[发明专利]一种工控容错服务器在线病毒查杀和病毒防护的方法

说明书

本发明提供了一种工控容错服务器在线病毒查杀和病毒防护的方法，包括以下步骤：步骤1：对不同运行环境的容错服务器进行不同的备份操作；步骤2：分析不同生产环境的工控信息管理系统数据服务器端口，判断被生产系统使用的端口和空闲端口；步骤3：选择安全稳定的杀毒软件对系统进行全盘杀毒；步骤4：对通过病毒查杀不能解决问题的，进行进一步处理；本发明能够生产网络工控信息管理系统的系统架构，对处于不同运行环境中的容错服务器进行备份，并区分被系统使用的端口和空闲端口，进而对空闲端口进行封堵，并且能够进行全盘病毒查杀，且不会误删工控信息管理系统文件或容错服务器的AUL系统文件，方便、快捷、实用。

技术领域

本发明涉及已部署智能生产信息管理系统环境的生产型工业、企业的信息安全领域，尤其涉及一种工控容错服务器在线病毒查杀和病毒防护的方法。

背景技术

随着工业4.0技术的进一步深入，制造业的智能化水平有了长足的进步，但工业生产对工控信息管理系统的依赖也是空前的，工控信息管理系统的任何故障，都会对生产造成一定影响，甚至造成生产全面瘫痪。2017年下半年，计算机勒索病毒肆虐，全国诸多生产型工厂企业的计算机信息系统都有不同程度染毒，办公系统计算机病毒可以按照操作系统官方提供的方案，统一进行了杀毒软件安装，端口封堵、操作系统打补丁等方法，对办公计算机系统勒索病毒进行查杀和防护。但由于生产网络工控信息管理系统的环境特殊，每台工控计算机设备故障，都会对生产造成直接影响，尤其是工控容错服务器，如果也直接采取杀毒软件杀毒、端口封堵，很可能会造成容错服务器的AUL被误删或破坏，势必会造成工控信息管理系统故障，甚至工控容错服务器瘫痪，对生产造成严重影响。

发明内容

本发明的目的在于提供一种工控容错服务器在线病毒查杀和病毒防护的方法，能够生产网络工控信息管理系统的系统架构，对处于不同运行环境中的容错服务器进行备份，并区分被系统使用的端口和空闲端口，进而对空闲端口进行封堵，并且能够进行全盘病毒查杀，且不会误删工控信息管理系统文件或容错服务器的AUL系统文件。

为了实现上述目的，本发明采用以下技术方案：

一种工控容错服务器在线病毒查杀和病毒防护的方法，包括以下步骤：

步骤1：对不同运行环境的容错服务器进行不同的备份操作；

步骤2：分析不同生产环境的工控信息管理系统数据服务器端口，逐一对照端口程序，分析端口数据性质，判断被生产系统使用的端口和空闲端口；

步骤3：选择安全稳定的杀毒软件对系统进行全盘杀毒；

步骤4：对通过病毒查杀不能解决问题的，或病毒查杀过程、端口封堵过程造成工控信息管理系统出现问题的容错服务器，脱机重做系统，重配容错服务器的RDR和网络，重新部署工控信息管理系统软件和数据。

所述步骤1包括以下步骤：

步骤1.1：对所有工控信息管理系统都运行在虚拟机上的容错服务器，统筹计算机资源，分别对每一个虚拟机进行快照操作；

步骤1.2：对所有工控信息管理系统都运行在实体机上的容错服务器，设置实体备份服务器或虚拟备份服务器，进行1:1运行环境和运行数据备份；

步骤1.3：对实体机服务器运行有工控信息管理系统数据，在实体机上还运行有虚拟机服务器，虚拟机服务器上也运行有工控信息管理系统数据的，采用实体机服务器备份策略，然后再对实体机上的虚拟机进行快照操作。

所述步骤2包括以下步骤：

步骤2.1：首先通过指令，查看服务器所有端口占用情况，分析端口占用程序类型；

步骤2.2：比对资源管理器中PID进程进行分析，确定被生产系统占用的端口和操作系统运行占用的端口地址；

步骤2.3：对未被生产系统或操作系统占用的端口进行封堵。