[发明专利]防止服务器数据篡改的系统、方法及设备

权利要求书

1.一种防止服务器数据篡改的系统，其特征在于，包括：

固定主机，用于记录登录用户信息及修改操作信息，发送用户修改指令前验证用户密钥，如果用户密钥正确，则将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息，如果用户密钥错误，则产生报警信号；

主服务器，用于接收用户修改指令，并判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；

主服务器接收并记录备份服务器发送的运行情况信息，判断是否有可疑进程或错误文件，如果有，则发送修改信息并产生报警信号；

备份服务器，用于接收用户修改指令，并判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；

备份服务器，用于向主服务器发送运行情况信息及接收主服务器发送的修改信息，并判断发送端是否是主服务器，如果是，则根据主服务器发送的修改信息进行文件修改，否则确认为非法访问，并记录非法访问次数及非法访问信息。

2.如权利要求1所述的系统，其特征在于，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。

3.如权利要求1所述的系统，其特征在于，当主服务器或备份服务器的非法访问次数大于预设值时，主服务器或备份服务器产生报警信号。

4.如权利要求1所述的系统，其特征在于，所述的非法访问信息至少包括：主机名称、IP地址及操作类型。

5.如权利要求1所述的系统，其特征在于，所述的主服务器连接局域网，备份服务器连接外网，且主服务器与备份服务器采用不同架构及操作系统。

6.一种防止服务器数据篡改的方法，其特征在于，适用于权利要求1所述系统中的固定主机，所述方法包括：

记录登录用户信息及修改操作信息；

发送用户修改指令前验证用户密钥，如果用户密钥正确，则将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息，如果用户密钥错误，则产生报警信号。

7.如权利要求6所述的方法，其特征在于，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。

8.一种固定主机设备，适用于权利要求1所述的系统，其特征在于，包括：

记录模块，用于记录登录用户信息及修改操作信息；

密钥验证模块，用于发送修改指令前验证用户密钥，如果用户密钥正确，则进入分发模块，否则进入报警模块；

分发模块，用于当验证用于密钥正确时，将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息；

报警模块，用于当验证用户密钥错误时，产生报警信号。

9.如权利要求8所述的设备，其特征在于，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。

10.一种防止服务器数据篡改的方法，其特征在于，适用于权利要求1所述系统中的主服务器，所述方法包括：

接收用户修改指令或备份服务器发送的运行情况信息；

若为用户修改指令，则判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；

若为备份服务器发送的运行情况信息，则记录备份服务器运行情况信息，并判断是否有可疑进程或错误文件，如果有，则发送修改信息并产生报警信号。

11.如权利要求10所述的方法，其特征在于，当非法访问次数大于预设值时，产生报警信号。

12.如权利要求10所述的方法，其特征在于，所述的非法访问信息至少包括：访问主机名称、IP地址及操作类型。

13.如权利要求10所述的方法，其特征在于，所述的运行情况信息至少包括：

备份服务器主要文件的MD5信息和运行进程名称及数目。

14.如权利要求10所述的方法，其特征在于，所述的修改信息为可疑文件对应的主服务器上的文件信息。