[发明专利]ERP产品安全保护装置和方法

说明书

本发明公开了一种ERP产品安全保护装置和方法，其中，ERP产品安全保护装置，包括：注册文件生成与导入装置：生成注册文件，并将注册文件导入到系统中；ERP系统启动检测装置：在被保护系统加载系统代码前，进行检测扫描，先读入注册文件，并将注册文件内的注册信息放入缓存，再计算被监测系统文件的路径，将系统加载的产品文件与注册信息的对比，获取文件变化结果；ERP系统实时监测装置：先读入注册文件，并根据注册文件的配置信息，计算被监测的文件夹路径，设置被监测文件夹，一旦监测文件夹中的文件发生变化，则触发事件进行文件处理。实现保证系统安全稳定运行的优点。

技术领域

本发明涉及计算机技术领域，具体地，涉及一种ERP产品安全保护装置和方法。

背景技术

ERP(ERP系统是企业资源计划(Enterprise Resource Planning )的简称，是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台)产品文件不被篡改是ERP产品稳定运行的重要保证，但由于目前对于ERP产品中重要文件缺乏保护，ERP产品文件可以随意被覆盖，造成产品的运行安全存在隐患，主要表现在：

1、ERP产品补丁(ERP产品补丁：是对ERP产品的一种可以修正产品代码错误的文件)安装管控缺失：ERP产品补丁的产生途径很多，补丁的质量参差不齐。安装时由于安装途径众多，无法对ERP产品补丁进行规范的审核与冲突检测，造成补丁相互影响相互覆盖的情况时有发生。

2、非授权修改文件被加载：重要的产品文件被篡改或替换，由于系统没有有效的检测方法造成被修改的文件也可以被加载。目前采用的大多数处理方式为加密类文件并修改Jvm(JVM是Java Virtual Machine（Java虚拟机）的缩写，JVM是一种用于计算设备的规范，它是一个虚构出来的计算机，是通过在实际的计算机上仿真模拟各种计算机功能来实现的。)的类加载器，使未经过加密的类文件按无法被类加载器加载。而且像ERP这种大型的软件，很多都是使用第三方中间件进行类加载，如果修改第三方软件的类加载器，则会带来系统运行安全、稳定性的风险。而且系统中重要文件的加载不仅仅包含代码文件，还包括很多配置及授权文件，单纯的类加载器的修改无法满足此类文件的需要。

3、重要文件监管滞后： ERP产品中的重要文件没有必要的监管及备份，加之部分客户管理混乱，安装产品补丁文件操作不规范等原因，一旦重要文件被修改或误删很难及时发现和修复。

4、系统管理员无法实时监控系统变化： 目前ERP产品运行过程中出现问题，尤其是突发性问题，很多都是由于ERP产品文件被修改或被替换引起的。由于系统管理员缺乏系统监管工具，无法及时、准确地了解系统的变化，给问题定位和处理带来了困难。

5、系统缺乏自动的备份及恢复机制： 备份代码只能通过系统管理员手工备份，操作的时间长、占用客户系统资源、更不便于客户对代码的管理。一旦出现问题，很难定位具体的还原的目录。对于重要文件非授权修改，基本无法恢复。

6、对ERP系统管理员操作权限缺乏管控：系统管理员往往对系统有最高权限，可以说ERP系统管理员的每一个操作都可能影响到ERP产品的运行安全。由于ERP系统管理人员技术水平的良莠不齐，操作的不规范而导致的系统运行故障时有发生。

发明内容

本发明的目的在于，针对上述问题，提出一种ERP产品安全保护装置和方法，以实现保证系统安全稳定运行的优点。

为实现上述目的，本发明采用的技术方案是：

一种ERP产品安全保护装置，包括注册文件生成与导入装置、ERP系统启动检测装置和ERP系统实时监测装置；

所述注册文件生成与导入装置：生成注册文件，并将注册文件导入到系统中，并在注册文件导入系统时生成被监测文件的备份文件，根据已导入的注册文件，计算系统中的非标准产品文件，将非标准产品文件注册为客户文件并备份；