[发明专利]一种数据下载的网络安全防护方法及装置

说明书

本发明提供了一种数据下载的网络安全防护方法及装置，该方法包括：有数据下载需求时，第一处理器生成数据下载命令；第二处理器读取、识别并执行可执行的数据下载命令，下载数据；然后由第二处理器单向传输下载数据至第一处理器，再有第一处理器将下载数据发送至公共网络或外部设备中。本发明在数据下载过程中隔绝了外部设备与数据存储设备之间的连接，通过负责数据下载的第二处理器的防护和过滤后，外部设备无法通过公共网络对数据存储设备直接发送数据或命令，保证数据存储设备的网络安全。

技术领域

本发明属于数据传输领域，特别涉及一种数据下载的网络安全防护方法及装置。

背景技术

现代社会上网业务地迅速普及，在对工作、生活等过程带来了极大地便利的同时，也带来了一定的风险。目前网络数据传输中，主要是针对存储的数据所在的装置、数据库或服务器采用相应的数据传输方法或装置；但是大多数数据传输过程是双向进行的，即向外传输相关数据，也接收外部数据命令。如果接收到恶意的命令(如非法指令或大数据量攻击)，存储数据所在的装置、数据库或服务器将受到威胁。

特别是对于列车车载数据的下载，目前主要通过车载记录下载装置连接列车下载接口，然后下载列车车载设备的记录数据，再通过通信网络将下载的车载数据传输至地面监控中心。由于列车设备一般提供的下载接口是双向接口，除用于数据下载外，还可以对列车设备进行配置、软件升级等维护功能，并未考虑列车下载接口网络信息安全的问题，通过网络接口能够对负责下载车载数据的处理器进行直接通信，下载接口相当于暴露在公网里。一旦车载记录下载装置被攻击，外部人员可通过网络对列车进行恶意攻击，列车运行安全将受到威胁。

发明内容

为解决现有技术中的不足，本发明提出了一种数据下载的网络安全防护方法及装置。

一种数据下载的网络安全防护方法，所述方法包括以下步骤:

其他设备存在数据下载需求时，第一处理器生成数据命令；

第二处理器读取并识别所述数据命令；

根据识别得到可执行的数据命令，所述第二处理器从连接的当前数据存储设备中下载数据，并将所述数据传输至所述第一处理器；

所述第一处理器再将所述数据传输至所述其他设备中。

进一步地，所述第一处理器通过操作命令信号线生成数据命令。

进一步地，所述第二处理器读取并识别所述数据命令包括：

所述第二处理器周期性读取所述命令信号线的状态；

所述第二处理器识别数据命令内容。

进一步地，所述第二处理器识别数据命令内容包括：

所述数据命令内容中要求下载的数据与所述第二处理器连接的当前数据存储设备中存储的、并可下载的数据全部符合，所述第二处理器识别所述数据命令为可执行的数据下载命令；

所述数据命令内容中要求下载的数据与所述第二处理器连接的当前数据存储设备中存储的、并可下载的数据部分符合，所述第二处理器识别所述数据命令内容为部分可执行的数据下载命令；

所述数据命令内容中要求下载的数据与所述第二处理器连接的当前数据存储设备中存储的、并可下载的数据全不符合，或者所述数据命令内容的要求与数据下载无关，所述第二处理器识别所述数据命令内容为不可执行的数据下载命令。

进一步地，所述第二处理器将所述数据传输至所述第一处理器的过程为单向数据传输。

一种数据下载的网络安全防护装置，所述网络安全防护装置包括至少两个处理器，所述两个处理器设置为第一处理器和第二处理器；

所述第一处理器用于通过网络与其他设备进行数据通信以及生成数据命令；