CN112787974B - 一种网关、数据传输方法及电子设备 - Google Patents

Abstract

本发明实施例提供了一种网关及数据传输方法，在网关中设置了数据校验模块，一个数据校验模块接收从一个第一网口发来的数据，并进行校验，校验成功后才会向主控模块发送通知消息，由主控模块主动地从数据校验模块获取校验成功的数据，由于主控模块与数据校验模块之间设置了用于安全隔离的总线连接，主控模块可以主动访问数据校验模块，而数据校验模块无法访问主控模块，因此，恶意攻击者无法从网口直接对主控模块发起攻击，从而提高了网关的安全性，并且，通过设置多个数据校验模块，不同的数据校验模块可以支持不同数据的接入，能够支持多网融合，无需进行多个网关的多层设置，简化了多网融合下的网关结构。

Description

一种网关、数据传输方法及电子设备

技术领域

本发明涉及网络技术领域，特别是涉及一种网关、数据传输方法及电子设备。

背景技术

网关又称网间连接器、协议转换器，其作用是在传输层上实现网络互连，网关是最复杂的网络互连设备，用于多个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连，是一种充当转换重任的计算机系统或设备。

传统的网关结构如图1所示，由主控模块、内存和硬盘组成，数据从网口输入，由主控模块进行分配，先在内存中对数据进行缓冲，再选择通过网口输出或者存储至硬盘。在图1所示传统的网关基础上，新型网关增加了智能分析功能，如图2所示，在图1所示的网关结构的基础上增加了智能分析模块，数据从网口输入之后，由主控模块将数据转发至智能分析模块，由智能分析模块对数据进行分析，例如进行目标识别、报警判断等，智能分析模块在得到分析结果后，将分析结果反馈给主控模块，主控模块在内存中对数据和分析结果进行缓冲，再选择通过网口输出或者存储至硬盘。

然而，上述网关一般只支持两个网络之间的互连，而要进行多网融合，就需要将上述网关进行多层连接，导致网关设置复杂，且恶意攻击者易从网口对主控模块发起攻击，导致网关的安全性较差。

发明内容

本发明实施例的目的在于提供一种网关、数据传输方法及电子设备，以简化多网融合下的网关结构、提高网关安全性。具体技术方案如下：

第一方面，本发明实施例提供了一种网关，所述网关包括：主控模块、至少一个数据校验模块、连接至所述数据校验模块的第一网口、连接至所述主控模块的第二网口和/或硬盘；所述主控模块与所述数据校验模块之间通过总线连接，所述总线用于将所述主控模块与所述数据校验模块进行安全隔离；

所述数据校验模块，用于对从所述第一网口输入的数据进行校验，并在所述数据校验成功后，向所述主控模块发送通知消息；

所述主控模块，用于在接收到所述通知消息后，从所述数据校验模块获取所述数据，并经过所述第二网口将所述数据发送至用于接收所述数据的设备，或者将所述数据发送至所述硬盘进行存储。

可选的，所述网关还包括多个功能模块及网络交换模块，所述网络交换模块用于连接所述数据校验模块和所述多个功能模块；

所述数据校验模块，还用于将校验成功的所述数据，经所述网络交换模块转发至所述多个功能模块；

所述多个功能模块，用于对接收到的所述数据进行分析，得到分析结果，并将所述分析结果经所述网络交换模块反馈至所述数据校验模块；

所述主控模块，还用于在接收到所述通知消息后，从所述数据校验模块获取所述分析结果，并经过所述第二网口将所述分析结果发送至所述设备，或者将所述分析结果发送至所述硬盘进行存储。

可选的，所述网关还包括总线交换模块，所述总线交换模块用于连接各数据校验模块和所述主控模块；

所述主控模块，还用于对所述总线交换模块进行配置，以使所述总线交换模块对从所述各数据校验模块至所述主控模块的数据进行单向传输。

可选的，所述网关还包括加密模块；所述加密模块与所述数据校验模块连接；

所述加密模块，用于接收所述数据校验模块发送的验证信息，并对所述验证信息进行验证，基于验证结果，判断是否启动所述数据校验模块及连接至所述数据校验模块的各模块。

可选的，所述数据校验模块在所述数据校验成功后，还用于将所述数据存储至自身的内存中；

所述主控模块，在用于所述从所述数据校验模块获取所述数据时，具体用于从所述内存中获取所述数据。

第二方面，本发明实施例提供了一种数据传输方法，应用于包括主控模块、至少一个数据校验模块、连接至所述数据校验模块的第一网口、连接至所述主控模块的第二网口和/或硬盘的电子设备，所述主控模块与所述数据校验模块之间通过总线连接，所述方法包括：

