[发明专利]数据过滤方法、装置、系统及列车车载防火墙设备

摘要

本发明实施例适用于列车信息安全技术领域，公开了一种数据过滤方法、装置、系统及列车车载防火墙设备，通过对列车工业网络协议的识别和控制，提高了列车网络的安全性；通过在网络安全器件本体上封盖有散热盖，此时，GNSS模块、4G模块、以及控制模块可通过散热盖将热量散出，提高了网络安全器件的散热效果，避免了因网络安全器件散热效果较差而出现损坏导致无法正常工作以致于使得防火墙设备无法接入列车系统的问题发生；通过将上述4G模块与上述GNSS模块均分布于上述PCB板的同一侧，避免了模块因分布于PCB的相对两侧而不利于PCB板的安装及更换的现象发生。

主权项

1.一种数据过滤方法，其特征在于，应用于列车车载防火墙设备，所述列车车载防火墙设备包括中央处理器；设置于所述中央处理器上的网络安全器件；设置于所述网络安全器件本体上的4G模块；安装于所述网络安全器件本体上并位于所述4G模块旁侧的GNSS模块；安装于所述网络安全器件本体上以实现内网与外网进行物理切换的控制模块；安装于所述网络安全器件本体一端并用于连接外部设备的第一网卡接口；安装于所述网络安全器件本体另一端并对应于所述4G模块位置处的第二网卡接口和安装于所述网络安全器件本体另一端并对应于所述GNSS模块位置处的第三网卡接口；封盖于所述网络安全器件本体上并用以散热的散热盖；滑动安装于所述网络安全器件本体上的PCB板；所述4G模块与所述GNSS模块均分布于所述PCB板的同一侧；所述GNSS模块、所述4G模块、以及所述控制模块与所述散热盖的内表面贴合；所述数据过滤方法包括：接收待过滤数据包；根据预设访问规则，判断所述待过滤数据包是否满足预设访问规则；当所述待过滤数据包满足所述预设访问规则时，根据预设协议识别规则，判断所述待过滤数据包的网络协议是否为所述预设列车工业网络协议；当所述待过滤数据包的网络协议为所述预设列车工业网络协议时，发送所述待过滤数据包至目标对象。