一种外设摆渡装置及其系统

    公开(公告)号:CN115065498A

    公开(公告)日:2022-09-16

    申请号:CN202210397124.2

    申请日:2022-04-15

    Abstract: 本发明提供一种外设摆渡装置及其系统,装置包括外部设备接口、外网模块、双向隔离模块以及内网模块;外部设备接口与外网模块通信连接;外网模块与双向隔离模块通信连接;双向隔离模块与内网模块通信连接。本发明通过构建外设摆渡装置实现轨道交通系统在各系统间的数据迁移,相较现有技术,降低数据迁移的时间以及人力成本的消耗,并且将外设摆渡装置作为轨道交通系统网络与外界进行沟通的唯一通道,能够有效降低由于轨道交通系统内随意开放接口以及随意传输外部数据带来的风险,化解内部敏感数据外泄的威胁,减少外界攻击侵害,能够有效的弥补轨道交通系统体系结构复杂带来的风险。

    控制读写权限实现数据安全摆渡方法、系统及电子设备

    公开(公告)号:CN114520745B

    公开(公告)日:2022-08-09

    申请号:CN202210393183.2

    申请日:2022-04-15

    Abstract: 本发明提供控制读写权限实现数据安全摆渡方法、系统及电子设备,方法包括:外网模块设定允许接入外网模块的外部设备接口;外网模块从所述外部设备接口接收外部数据,并对所述外部设备接口的读写权限进行控制。本发明提供的数据安全摆渡方法,外网模块设定允许接入的外部设备接口,外网模块从外部设备接口接收外部数据,并对外部设备接口的读写权限进行控制,进而防止现有轨道交通系统因接口管理不规范、随意乱接外部设备等而受到外部恶意病毒、恶意代码等侵害行为的发生,保证接入轨道交通系统网络内的外部数据的安全性,从而有效的弥补轨道交通系统体系结构复杂带来的风险,对建立并健全基于轨道交通系统的数据安全迁移防护体系提供技术支撑。

    基于环网风暴流量特征的环网Master配置错误判断方法及装置

    公开(公告)号:CN114500117B

    公开(公告)日:2022-07-05

    申请号:CN202210392575.7

    申请日:2022-04-15

    Abstract: 本发明公开了一种基于环网风暴流量特征的环网Master配置错误判断方法及装置,所述方法包括判断激增报文协议是否与业务相关且校验码和时序信息正常;基于激增报文协议是否与业务相关且校验码和时序信息正常的判断结果,判断是否发生环网Master配置错误;根据是否发生环网Master配置错误判断结果,确定环网Master配置错误。本发明基于网络环网风暴后的全部流量数据特征,判断激增报文协议是否与业务相关且校验码和时序信息正常;根据激增报文协议与业务相关且校验码和时序信息的判断结果,结合报文TTL值和SNMP采集各交换机的配置实时状态信息,判断各交换机环网Master信息配置是否异常;出现交换机环网Master配置异常告警,同时给出配置错误的交换机位置。

    一种数据摆渡方法、装置、设备以及存储介质

    公开(公告)号:CN118075254A

    公开(公告)日:2024-05-24

    申请号:CN202410215326.X

    申请日:2024-02-27

    Abstract: 本发明公开了一种数据摆渡方法、装置、设备以及存储介质。该方法包括:若检测到通过USB接口接入本机摆渡装置的目标U盘,则确定目标U盘的注册状态;若注册状态为未注册或已注销,则通过与外设摆渡系统预先建立的通信通道,指示外设摆渡系统对目标U盘进行注册;在注册完成的情况下,通过通信通道将目标U盘中存储的目标摆渡文件传输至外设摆渡系统,以指示外设摆渡系统将目标摆渡文件发送到远端的目标主机,实现U盘向目标主机的数据摆渡。本发明的技术方案,可以利用摆渡装置实现远程U盘与目标主机之间的数据摆渡,提供数据摆渡的效率、准确率和安全性。

    一种信号的链路加密方法、信号系统、设备及存储介质

    公开(公告)号:CN117879971A

    公开(公告)日:2024-04-12

    申请号:CN202410209160.0

    申请日:2024-02-26

    Abstract: 本发明公开了一种信号的链路加密方法、信号系统、设备及存储介质,应用于信号系统中:系统设备通过对应的通信前置部件连接于网络设备;该方法由目标通信前置部件执行,包括:获取相连的第一系统设备传输的第一原始报文;在第一原始报文中检测满足报文加密条件的目标字段;确定第一目标加密方法及加密方法标识;在第一原始报文的目标字段中添加报文加密标识及加密方法标识,采用第一目标加密方法对第一原始报文加密生成第一加密报文;将第一加密报文传输至网络设备,以使网络设备经由与第二系统设备相连的第二通信前置部件对第一加密报文解密得到第一原始报文,并将第一原始报文传输至第二系统设备,可提高全链路加密性,无需额外增加VPN设备。

Patent Agency Ranking