所述数据校验模块获取从所述第一网口输入的数据，并对所述数据进行校验；

在所述数据校验成功后，所述数据校验模块向所述主控模块发送通知消息；

所述主控模块接收到所述通知消息后，从所述数据校验模块获取所述数据，并经过所述第二网口将所述数据发送至用于接收所述数据的设备，或者将所述数据发送至所述硬盘进行存储。

可选的，所述电子设备还包括多个功能模块及网络交换模块，所述网络交换模块用于连接所述数据校验模块和所述多个功能模块，在所述数据校验模块向所述主控模块发送通知消息之前，所述方法还包括：

所述数据校验模块将校验成功的所述数据，经所述网络交换模块转发至所述多个功能模块；

所述多个功能模块对接收到的所述数据进行分析，得到分析结果，并将所述分析结果经所述网络交换模块反馈至所述数据校验模块；

在所述主控模块接收到所述通知消息后，所述方法还包括：

所述主控模块从所述数据校验模块获取所述分析结果，并经过所述第二网口将所述分析结果发送至用于接收所述数据的设备，或者将所述分析结果发送至所述硬盘进行存储。

可选的，所述电子设备还包括总线交换模块，所述总线交换模块用于连接各数据校验模块和所述主控模块，所述方法还包括：

所述主控模块对所述总线交换模块进行配置，以使所述总线交换模块对从所述各数据校验模块至所述主控模块的数据进行单向传输。

可选的，所述电子设备还包括加密模块，所述加密模块与所述数据校验模块连接，所述方法还包括：

所述加密模块接收所述数据校验模块发送的验证信息，并对所述验证信息进行验证，基于验证结果，判断是否启动所述数据校验模块及连接至所述数据校验模块的各模块。

可选的，在所述数据校验模块获取从所述第一网口输入的数据，并对所述数据进行校验后，所述方法还包括：

在所述数据校验成功后，所述数据校验模块将所述数据存储至自身的内存中；

所述主控模块从所述数据校验模块获取所述数据，包括：

所述主控模块从所述内存中获取所述数据。

第三方面，本发明实施例提供了一种电子设备，包括主控模块、至少一个数据校验模块、连接至所述数据校验模块的第一网口、连接至所述主控模块的第二网口和/或硬盘；

所述主控模块、所述至少一个数据校验模块、所述第一网口、所述第二网口和/或所述硬盘交互实现本发明实施例第二方面所提供的方法。

本发明实施例有益效果：

本发明实施例提供的网关、数据传输方法及电子设备，网关包括主控模块、至少一个数据校验模块、连接至数据校验模块的第一网口、连接至主控模块的第二网口和/或硬盘，主控模块与数据校验模块之间通过总线连接，总线提供了主控模块与数据校验模块之间的安全隔离。数据校验模块，用于对从第一网口输入的数据进行校验，并在数据校验成功后，向主控模块发送通知消息，主控模块用于在接收到通知消息后，从数据校验模块获取数据，并经过第二网口将数据发送至用于接收数据的设备，或者将数据发送至硬盘进行存储。

在网关中设置了数据校验模块，一个数据校验模块接收从一个第一网口发来的数据，并进行校验，校验成功后才会向主控模块发送通知消息，由主控模块主动地从数据校验模块获取校验成功的数据，由于主控模块与数据校验模块之间设置了用于安全隔离的总线连接，主控模块可以主动访问数据校验模块，而数据校验模块无法访问主控模块，因此，恶意攻击者无法从网口直接对主控模块发起攻击，从而提高了网关的安全性，并且，通过设置多个数据校验模块，不同的数据校验模块可以支持不同数据的接入，能够支持多网融合，无需进行多个网关的多层设置，简化了多网融合下的网关结构。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为传统的网关结构示意图；

