[发明专利]防止服务器数据篡改的系统、方法及设备

说明书

技术领域

本发明涉及主机安全领域，特别涉及一种防止服务器数据篡改的系统、方法及设备。

背景技术

随着互联网时代的发展，计算机服务器会越来越多，而服务器的安全性越来越重要。现有的服务器很多是采用备份服务器来保证数据的完整性，同时使用一些方法对数据进行加密或对服务器进行监控。但是当服务器被攻破的时候，数据的完整性就无法保存，服务器数据或主页将受到篡改。

发明内容

本发明提供了一种防止服务器数据篡改的系统、方法及设备，解决了服务器数据被恶意修改，及服务器数据被恶意修改后无法保证数据完整性的问题。

一种防止服务器数据篡改的系统，包括：

固定主机，用于记录登录用户信息及修改操作信息，发送用户修改指令前验证用户密钥，如果用户密钥正确，则将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息，如果用户密钥错误，则产生报警信号；

主服务器，用于接收用户修改指令，并判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；

主服务器接收并记录备份服务器发送的运行情况信息，判断是否有可疑进程或错误文件，如果有，则发送修改信息并产生报警信号；

备份服务器，用于接收用户修改指令，并判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；

备份服务器，用于向主服务器发送运行情况信息及接收主服务器发送的修改信息，并判断发送端是否是主服务器，如果是，则根据主服务器发送的修改信息进行文件修改，否则确认为非法访问，并记录非法访问次数及非法访问信息。

所述的系统中，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。

所述的系统中，当主服务器或备份服务器的非法访问次数大于预设值时，主服务器或备份服务器产生报警信号。

所述的系统中，所述的非法访问信息至少包括：主机名称、IP地址及操作类型。

所述的系统中，所述的主服务器连接局域网，备份服务器连接外网，且主服务器与备份服务器采用不同架构及操作系统。

一种防止服务器数据篡改的方法，适用于防止服务器数据篡改的系统中的固定主机，所述方法包括：

记录登录用户信息及修改操作信息；

发送用户修改指令前验证用户密钥，如果用户密钥正确，则将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息，如果用户密钥错误，则产生报警信号。

所述的方法中，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。

所述用户密钥可以为多种形式，如Ukey或光盘密钥等。

一种固定主机设备，包括：

记录模块，用于记录登录用户信息及修改操作信息；

密钥验证模块，用于发送修改指令前验证用户密钥，如果用户密钥正确，则进入分发模块，否则进入报警模块；

分发模块，用于当验证用于密钥正确时，将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息；

报警模块，用于当验证用户密钥错误时，产生报警信号。

所述的设备，其特征在于中，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。

一种防止服务器数据篡改的方法，适用于防止服务器数据篡改的系统中的主服务器，包括：

接收用户修改指令或备份服务器发送的运行情况信息；

若为用户修改指令，则判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；

若为备份服务器发送的运行情况信息，则记录备份服务器运行情况信息，并判断是否有可疑进程或错误文件，如果有，则发送修改信息并产生报警信号。

所述的方法中，当非法访问次数大于预设值时，产生报警信号。

所述的方法中，所述的非法访问信息至少包括：访问主机名称、IP地址及操作类型。

所述的方法中，所述的运行情况信息至少包括：

备份服务器主要文件的MD5信息和运行进程名称及数目。

所述的方法中，所述的修改信息为可疑文件对应的主服务器上的文件信息。