[发明专利]一种数据安全边界监控方法

说明书

本发明涉及一种智慧燃气数据安全边界监控方法，采用的系统由具有双网口的嵌入式系统组成，可以独立的作为服务器接收由客户端发送的图文数据，同时也可以作为客户端将过滤后的数据包发送给服务器。该系统负责对上传的数据进行过滤分析，从而增强系统安全性。过滤方案主要分为三层过滤，包括IP地址过滤，文件名过滤和内容过滤。其中在用户上传的燃气册本文件和图片文件加入特征信息并在安全边界监控系统中进行识别比对。安全边界监控系统处于服务器和客户端之间，是服务器与客户端之间的一道筛网，在层层过滤下，燃气系统的安全性得到了很大的提升。

技术领域

本发明涉及物联网技术领域，尤其涉及远端燃气抄表系统。

背景技术

近年来，随着无线通信和网络技术日新月异的发展，物联网技术应用到越来越多的领域。同时，随着人工成本的逐年提高，自动抄表技术必将逐步替代人工抄表，智能燃气表将进入千家万户。目前常见的自动抄表方式有无线射频智能燃气表、物联网燃气表、智慧燃气表以及自助抄表等，这些抄表方式都需要将燃气数据上传到远程服务器端。如何确保燃气数据的安全性和燃气供应的稳定性已成为保障社会经济发展的重要问题。虽然云计算服务(如腾讯云、阿里云、华为云等)在很大程度上提高了数据的安全性，但安全漏洞依然存在，这种网络安全防护模式仍然存在很多的风险和漏洞，在设备维护、网络管理等方面仍然存在许多亟待解决的问题。

为从根本上解决燃气信息系统的安全隐患，进一步加强网络安全防护和确保燃气系统网络的安全有效运行，本发明提供一种数据边界安全监控系统方案并验证了其有效性。

发明内容

为克服现有技术存在的不足，本发明之目的在于提供一种数据边界安全监控方法，能在服务器和用户客户端之间形成一道“筛网”，客户端上传的数据必须在这道“筛网”里经过过滤筛选，将符合要求的合格数据包返回给服务器，避免服务器受到攻击，同时也减轻服务器的处理负担，提升燃气系统的安全性。

为达上述目的，本发明采用如下技术方案：

一种数据边界安全监控系统方案，包括以下步骤：

步骤一：客户端发送加密数据包给安全边界监控系统，识别客户端IP地址，若该IP在短时间内发送多次无效数据包给安全边界监控系统，执行步骤六，否则执行步骤二；

步骤二：安全边界监控系统接受数据包并解密；

步骤三：系统进行数据包的特定数据段解密，提取文件名。规定册本文件的命名规则为 1XXXXXX.db，X代表阿拉伯数字，图片文件的命名规则为 XXXXXXXX+XXXXXXXXXXXXXX，形成8位户号和14位时间戳的命名规则。如文件名符合规范的前提下执行步骤四，否则执行步骤六；

步骤四：对数据包内容进行解析；

所述步骤四包括以下步骤：

步骤4.1：解析数据包，判断文件类型是否为DB文件，如是则执行步骤4.3，否则执行步骤4.2；

步骤4.2：判断文件类型是否为JPG文件，如是则执行步骤4.4，否则执行步骤六；

步骤4.3：判断DB文件内容中是否含有由特定算法生成的特征信息，如有则执行步骤4.5，否则执行步骤六；

步骤4.4：判断JPG文件内容中是否含有由特定算法生成的特征信息，如有则执行步骤五，否则执行步骤六；

步骤4.5：判断DB文件中是否含有特征字段名，如有则执行步骤五，否则执行步骤六；

步骤五：安全边界监控系统将收到的数据包上传到服务器，并返回上传成功的反馈信息到客户端；

步骤六：丢弃该数据包，并返回上传失败信息到客户端；

进一步地，所述步骤三和步骤四中，过滤掉数据包的同时记录当前客户端的IP地址及上传次数。