[发明专利]一种数据交换方法和安全网关

摘要

本申请实施例提供了一种数据交换方法，应用于视联网中，所述视联网通过安全网关连接至互联网，安全网关中预先配置有第一白名单；安全网关接收来自所述视联网的多个视联网数据包及来自所述互联网的多个互联网数据包时；对各所述互联网数据包及各所述视联网数据包进行白名单验证，保留验证合格的数据包；从验证合格的视联网数据包中提取第一视联网音视频流数据，从验证合格的互联网数据包中提取第一互联网音视频流数据；基于各第一视联网音视频流数据及各第一互联网音视频流数据，更新第一白名单；并基于更新后的第二白名单，提取第二视联网数据包及第二互联网数据包，并将各第二视联网数据包转换及各第二互联网数据包发生至视联网或互联网。

主权项

1.一种数据交换方法，其特征在于，所述方法应用于视联网,所述视联网通过安全网关连接至互联网，所述安全网关中预先配置有第一白名单；所述方法包括：所述安全网关接收来自所述视联网的多个视联网数据包，以及接收来自所述互联网的多个互联网数据包；所述安全网关基于所述第一白名单，验证各所述视联网数据包中的端口信息、协议类型及MAC地址是否合法，以及验证各所述互联网数据包中的端口信息、协议类型及MAC地址是否合法；所述安全网关从所述多个视联网数据包中提取出验证合法的N个第一视联网数据包，以及从所述多个互联网数据包中提取出验证合法的M个第一互联网数据包；其中，N与M均为正整数；所述安全网关从各所述第一视联网数据包中提取第一视联网音视频流数据，以及，从各所述第一互联网数据包中提取第一互联网音视频流数据；所述安全网关基于各所述第一视联网音视频流数据及各所述第一互联网音视频流数据，将所述第一白名单更新为第二白名单；所述安全网关基于所述第二白名单，从N个所述第一视联网数据包中提取出A个第二视联网数据包，以及从M个所述第一互联网数据包中提取出B个第二互联网数据包，并将各所述第二视联网数据包转换成目标互联网数据包，将各所述第二互联网数据包转换成目标视联网数据包；并将各所述目标视联网数据包发送至所述视联网，将各所述目标互联网数据包发送至所述互联网；A为小于或等于N的正整数，B为小于或等于M的正整数。