图2为新型网关结构示意图；

图3为本发明一实施例的网关结构示意图；

图4为本发明另一实施例的网关结构示意图；

图5为本发明实施例的数据传输方法的流程示意图；

图6为本发明实施例的应用场景示意图；

图7为本发明实施例的网关结构实例示意图；

图8为本发明实施例的电子设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了简化多网融合下的网关结构、提高网关安全性，本发明实施例提供了一种网关，如图3所示，该网关包括主控模块301、至少一个数据校验模块302、连接至数据校验模块302的第一网口303、连接至主控模块301的第二网口304和/或硬盘305，其中，主控模块301与数据校验模块302之间通过总线连接，总线可以提供主控模块与数据校验模块之间的安全隔离。

主控模块301和数据校验模块302可以是具有处理功能的硬件模块，例如可以是CPU(Central Processing Unit，中央处理器)、NP(Network Processor，网络处理器)等；还可以是DSP(Digital Signal Processor，数字信号处理器)、ASIC(Application SpecificIntegrated Circuit，专用集成电路)、FPGA(Field-Programmable Gate Array，现场可编程门阵列)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

主控模块301中可以设置有存储器，用于存储执行数据分配、模块设置等功能的计算机程序；数据校验模块302中也可以设置有存储器，用于存储执行数据校验、数据转发等功能的计算机程序。主控模块301、数据校验模块302通过从存储器中读取计算机程序并执行，能够实现上述功能。

存储器可以包括RAM(Random Access Memory，随机存取存储器)，也可以包括NVM(Non-Volatile Memory，非易失性存储器)，例如至少一个磁盘存储器。

第一网口303与数据校验模块302之间、第二网口304与主控模块301之间以及硬盘305与主控模块301之间可以采用传统的网络连接，既可以是有线网络连接，也可以是无线网络连接。总线用于安全隔离，可以采用SAS(Serial Attached Small Computer SystemInterface，串行连接小型计算机系统专用接口)总线、USB(Universal Serial Bus，通用串行总线)等，通过总线隔离使数据校验模块不能直接访问主控模块。

数据校验模块302，用于对从第一网口303输入的数据进行校验，并在数据校验成功后，向主控模块301发送通知消息。

客户端(例如网络摄像机、网络麦克风等)通过第一网口303，向网关输入数据，数据校验模块302可以接收到输入的数据，数据校验模块302主要负责对输入的数据进行数据校验和数据转发，数据校验包括IP(Internet Protocol，互联网协议)地址的校验等，数据中携带有发送该数据的网络客户端的源IP地址，数据校验模块302对该IP地址进行校验，判断是否为合法的网络客户端发送的数据，如果是再进行后续数据转发的操作，如果否则直接阻断数据的输入。由于数据校验模块302与主控模块301之间有总线隔离，数据校验模块302无法直接访问主控模块301，因此，数据校验模块302在确定数据校验成功后，向主控模块301发送通知消息，以通知主控模块301进行数据的抓取。

主控模块301，用于在接收到通知消息后，从数据校验模块302获取数据，并经过第二网口304将数据发送至用于接收数据的设备，或者将数据发送至硬盘305进行存储。

主控模块301在接收到通知消息后，获知数据校验模块302已经接收到了校验成功的数据，因此，可以主动地从数据校验模块302获取数据，具体获取数据的过程可以是，主控模块301向数据校验模块302发起获取请求，数据校验模块302接收到获取请求后，向主控模块301发送经过校验的数据。主控模块301在获取到数据后，可以基于用户需求，选择性地将数据经第二网口304发送至用于接收数据的设备或者将数据发送至硬盘305进行存储。

用于接收数据的设备可以为服务器、存储设备、分析设备等，该设备用于接收数据并进行目标识别结果的统计、报警信息的统计、报警、数据统计等。通常情况下，主控模块301还连接至一个硬盘，该硬盘用于对数据进行存储，主控模块301在获取到数据后，可以将数据存储至硬盘，以便后期在有管理员读取数据的需求时，可以直接从硬盘中读取所需要的数据。

一般情况下，主控模块301还配置有一个内存，用来对获取到的数据以及分析结果进行缓冲，主控模块301会根据实际需求，将内存中缓冲的数据发送到硬盘中存储，或者将内存中缓冲的数据发送到用于接收数据的设备。

