[发明专利]一种数据安全备份方法、设备和系统

说明书

本发明公开了一种数据安全备份方法、设备和系统，属于数据安全领域。由于数据流的目标地址为目的设备的网络地址，本发明通过在对数据流传输至目的设备之前，进行病毒文件和恶意访问请求检测的过程中，病毒攻击无法通过网络地址指向该数据安全备份设备，进而无法对病毒防范和处理程序进行攻击，从而保证了用户的数据安全。

技术领域

本发明涉及数据安全领域，特别涉及一种数据安全备份方法、设备和系统。

背景技术

现在不管是企业还是个人自由工作者，每天都会使用到互联网上的各种资源，并且也会以数据文件方式保存各种劳动成果。但是如勒索病毒等病毒攻击也在时刻威胁着用户的数据文件安全。

相关技术是通过配置在数据文件存储设备上的病毒防范和处理程序，但是病毒攻击都是指向该数据文件存储设备上的，使得病毒在对文件攻击的过程中，同时会攻击病毒防范和处理程序，从而无法保证用户的数据安全。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种数据安全备份方法、设备和系统。所述技术方案如下：

一方面，提供了一种数据安全备份方法，所述方法应用于数据安全备份设备，所述方法包括：

获取由网络端传输的数据流，所述待传输数据的目标地址为目的设备的网络地址，所述数据流至少包括传输文件和访问请求中的任意一个；

对所述数据流中的非安全数据流进行屏蔽和记录，所述非安全数据流包括病毒文件和恶意访问请求；

将所述安全数据流转发至所述目的设备。

可选的，所述方法还包括：

根据所述非安全数据流，对防攻击模型进行训练；或者

获取云端传输的其他非安全数据流，对所述防攻击模型进行训练；

其中，所述防攻击模型用于识别所述病毒文件和所述恶意访问请求。

可选的，所述方法还包括：

将所述非安全数据流，以及所述非安全数据流的来源地址，上传至云端。

可选的，所述方法还包括：

获取用户触发的选择指令；

根据所述选择指令，在获取由网络端传输的数据流之后，将所述数据流转发至所述目的设备。

可选的，所述方法还包括：

周期性地对所述目的设备上的文件进行备份；

周期性地检测所述目的设备上的文件是否被攻击修改，若是，则停止执行所述对所述目的设备上的文件进行备份的步骤，并输出告警信息。

可选的，所述数据安全备份设备上的文件包括诱饵文件，所述目的设备的文件包括原始诱饵文件，所述周期性地检测所述目的设备上的文件是否被攻击修改包括：

周期性地对比所述诱饵文件与原始诱饵文件；若所述诱饵文件与原始诱饵文件不一致，则所述目的设备上的文件被攻击修改。

另一方面，提供了一种数据安全备份设备，所述设备包括：

获取模块，用于获取由网络端传输的数据流，所述待传输数据的目标地址为目的设备的网络地址，所述数据流至少包括传输文件和访问请求中的任意一个；

防攻击模块，用于对所述数据流中的非安全数据流进行屏蔽和记录，所述非安全数据流包括病毒文件和恶意访问请求；

转发模块，用于将所述安全数据流转发至所述目的设备。