[发明专利]监控系统的数据隔离方法及装置

说明书

技术领域

本发明涉及监控系统的数据隔离方法及装置，属于数据安全监控技术领域。

背景技术

现有技术中对监控系统的数据进行控制的流程包括：服务器登陆控制主机，控制主机检查服务器的权限，具有权限后下发命令给服务器。但当服务器通过权限认证登陆到控制主机后，有人截获了控制主机下发给服务器的命令，就会在该控制主机通信的网络中直接对监控机下发恶意指令。

发明内容

本发明提供了监控系统的数据隔离方法及装置，以解决现有监控系统中服务器通过权限认证登陆到控制主机后，导致控制主机下发的命令易被截获后进行恶意修改的问题，为此本发明采用如下的技术方案：

监控系统的数据隔离方法，包括：

接收控制主机发送的请求命令，将所述请求命令存入第一缓存区；

按照预设的对比原则对第一缓存区中的所述请求命令的命令代码进行对比，若对比一致，则将第一缓存区中的所述请求命令进行转发，否则，将第一缓存区中的所述请求命令进行隔离。

监控系统的数据隔离装置，包括：

第一接收缓存模块，用于接收控制主机发送的请求命令，将接收到的所述请求命令存入第一缓存区；

数据处理模块，用于按照预设的对比原则对第一缓存区中的所述请求命令的命令代码进行对比，若对比一致，则将第一缓存区中的所述请求命令进行转发，否则，将第一缓存区中的所述请求命令进行隔离。

预设的对比区存储的对比原则和用于对比的可用命令列表通过特定设备烧写固化在硬件中。

本发明实施方式提供的监控系统的数据隔离方法及装置，可将请求命令按需求进行隔离，在保证有权限的命令可以及时转发外，还能够完全隔离未授权的命令，提高了监控系统的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明所述的监控系统的数据隔离方法的流程示意图；

图2是本发明所述的监控系统的数据隔离装置的结构示意图；

图3是本发明所述的监控系统的数据隔离装置以RMO4-1、RMO4-2和STM32为例进行数据传输的过程如图3所示；

图4是本发明所述的监控系统的数据隔离方法中MODBUS TCP/IP在网络上进行MODBUS请求或响应的封装示意图；

图5是本发明所述的监控系统的数据隔离装置在实际监控系统中应用的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的具体实施方式提供的监控系统的数据隔离方法，如图1所示，包括：

11、接收控制主机发送的请求命令，将接收到的所述请求命令存入第一缓存区。

12、按照预设的对比原则对第一缓存区中的所述请求命令的命令代码进行对比，若对比一致，则执行13；否则，执行14。

13、将第一缓存区中的所述请求命令进行转发。

14、将第一缓存区中的所述请求命令进行隔离。

进一步，上述方法还包括：接收服务器侧返回的响应数据，将所述响应数据存入第二缓存区；将第二缓存区中的所述响应数据与所述请求命令的命令代码进行对比，若对比一致，则将第二缓存区中的所述响应数据进行转发，否则，将第二缓存区中的所述响应数据进行隔离。