[发明专利]控制网关设备的方法、装置以及计算机可读存储介质

说明书

本发明公开了一种控制网关设备的方法、装置以及计算机可读存储介质。其中，该方法包括：获取网关设备截取到的数据包，其中，数据包由云服务器发送至终端设备，并对数据包进行安全检测，得到目标检测结果，从而根据目标检测结果控制网关设备与云服务器之间的网络连接。本发明解决了现有的网关设备在进行数据传输时存在安全性差的技术问题。

技术领域

本发明涉及数据安全领域，具体而言，涉及一种控制网关设备的方法、装置以及计算机可读存储介质。

背景技术

随着大数据时代的到来，数据安全变的尤为重要。其中，用于存储数据的云服务器所连接的网关设备是保证数据安全传输的重要设备。同时，在国产化的处理器芯片以及网关设备快速发展的背景下，工业现场也在逐步进行数字化转型升级，从而产生了从OT（Operation Technology，工厂内自动化控制系统操作专员为自动化控制系统提供支持，确保生产正常进行的专业技术）到IT（Information Technology，信息技术）层数据融合的新的业务场景。

但是在新的业务场景下，由于原有的DTU（Data Transfer unit，数据传输装置）网关设备是一种专门将串口数据转换为IP（Internet Protocol，网络互联协议）数据或者将IP数据转换为串口数据的设备，其主要实现的是串口数据和IP数据之间的数据转换以及串口数据和网络服务端的数据交互，因此，在使用DTU组网时，DTU主要负责链路层的打通，进行数据透传，不会对数据进行任何转义，这样的处理方式在DTU和云服务器网络连接中断时，DTU将无法采集串口侧的数据，导致网络中断时间区间内的数据丢失的问题。而且，DTU和云端数据是使用TCP（Transmission Control Protocol，基于字节流的传输层通信协议）的传输方式，数据没有经过安全检测，存在被截取的风险，数据缺乏安全保障。另外，DTU设备本身暴露在互联网中，也会存在被恶意程序攻击的风险。

由上述内容可知，现有的DTU类网关设备已无法满足新的业务场景下数据安全传输的特殊需求，需要通过有效的解决方案加以解决。

发明内容

本发明实施例提供了一种控制网关设备的方法、装置以及计算机可读存储介质，以至少解决现有的网关设备在进行数据传输时存在安全性差的技术问题。

根据本发明实施例的一个方面，提供了一种控制网关设备的方法，包括：获取网关设备截取到的数据包，其中，数据包由云服务器发送至终端设备，并对数据包进行安全检测，得到目标检测结果，从而根据目标检测结果控制网关设备与云服务器之间的网络连接。

进一步地，控制网关设备的方法还包括：检测数据包的数据来源，并在检测到数据来源为云服务器时，对数据包的数据进行检测，得到第一检测结果，从而在第一检测结果表征数据包的数据为异常数据时，确定数据包为异常数据包，在第一检测结果表征数据包的数据为正常数据时，确定数据包为正常数据包。

进一步地，控制网关设备的方法还包括：在检测到数据来源为其他设备时，确定数据包为异常数据包，其中，其他设备为除云服务器之外的设备。

进一步地，控制网关设备的方法还包括：在数据包为异常数据包时，断开网关设备与云服务器之间的网络连接，在数据包为正常数据包时，连接网关设备与服务器。

进一步地，控制网关设备的方法还包括：在网关设备与云服务器之间处于网络断开状态时，对网关设备从终端设备上读取到的目标数据进行存储。

进一步地，控制网关设备的方法还包括：在网关设备与云服务器之间处于网络连接状态时，确定目标处理算法，并将预设处理算法切换为目标处理算法，其中，预设处理算法为网关设备中存储的对数据包的数据进行数据处理的算法，从而基于目标处理算法对数据包的数据进行处理。

进一步地，控制网关设备的方法还包括：在检测到网关设备处于断电状态时，控制电能存储单元为网关设备供电，以使网关设备运行预设时长，其中，电能存储单元至少包括电容和传感器。