应用本发明实施例，网关包括主控模块、至少一个数据校验模块、连接至数据校验模块的第一网口、连接至主控模块的第二网口和/或硬盘，主控模块与数据校验模块之间通过总线连接，总线提供了主控模块与数据校验模块之间的安全隔离。数据校验模块，用于对从第一网口输入的数据进行校验，并在数据校验成功后，向主控模块发送通知消息，主控模块用于在接收到通知消息后，从数据校验模块获取数据，并经过第二网口将数据发送至用于接收数据的设备，或者将数据发送至硬盘进行存储。在网关中设置了数据校验模块，一个数据校验模块接收从一个第一网口发来的数据，并进行校验，校验成功后才会向主控模块发送通知消息，由主控模块主动地从数据校验模块获取校验成功的数据，由于主控模块与数据校验模块之间设置了用于安全隔离的总线连接，主控模块可以主动访问数据校验模块，而数据校验模块无法访问主控模块，因此，恶意攻击者无法从网口直接对主控模块发起攻击，从而提高了网关的安全性，并且，通过设置多个数据校验模块，不同的数据校验模块可以支持不同数据的接入，能够支持多网融合，无需进行多个网关的多层设置，简化了多网融合下的网关结构。

基于图3所示的网关，如图4所示，除了包括主控模块301、至少一个数据校验模块302、连接至数据校验模块302的第一网口303、连接至主控模块301的第二网口304和/或硬盘305以外，还可以包括多个功能模块306及网络交换模块307，其中，网络交换模块307用于连接数据校验模块302和多个功能模块306。

网络交换模块307用于处理数据交换，其功能类似于交换机，实现一个模块到多个模块或者多个模块到多个模块的数据交换。

功能模块306可以是具有处理功能的硬件模块，例如可以是CPU、NP等；还可以是DSP、ASIC、FPGA或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

功能模块306中可以设置有存储器，用于存储执行目标识别、报警等功能的计算机程序。功能模块306通过从存储器中读取计算机程序并执行，能够实现上述功能。存储器可以包括RAM，也可以包括NVM，例如至少一个磁盘存储器。

数据校验模块302，还可以用于将校验成功的数据，经网络交换模块307转发至多个功能模块306。

功能模块306具有典型的智能分析功能，例如可以是搭载有智能算法的功能模块，通过智能分析可以得到数据中的目标识别、报警等分析结果，不同的数据可以分配到不同的功能模块中进行智能分析，因此网络交换模块307在进行数据交换时，可以基于数据的分析需求，将数据分别发送到不同的功能模块上。功能模块也可以是例如模拟量接入等其他模块。

多个功能模块306，用于对接收到的数据进行分析，得到分析结果，并将分析结果经网络交换模块反馈至数据校验模块。

功能模块306在分析得到数据的分析结果后，将分析结果反馈给数据校验模块，以使数据校验模块对分析结果进行缓冲。

主控模块301，还可以用于在接收到通知消息后，从数据校验模块302获取分析结果，并经过第二网口304将分析结果发送至用于接收数据的设备，或者将分析结果发送至硬盘305进行存储。

主控模块301在从数据校验模块302获取数据的同时，还可以获取到分析结果。并且，可以基于用户需求，选择性地将分析结果经第二网口304发送至用于接收数据的设备或者将数据发送至硬盘305进行存储。

可选的，在基于图3或者图4的网关结构的基础上，本发明实施例所提供的网关还可以包括总线交换模块，总线交换模块用于连接各数据校验模块302和主控模块301。

主控模块301可以对总线交换模块进行配置，使得总线交换模块对从各数据校验模块至主控模块的数据进行单向传输。

如果网关中只有一个数据校验模块，则可以将该数据校验模块和主控模块直连。

在网关中有多个数据校验模块的情况下，每个数据校验模块处理一个网络的数据，并且通过总线交换模块进行总线地址隔离，通过主控模块对总线交换模块的配置，保证只有主控模块可以访问各数据校验模块，各数据校验模块无法访问主控模块，且各数据校验模块之间无法相互访问，进一步地提高了网关的安全性。

可选的，在基于图3或者图4的网关结构的基础上，本发明实施例所提供的网关还可以包括加密模块，其中，加密模块与数据校验模块连接。

加密模块，用于接收数据校验模块发送的验证信息，并对验证信息进行验证，基于验证结果，判断是否启动数据校验模块及连接至数据校验模块的各模块。

数据校验模块可以收集到与其相连的各模块(例如各功能模块、数据交换模块等)以及其自身的验证信息，为了进一步的保证网关的安全级别，需要加密模块对验证信息进行验证，数据校验模块会将收集的验证信息发送给加密模块，加密模块进行启动验证、数据合法性验证等验证操作，验证是授权的模块才会启动并上报数据。

