[发明专利]一种系统数据的监控与保护方法和装置

权利要求书

1.一种系统数据的监控与保护方法，其特征在于，包括：

在PECI总线上装载CPLD；

基于BMC在所述CPLD中建立并实时更新白名单列表；

所述CPLD基于所述实时更新的白名单列表监控和/或控制所述PECI总线的数据传输。

2.根据权利要求1所述的系统数据的监控与保护方法，其特征在于，所述基于BMC在所述CPLD中建立并实时更新白名单列表进一步包括：

在所述BMC通过PECI指令写CPU内部寄存器之前，所述BMC通过I2C将PECI指令中的设备地址和命令传输到CPLD；

在所述PECI指令写CPU内部寄存器执行完成后，所述BMC通过I2C将CPLD中对应的PECI指令中的设备地址和命令删除。

3.根据权利要求1所述的系统数据的监控与保护方法，其特征在于，所述CPLD基于所述实时更新的白名单列表监控和/或控制所述PECI总线的数据传输进一步包括：

所述CPLD解析PECI总线传输的数据，获取所述设备地址和命令。

4.根据权利要求3所述的系统数据的监控与保护方法，其特征在于，所述CPLD基于所述实时更新的白名单列表监控和/或控制所述PECI总线的数据传输进一步包括：

将所述设备地址和所述命令与所述白名单列表中的白名单数据对比。

5.根据权利要求4所述的系统数据的监控与保护方法，其特征在于，所述将所述设备地址和所述命令与所述白名单列表中的白名单数据对比进一步包括：

响应于所述设备地址和所述命令与所述白名单数据匹配，所述CPLD不干预所述PECI总线的所述数据传输；

响应于所述设备地址和所述命令与所述白名单数据不匹配，所述CPLD控制所述PECI总线终止数据传输，并对所述设备实施停止指令。

6.根据权利要求5所述的系统数据的监控与保护方法，其特征在于，所述CPLD控制所述PECI总线终止所述数据传输，并对所述设备实施停止指令进一步包括：

响应于对所述设备实施停止指令完成，所述CPLD控制所述PECI总线恢复数据传输功能并继续传输其他设备的数据。

7.根据权利要求1所述的系统数据的监控与保护方法，其特征在于，所述CPLD基于所述实时更新的白名单列表监控和/或控制所述PECI总线的数据传输进一步包括：

FCS对所述传输的数据进行校验。

8.一种系统数据的监控与保护装置，其特征在于，包括：

处理器；以及

控制器，

所述装置在运行时执行以下步骤：

在PECI总线上装载CPLD；

基于BMC在所述CPLD中建立并实时更新白名单列表；

所述CPLD基于所述实时更新的白名单列表监控和/或控制所述PECI总线的数据传输。

9.根据权利要求8所述装置，其特征在于，所述基于BMC在所述CPLD中建立并实时更新白名单列表进一步包括：

在所述BMC通过PECI指令写CPU内部寄存器之前，所述BMC通过I2C将PECI指令中的设备地址和命令传输到CPLD；

在所述PECI指令写CPU内部寄存器执行完成后，所述BMC通过I2C将CPLD中对应的PECI指令中的设备地址和命令删除。

10.根据权利要求8所述的装置，其特征在于，所述CPLD基于所述实时更新的白名单列表监控和/或控制所述PECI总线的数据传输进一步包括：

所述CPLD解析PECI总线传输的数据，获取所述设备地址和命令。