[发明专利]基于信息交换总线的内外网数据库访问方法

摘要

本发明涉及一种基于信息交换总线的内外网数据库访问方法，步骤包括：（1）总线对进入总线的通信数据在TCP/IP层进行解析，根据关表格数据流协议和透明网络底层协议做数据包分析；（2）透明网络底层协议数据包处理，处理步骤包括：（3）关表格数据流协议数据包处理；（4）将过滤后的安全数据包经过总线的流转发送至指定的数据库服务器。本发明方法实现了跨电力信息内外网的信息安全传输，更加对数据库的操作访问进行了分析、过滤，避免了外网对电力信息内网的数据库注入攻击。

主权项

一种基于信息交换总线的内外网数据库访问方法，其特征在于：步骤如下：（1）总线对进入总线的通信数据在TCP/IP层进行解析，根据关表格数据流协议和透明网络底层协议做数据包分析；（2）透明网络底层协议数据包处理，处理步骤包括：①分析数据包头，得到数据包长度、数据长度及包括连接、接收、确认、拒绝、重定向内容的数据包类型；②根据数据包头中的参数，计算数据在数据包中的偏移量，分析出数据所处位置；③将数据取出翻译成数据库查询字符串；④将数据库查询字符串根据配置好的过滤规则进行排查，符合过滤规则的语句进入下一步操作，其它做丢弃处理；（3）关表格数据流协议数据包处理；（4）将过滤后的安全数据包经过总线的流转发送至指定的数据库服务器。