可选的，数据校验模块在数据校验成功后，还用于将数据存储至自身的内存中。

主控模块，在用于从数据校验模块获取数据时，具体用于从内存中获取数据。

一般情况下，数据校验模块配置有一个内存，用于对数据进行缓冲，则在接收到加密模块发送的验证成功指令后，可以将数据缓存至内存中，这样，主控模块在主动获取数据时，可以直接从内存中获取数据。

基于上述网关，本发明实施例还提供了一种数据传输方法，应用于包括主控模块、至少一个数据校验模块、连接至数据校验模块的第一网口、连接至主控模块的第二网口和/或硬盘的电子设备，主控模块与数据校验模块之间通过总线连接，如图5所示，该方法可以包括如下步骤。

S501，数据校验模块获取从第一网口输入的数据，并对数据进行校验。

数据校验模块主要具有数据校验和数据转发功能，在获取到从第一网口输入的数据后，对数据进行校验，只转发校验成功的数据。

S502，在数据校验成功后，数据校验模块向主控模块发送通知消息。

如果数据校验成功，则说明输入数据的网络客户端满足校验条件，则数据校验模块可以向主控模块发送通知消息，以通知主控模块进行数据抓取。

S503，主控模块接收到通知消息后，从数据校验模块获取数据，并经过第二网口将数据发送至用于接收数据的设备，或者将数据发送至硬盘进行存储。

主控模块在接收到通知消息后，即可主动地从数据校验模块获取数据，对数据进行存储或者对外转发。

可选的，电子设备还可以包括多个功能模块及网络交换模块，网络交换模块用于连接数据校验模块和多个功能模块，在数据校验模块向主控模块发送通知消息之前，本发明实施例所提供的方法还可以执行：

数据校验模块将校验成功的数据，经网络交换模块转发至多个功能模块；多个功能模块对接收到的数据进行分析，得到分析结果，并将分析结果经网络交换模块反馈至数据校验模块。

在通过校验之后，对于校验成功的数据，可以发送到功能模块进行智能分析，得到分析结果，功能模块会将分析结果反馈给数据校验模块。

在主控模块接收到通知消息后，本发明实施例所提供的方法还可以执行：

主控模块从数据校验模块获取分析结果，并经过第二网口将分析结果发送至用于接收数据的设备，或者将分析结果发送至硬盘进行存储。

由于数据校验模块已接收到功能模块反馈的分析结果，因此，主控模块在获取数据的同时，还可以获取到分析结果，对数据、分析结果进行存储或者对外转发。

可选的，电子设备还可以包括总线交换模块，总线交换模块用于连接各数据校验模块和主控模块，本发明实施例所提供的方法还可以包括：

主控模块对总线交换模块进行配置，以使总线交换模块对从各数据校验模块至主控模块的数据进行单向传输。

主控模块还可以对总线交换模块进行配置，以保证只有主控模块可以访问各数据校验模块，各数据校验模块无法访问主控模块，且各数据校验模块之间无法相互访问，进一步地提高了电子设备的安全性。

可选的，电子设备还可以包括加密模块，加密模块与数据校验模块连接，本发明实施例所提供的方法还执行：

加密模块接收数据校验模块发送的验证信息，并对验证信息进行验证，基于验证结果，判断是否启动数据校验模块及连接至数据校验模块的各模块。

数据校验模块可以收集到与其相连的各模块以及其自身的验证信息，为了进一步的保证电子设备的安全级别，需要加密模块对验证信息进行验证，数据校验模块会将收集的验证信息发送给加密模块，加密模块进行启动验证、数据合法性验证等验证操作，在各模块是授权的情况下才能启动或者上报数据。

可选的，在数据校验模块获取从第一网口输入的数据，并对数据进行校验后，本发明实施例所提供的方法还可以包括：

在数据校验成功后，数据校验模块将数据存储至自身的内存中。

相应的，主控模块从数据校验模块获取数据，具体可以为：

主控模块从数据校验模块的内存中获取数据。

一般情况下，数据校验模块配置有一个内存，用于对数据进行缓冲，则在接收到加密模块发送的验证成功指令后，可以将数据缓存至内存中，这样，主控模块在主动获取数据时，可以直接从内存中获取数据。

