[发明专利]一种数据安全备份方法、设备和系统

权利要求书

1.一种数据安全备份方法，其特征在于，所述方法应用于数据安全备份设备，所述方法包括：

获取由网络端传输的数据流，所述待传输数据的目标地址为目的设备的网络地址，所述数据流至少包括传输文件和访问请求中的任意一个；

对所述数据流中的非安全数据流进行屏蔽和记录，所述非安全数据流包括病毒文件和恶意访问请求；

将所述安全数据流转发至所述目的设备。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述非安全数据流，对防攻击模型进行训练；或者

获取云端传输的其他非安全数据流，对所述防攻击模型进行训练；

其中，所述防攻击模型用于识别所述病毒文件和所述恶意访问请求。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

将所述非安全数据流，以及所述非安全数据流的来源地址，上传至云端。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

获取用户触发的选择指令；

根据所述选择指令，在获取由网络端传输的数据流之后，将所述数据流转发至所述目的设备。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

周期性地对所述目的设备上的文件进行备份；

周期性地检测所述目的设备上的文件是否被攻击修改，若是，则停止执行所述对所述目的设备上的文件进行备份的步骤，并输出告警信息。

6.根据权利要求5所述的方法，其特征在于，所述目的设备上的文件包括原始诱饵文件，所述数据安全备份设备存储原始诱饵文件，所述周期性地检测所述目的设备上的文件是否被攻击修改包括：

周期性地对比所述诱饵文件与原始诱饵文件；

若所述诱饵文件与原始诱饵文件不一致，则判定所述目的设备上的文件被攻击修改。

7.一种数据安全备份设备，其特征在于，所述设备包括：

获取模块，用于获取由网络端传输的数据流，所述待传输数据的目标地址为目的设备的网络地址，所述数据流至少包括传输文件和访问请求中的任意一个；

防攻击模块，用于对所述数据流中的非安全数据流进行屏蔽和记录，所述非安全数据流包括病毒文件和恶意访问请求；

转发模块，用于将所述安全数据流转发至所述目的设备。

8.一种数据安全备份系统，其特征在于，所述系统包括网络端、目的设备以及数据安全备份设备，其中，所述数据安全备份设备包括第一网络接口、第二网络接口以及处理器，所述第一网络接口与所述网络端通信连接；所述第一网络接口与所述处理器数据连接；所述第二网络接口与所述目的设备通信连接；所述第二网络接口与所述处理器数据连接；

所述处理器通过所述第一网络接口，获取由网络端传输的数据流，所述待传输数据的目标地址为目的设备的网络地址，所述数据流至少包括传输文件和访问请求中的任意一个；

所述处理器对所述数据流中的非安全数据流进行屏蔽和记录，所述非安全数据流包括病毒文件和恶意访问请求；

所述处理器通过所述第二网络接口将所述安全数据流转发至所述目的设备。

9.根据权利要求8所述的系统，其特征在于，所述系统还包括备份硬盘，所述数据安全备份设备还包括硬盘接口，所述处理器与所述硬盘接口数据连接；所述硬盘接口与所述备份硬盘连接；

所述处理器周期性地通过第二网络接口备份所述目的设备中的文件，通过所述硬盘接口，将所述目的设备中的文件传输至所述备份硬盘；

所述处理器断开第一网络接口，周期性地检测所述目的设备上的文件是否被攻击修改，若是，则停止执行所述对所述目的设备上的文件进行备份的步骤，并输出告警信息。

10.根据权利要求9所述的系统，其特征在于，所述处理器具体用于：

周期性地对比所述诱饵文件与原始诱饵文件；

若所述诱饵文件与原始诱饵文件不一致，则判定所述目的设备上的文件被攻击修改。