[发明专利]一种实现数据链路安全的方法、设备和系统

权利要求书

1.一种实现数据链路安全的方法，其特征在于，包括：

数据链路源端和目的端彼此向对端发送保活报文；所述保活报文不能被所述数据链路源端与目的端间外接的其他设备所透穿；

所述数据链路源端和目的端分别检测接收到的所述保活报文个数是否满足配置要求，若不满足，则中断彼此间的通信。

2.如权利要求1所述的方法，其特征在于，所述保活报文的格式为小于64字节的以太网报文。

3.如权利要求1或2所述的方法，其特征在于，所述数据链路源端与目的端间通信中断后，当所述数据链路源端和目的端彼此接收到对端发送的所述保活报文时，恢复所述数据链路源端和目的端间的通信。

4.如权利要求1或2所述的方法，其特征在于，所述配置要求包括设定时间段内接收到的保活报文的个数是否达到设定的数值。

5.一种实现数据链路安全的设备，其特征在于，所述设备可以为数据链路的源端设备和目的端设备中的任意一端，所述设备具体包括：

报文发送模块，用于向数据链路的对端设备发送保活报文；所述保活报文不能被所述数据链路的两端设备间外接的其他设备所透穿；

报文接收模块，用于接收所述数据链路的对端设备发送的保活报文；

检测模块，用于检测所述报文接收模块接收到的所述保活报文个数是否满足配置要求，若不满足，则中断与所述数据链路的对端设备的通信。

6.如权利要求5所述的设备，其特征在于，所述报文发送模块发送的保活报文的格式为小于64字节的以太网报文。

7.如权利要求5或6所述的设备，其特征在于，

所述中断与所述数据链路的对端设备的通信后，所述检测模块，还用于检测所述报文接收模块是否接收到所述数据链路的对端设备发送的所述保活报文，若是，则恢复与所述数据链路的对端设备的通信。

8.一种实现数据链路安全的系统，其特征在于，包括：数据链路源端和数据链路目的端；

所述数据链路源端，用于向所述数据链路目的端发送保活报文，并接收所述数据链路目的端发送的保活报文，检测接收到的所述保活报文个数是否满足配置要求，若不满足，则中断与所述数据链路目的端间的通信；

所述数据链路目的端，用于向所述数据链路源端发送保活报文，并接收所述数据链路源端发送的保活报文，检测接收到的所述保活报文个数是否满足配置要求，若不满足，则中断与所述数据链路源端间的通信；其中，所述保活报文不能被所述数据链路源端与目的端间外接的其他设备所透穿。

9.如权利要求8所述的系统，其特征在于，所述数据链路源端和数据链路目的端发送的所述保活报文的格式为小于64字节的以太网报文。

10.如权利要求8或9所述的系统，其特征在于，在所述数据链路源端与数据链路目的端间通信中断后，所述数据链路源端和目的端若彼此接收到对端发送的所述保活报文，则恢复彼此间的通信。