为了便于理解，下面结合具体应用场景，对本发明实施例所提供的网关和数据传输方法进行介绍，如图6所示的应用场景，两个IPC(IP Camera，网络摄像机)分别处于两个企业内网，分别通过两个网口输入IPC数据到网关，网关的结构如图7所示，主控CPU为上述的主控模块，第二CPU和第三CPU为上述的数据校验模块，第二CPU用于对从企业内网1来的IPC数据进行处理，第三CPU用于对从企业内网2来的IPC数据进行处理。

第二CPU和第三CPU分别负责对接收到的IPC数据进行数据校验和数据转发，将通过数据校验的IPC数据经网络交换模块转发到各功能模块，各功能模块通过对IPC数据进行解码并进行智能分析，分析结果反馈给第二CPU和第三CPU。

另外，为了保证网关较高的安全级别，需要加密模块对第二CPU、第三CPU以及连接至第二CPU和第三CPU的各模块进行校验，校验成功才可以进行数据的交换。

第二CPU和第三CPU经过加密模块校验的数据，会存放在第二CPU和第三CPU的内存中，这些数据主要包括视频数据和报警数据，第二CPU和第二CPU回通知主控CPU进行视频数据的录制、报警数据的上传等业务。

主控CPU接收到第二CPU和第三CPU的通知消息，通过总线访问第二CPU和第三CPU的内存，并进行数据抓取，进行视频录像存储到硬盘，或者将有效的报警信息发送到服务器。

在第二CPU、第三CPU以及主控CPU之间还设置有一个总线交换模块，该总线交换模块用于进行总线地址隔离，进一步提高网关安全性，保证只有主控CPU可以访问第二CPU和第三CPU，第二CPU无法访问主控CPU，并且第二CPU和第三CPU无法互相访问。

本发明实施例还提供了一种电子设备，如图8所示，包括主控模块810、至少一个数据校验模块820、连接至数据校验模块820的第一网口830、连接至主控模块810的第二网口840和/或硬盘850；

主控模块810、至少一个数据校验模块820、第一网口830、第二网口840和/或硬盘850交互实现上述数据传输方法。

应用本发明实施例，电子设备包括主控模块、至少一个数据校验模块、连接至数据校验模块的第一网口、连接至主控模块的第二网口和/或硬盘，主控模块与数据校验模块之间通过总线连接，总线提供了主控模块与数据校验模块之间的安全隔离。数据校验模块，用于对从第一网口输入的数据进行校验，并在数据校验成功后，向主控模块发送通知消息，主控模块用于在接收到通知消息后，从数据校验模块获取数据，并经过第二网口将数据发送至用于接收数据的设备，或者将数据发送至硬盘进行存储。在电子设备中设置了数据校验模块，一个数据校验模块接收从一个第一网口发来的数据，并进行校验，校验成功后才会向主控模块发送通知消息，由主控模块主动地从数据校验模块获取校验成功的数据，由于主控模块与数据校验模块之间设置了用于安全隔离的总线连接，主控模块可以主动访问数据校验模块，而数据校验模块无法访问主控模块，因此，恶意攻击者无法从网口直接对主控模块发起攻击，从而提高了电子设备的安全性，并且，通过设置多个数据校验模块，不同的数据校验模块可以支持不同数据的接入，能够支持多网融合，无需进行多个电子设备的多层设置，简化了多网融合下的系统结构。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (9)

1.一种网关，其特征在于，所述网关包括：主控模块、至少一个数据校验模块、连接至所述数据校验模块的第一网口、连接至所述主控模块的第二网口和/或硬盘；所述主控模块与所述数据校验模块之间通过总线连接，所述总线用于将所述主控模块与所述数据校验模块进行安全隔离；

所述数据校验模块，用于对从所述第一网口输入的数据进行校验，并在所述数据校验成功后，向所述主控模块发送通知消息；所述通知消息用于表示数据校验模块已经接收到了校验成功的数据；

所述主控模块，用于在接收到所述通知消息后，从所述数据校验模块获取所述数据，并经过所述第二网口将所述数据发送至用于接收所述数据的设备，或者将所述数据发送至所述硬盘进行存储；

所述网关还包括多个功能模块及网络交换模块，所述网络交换模块用于连接所述数据校验模块和所述多个功能模块；所述功能模块具有智能分析功能，是搭载有智能算法的功能模块，用于实现目标识别、报警；

