[发明专利]一种低成本物联网络安全防护方法及终端设备

说明书

本发明涉及网络信息安全领域，具体而言，涉及一种低成本物联网络安全防护方法及终端设备。包括内部处理模块、外部处理模块及数据交换模块；内部处理模块、外部处理模块及数据交换模块之间采用插针结构，拼接式组合，数据交换模块位于内部数据模块和外部数据模块之间，在内外网之间建立起一个数据交换节点；三模块具有独立的CPU，在运行时互不干扰；数据交换模块具有双数据通道。终端设备采用冗余可扩展的拼接结构，将物理隔离与软件校验两者相结合来保证内外网数据传输的安全性，同时创新提出了分布式双区块链加密技术来记录网络安全侵入信息，并共享至网络内其他节点，降低网络整体被侵入风险。

技术领域

本发明涉及网络信息安全领域，具体而言，涉及一种低成本物联网络安全防护方法及终端设备。

背景技术

近年来国调要求加强220/380V分布式光伏电站数据采集工作，加强探索开展无线专网实现分布式光伏控制技术研究，实现对低压分布式光伏的可观、可测，并逐步实现低压分布光伏的可控能力。但分布式光伏电站的容量较小，业主投资能力弱，无线专网传输的经济性并不高，而无线公网传输的安全性又得不到保障，由此可见，低压分布式光伏数据采集安全性和经济性无法同时兼顾。同样的在智能站房辅助监控系统中，信息获取途径为通过太网方式由智能配电网关通过4G（APN）方式上送IoT平台，站内网络与4G（APN）网络之间并无网络隔离设备，这种网络的部署极易收到外网的攻击，导致生产网络（站内）被攻击的信息安全事件，网络架构存在严重的安全漏洞。

发明内容

本发明的目的是针对上述不足之处提供一种低成本物联网络安全防护方法及终端设备，通过物理隔离与软件校验双保险的方式来提高内外网系统数据传输的安全性，预防外部网络攻击，同时增强了内、外网隔离的安全性。

本发明是采取以下技术方案实现的：

一种低成本物联网络安全防护终端设备，包括内部处理模块、外部处理模块及数据交换模块；内部处理模块、外部处理模块及数据交换模块之间采用插针结构，拼接式组合，数据交换模块位于内部数据模块和外部数据模块之间，在内外网之间建立起一个数据交换节点；内部处理模块由内部核心处理单元、内部DMA控制器及其他辅助电路组成；外部处理模块由外部核心处理单元、外部DMA控制器及其他辅助电路组成；数据交换模块、内部处理模块以及外部处理模块具有独立的CPU，在上述三个模块运行时互不干扰；所述数据交换模块具有双数据通道，即内部数据传输通道与外部数据传输通道。

内部处理模块、外部处理模块及数据交换模块的插针为内、外部数据传输物理通道及I/O控制信号；内部或外部数据传输物理通道的打开与关闭操作均通过物理I/O信号来控制执行，同时引入内部、外部DMA控制器，能够快速的控制数据的传输。

内部、外部DMA控制器与其对应的CPU之间的传输采用TTL接口传输，每次传输仅有一个数据传输通道打开且为单相传输，同时内、外部处理模块对数据报文格式进行校验，实现了物理隔离与软件校验双保险的方式来提高内外网系统数据传输的安全性。

一种低成本物联网络安全防护方法，包括控制数据传输的方法和网络侵入信息记录与共享的方法。

所述控制数据传输的方法，包括如下步骤：

S01、内部核心处理单元对接收的数据报文格式进行主动甄别，判断是否符合协议规则；

S02、若符合协议规则，内部核心处理单元通过I/O接口A向数据交换模块提出内部数据传输通道打开请求；

S03、数据交换模块收到内部核心处理单元的请求，打开内部数据传输通道，启动数据传输准备工作，同时内部核心处理单元对内部DMA控制器初始化，并向内部核心处理单元的I/O接口B发出操作命令，内部核心处理单元的I/O接口B向内部DMA控制器提出DMA请求；

S04、内部DMA控制器响应步骤S03所述的DMA请求，将内部核心处理单元存储器内的数据无协议搬运至数据交换模块；