850G的2個 下行端口將ADM8515和AT89C5131連接在一起，構成USB復合設備； GL850G的上行端口連接主機USB端口 (根HUB)(即上網電腦的USB 接口)。
參照圖2，AT89C5131的USB2. O全速從接口的結構包括USB D+/D-的接口緩沖、數字鎖相環(huán)、串行接口引擎(SIE)和通用功能接口(UFI)。 其中數字鎖相環(huán)DPLL以單片機的時鐘為輸入信號，產生USB接口其 他部分所需的48MHz時鐘信號。串行接口引擎SIE完成USB通信物理 層NRZI碼的編碼與解碼，CRC生成以及校驗與糾錯。通用功能接口 UFI包含了一個雙端口的數據存儲器，其一端與串行接口引擎鏈接， 另一端通過數據總線與單片機相連接，使單片機可以通過特殊功能寄 存器完成對USB2.0從接口的控制與通信。單片機控制器采用Atmel 公司的單片機芯片AT89C5131。
參照圖3， AT89C5131的USB2. 0全速從接口包含了 7個端點
(Endpoint)，其中0號端點被配置成為默認的控制終端點。其他1 6號端點可以通過特殊寄存器配置為控制傳送(Control),批傳送
(Bulk),中斷傳送(Interrupt)和周期性傳送(Isochronous)。每
一個端點都由一組獨立的寄存器對該終端點進行控制、狀態(tài)識別和數 據的存取，這7個端點的7組寄存器在單片機的地址空間中，使用的 是同一組寄存器的地址，通過設定特殊功能寄存器(UEPNUM)的值來確定當前實際選擇的是哪個端點的寄存器組。K9F5608U是NAND FLASH 芯片，有8位數據接口， AT89C5131發(fā)送的命令、地址和數據都通過 這8位數據接口傳送給K9F5608U。 NAND FLASH的控制^f言號分別連接 在AT89C5131的10 口上，
參照圖4， ADM8515實際上是具有USB2. 0接口的以太網網卡驅動 芯片，通過如圖l所示的電路結構，可以將計算機的USB端口與局域 網的雙絞線RJ-45接口連接在一起。無論是使用臺式機還是使用筆記 本電腦上網，ADM8515提供的物理地址(硬件地址、MAC地址)都將 取代原有計算機內置網卡的物理地址。
參照圖5， USB集線器芯片GL850G可以將1個USB上行端口轉化 為4個下行端口，本發(fā)明電路中只使用了2個下行端口 一個端口與 AT89C5131連接， 一個端口與A固8515連接。
權利要求
1、一種網絡終端定位儀，其特征在于包括單片機控制器、USB網卡和USB集線器，單片機控制器存儲有USB網卡的驅動程序；USB網卡提供一個固定的MAC地址；USB集線器將單片機控制器和USB網卡復合在一起，組成一個USB復合設備。
2、 根據權利要求l所述的網絡終端定位儀，其特征在于單片 機控制器芯片型號是AT89C5131。
3、 根據權利要求1所述的網絡終端定位儀，其特征在于USB 網卡主控芯片型號是ADM8515。
4、 根據權利要求1所述的網絡終端定位儀，其特征在于USB 集線器芯片型號是GL850G。
全文摘要
一種網絡終端定位儀，包括單片機控制器、USB網卡和USB集線器，單片機控制器存儲有USB網卡的驅動程序；USB網卡提供一個固定的MAC地址；USB集線器將單片機控制器和USB網卡復合在一起，組成一個USB復合設備。本發(fā)明實現了網絡監(jiān)控審計信息與上網設備的一一對應。無論計算機怎樣更換，都可以確保上網計算機所在地點的MAC地址不變，根據MAC地址與具體房間的對應關系，就可以鎖定和找到上網設備。
文檔編號H04L12/28GK101527657SQ200810050439
公開日2009年9月9日 申請日期2008年3月7日 優(yōu)先權日2008年3月7日
發(fā)明者夏東升, 晶 高 申請人:吉林省信橋通訊網絡信息有限責任公司