所述数据校验模块，还用于将校验成功的所述数据，经所述网络交换模块转发至所述多个功能模块；

所述多个功能模块，用于对接收到的所述数据进行分析，得到分析结果，并将所述分析结果经所述网络交换模块反馈至所述数据校验模块；

所述主控模块，还用于在接收到所述通知消息后，从所述数据校验模块获取所述分析结果，并经过所述第二网口将所述分析结果发送至所述设备，或者将所述分析结果发送至所述硬盘进行存储。

2.根据权利要求1所述的网关，其特征在于，所述网关还包括总线交换模块，所述总线交换模块用于连接各数据校验模块和所述主控模块；

所述主控模块，还用于对所述总线交换模块进行配置，以使所述总线交换模块对从所述各数据校验模块至所述主控模块的数据进行单向传输。

3.根据权利要求1所述的网关，其特征在于，所述网关还包括加密模块；所述加密模块与所述数据校验模块连接；

所述加密模块，用于接收所述数据校验模块发送的验证信息，并对所述验证信息进行验证，基于验证结果，判断是否启动所述数据校验模块及连接至所述数据校验模块的各模块。

4.根据权利要求1所述的网关，其特征在于，所述数据校验模块在所述数据校验成功后，还用于将所述数据存储至自身的内存中；

所述主控模块，在用于所述从所述数据校验模块获取所述数据时，具体用于从所述内存中获取所述数据。

5.一种数据传输方法，其特征在于，应用于包括主控模块、至少一个数据校验模块、连接至所述数据校验模块的第一网口、连接至所述主控模块的第二网口和/或硬盘的电子设备，所述主控模块与所述数据校验模块之间通过总线连接，所述方法包括：

所述数据校验模块获取从所述第一网口输入的数据，并对所述数据进行校验；

在所述数据校验成功后，所述数据校验模块向所述主控模块发送通知消息；所述通知消息用于表示数据校验模块已经接收到了校验成功的数据；

所述主控模块接收到所述通知消息后，从所述数据校验模块获取所述数据，并经过所述第二网口将所述数据发送至用于接收所述数据的设备，或者将所述数据发送至所述硬盘进行存储；

所述电子设备还包括多个功能模块及网络交换模块，所述网络交换模块用于连接所述数据校验模块和所述多个功能模块，所述功能模块具有智能分析功能，是搭载有智能算法的功能模块，用于实现目标识别、报警；在所述数据校验模块向所述主控模块发送通知消息之前，所述方法还包括：

所述数据校验模块将校验成功的所述数据，经所述网络交换模块转发至所述多个功能模块；

所述多个功能模块对接收到的所述数据进行分析，得到分析结果，并将所述分析结果经所述网络交换模块反馈至所述数据校验模块；

在所述主控模块接收到所述通知消息后，所述方法还包括：

所述主控模块从所述数据校验模块获取所述分析结果，并经过所述第二网口将所述分析结果发送至用于接收所述数据的设备，或者将所述分析结果发送至所述硬盘进行存储。

6.根据权利要求5所述的方法，其特征在于，所述电子设备还包括总线交换模块，所述总线交换模块用于连接各数据校验模块和所述主控模块，所述方法还包括：

所述主控模块对所述总线交换模块进行配置，以使所述总线交换模块对从所述各数据校验模块至所述主控模块的数据进行单向传输。

7.根据权利要求5所述的方法，其特征在于，所述电子设备还包括加密模块，所述加密模块与所述数据校验模块连接，所述方法还包括：

所述加密模块接收所述数据校验模块发送的验证信息，并对所述验证信息进行验证，基于验证结果，判断是否启动所述数据校验模块及连接至所述数据校验模块的各模块。

8.根据权利要求5所述的方法，其特征在于，在所述数据校验模块获取从所述第一网口输入的数据，并对所述数据进行校验后，所述方法还包括：

在所述数据校验成功后，所述数据校验模块将所述数据存储至自身的内存中；

所述主控模块从所述数据校验模块获取所述数据，包括：

所述主控模块从所述内存中获取所述数据。

9.一种电子设备，其特征在于，包括主控模块、至少一个数据校验模块、连接至所述数据校验模块的第一网口、连接至所述主控模块的第二网口和/或硬盘；

所述主控模块、所述至少一个数据校验模块、所述第一网口、所述第二网口和/或所述硬盘交互实现权利要求5-8任一项所述的方法。