本發明屬于網絡設備安全領域，涉及一種網卡固件的寫保護控制系統及方法，該系統包括命令模塊、寫保護控制模塊，命令模塊與寫保護控制模塊通訊連接，命令模塊用于向寫保護控制模塊輸出寫保護使能命令或寫保護禁用命令，寫保護控制模塊用于根據寫保護使能命令或寫保護禁用命令輸出高電平或低電平；該方法包括：命令模塊發出寫保護使能命令；寫保護控制模塊接收命令，向Flash芯片輸出高電平；如需對網卡固件更新，命令模塊發出寫保護禁用命令；寫保護控制模塊運算判斷后，輸出低電平；網卡固件更新完成后，命令模塊發出命令，寫保護控制模塊接收寫保護使能命令，輸出高電平。本發明實現了對網卡Flash芯片的寫保護引腳進行控制。

技術領域

本發明屬于網絡設備安全領域，涉及一種網卡固件的寫保護控制系統及方法。

背景技術

BMC是服務器的基板管理控制器，目前已廣泛應用于服務器領域，利用虛擬的鍵盤、界面、鼠標、電源等為服務器提供遠程管理功能。用戶可以通過BMC 的網口遠程監視服務器的物理特征，如各部件的溫度、電壓、風扇工作狀態、電源供應以及機箱入侵等。

NIC是服務器中的網絡適配器，即網卡，是連接服務器與網絡的硬件設備，其基本功能是：從并行到串行的數據轉換、包的裝配和拆裝、網絡存取控制、數據緩存等，服務器必須借助NIC才能實現數據的通信，因此網卡是服務器的重要組成部分。近年來針對服務器的攻擊已經從上層軟件逐漸轉移到了底層的固件，使第三方惡意者向服務器固件中植入惡意代碼、病毒、木馬等成為可能，網卡固件如果遭受到威脅攻擊時，輕者會導致服務器的拒絕服務，引起業務中斷，嚴重情況下會使服務器被黑客從底層控制，造成系統的徹底崩潰。因此網卡固件的安全性直接影響到了服務器整機的安全性。

現有技術對存儲網卡固件的Flash芯片的寫保護是通過硬件跳帽的方式實現的，即在通過跳帽將Flash芯片的寫保護引腳接到高電平或低電平，從而控制網卡固件寫保護功能的使能/禁用?，F有技術靈活性差，因為在數據中心機房具備很多服務器，如果通過手動跳帽的方式對各個服務器網卡進行固件升級時，必須對服務器關機，把跳帽接到低電平后對網卡進行固件升級，升級完成后必須再把跳帽接到高電平使能寫保護。因此現有技術可操作性差、效率低，維護成本高。

基于此，本發明提供了一種對網卡固件進行安全保護的系統及方法，通過BMC對存儲網卡固件的Flash芯片進行寫保護，從而防止了黑客和非法人員對網卡固件進行的惡意操作，有效的保證了服務器的安全。

發明內容

本發明針對上述情況，提出一種網卡固件的寫保護控制系統及方法，通過 BMC對存儲網卡固件的Flash芯片進行寫保護，從而防止了黑客和非法人員對網卡固件進行的惡意操作，有效的保證了服務器的安全。

為了實現上述目的，本發明的技術方案是：

一種網卡固件的寫保護控制系統，包括命令模塊、寫保護控制模塊，所述命令模塊與寫保護控制模塊位于BMC中，所述命令模塊與寫保護控制模塊通訊連接，所述命令模塊用于向寫保護控制模塊輸出寫保護使能命令或寫保護禁用命令，所述寫保護控制模塊用于根據寫保護使能命令或寫保護禁用命令進行運算，并輸出高電平或低電平。

進一步的，所述命令模塊上設有寫保護使能按鍵、寫保護禁用按鍵，當點擊所述寫保護使能按鍵時，所述命令模塊向寫保護控制模塊輸出寫保護使能命令，當點擊所述寫保護禁用按鍵時，所述命令模塊向寫保護控制模塊輸出寫保護禁用命令。

進一步的，所述寫保護控制模塊設有運算單元及兩個輸入端口，所述兩個輸入端口分別連接寫保護使能按鍵、寫保護禁用按鍵，所述運算單元用于根據命令進行運算，并輸出高電平或低電平給Flash芯片。