[发明专利]一种信息系统告警智能跟踪分析自愈的实现方法

说明书

本发明公开了一种信息系统告警智能跟踪分析自愈的实现方法，包括以下步骤：S1.信息控制，其中信息控制阶段信息在信息数据库中进行对比，然后经过中央信息处理器的处理进行信息筛选和信息传输；S2.信息预警，包括信息区分、信息核实和信息警报；S3.信息跟踪分析；S4.信息自愈，包括信息排查、信息订正和信息删除；S5.系统更新，包括信息样本生产和信息保存。该一种信息系统告警智能跟踪分析自愈的实现方法，通过镜像服务器对疑似的非正常信息进行预先运行，辨别非正常信息对主系统是否具有危害，减小主系统受到非正常信息的干扰，使主系统保持高速的运转。

技术领域

本发明涉及信息技术领域，具体为一种信息系统告警智能跟踪分析自愈的实现方法。

背景技术

信息系统，是指由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。简单地说，信息系统就是输入数据\信息，通过加工处理产生信息的系统，信息系统本身存在着来自人文环境、技术环境和物理自然环境的安全风险，其安全威胁无时无处不在。对于大型企业信息系统的安全问题而言，不可能试图单凭利用一些集成了信息安全技术的安全产品来解决，而必须考虑技术、管理和制度的因素，全方位地、综合解决系统安全问题，建立企业的信息系统安全保障体系。

现有的信息系统防护能力差，不能针对信息进行跟踪处理，容易导致系统漏洞变多，针对上述情况，在现有信息系统技术的基础上进行技术创新。

发明内容

针对现有技术的不足，本发明提供了一种信息系统告警智能跟踪分析自愈的实现方法，解决了上述背景技术中提出的问题。

为实现以上目的，本发明通过以下技术方案予以实现：一种信息系统告警智能跟踪分析自愈的实现方法，包括以下步骤：

S1.信息控制，所述信息控制阶段信息在信息数据库中进行对比，然后经过中央信息处理器的处理进行信息筛选和信息传输；

S2.信息预警，包括信息区分、信息核实和信息警报；

S3.信息跟踪分析；

S4.信息自愈，包括信息排查、信息订正和信息删除；

S5.系统更新，包括信息样本生产和信息保存。

优选的，所述S1中信息数据库中存储有非正常信息以及病毒信息样本；中央信息处理器用于接收与系统中的各项指令进行综合分析；信息筛选用于接收外界传输过来的信息通过信息数据库进行对比筛选分析进行辨别；信息传输用于系统连接大数据服务器，及时更新信息数据库中的非正常信息以及病毒信息样本。

优选的，所述S2中信息预警包含一个主服务器和至少两个以上镜像服务器，所述信息区分连接主服务器，用于区分正常信息以及非正常信息，正常信息进入主服务器进行命令的输出，非正常信息通过信息区分进入到信息核实进行核实；信息核实对应一个镜像服务器，用于对来自信息区分中的非正常信息进行核实，在接收到非正常信息后经过镜像服务器进行命令的循环，完成循环则正常进入到主服务器中，不能完成正常命令循环的非正常信息进入到信息警报；信息警报连接一个镜像服务器，通过镜像服务器连接S1的信息控制，经过S1中的信息筛选在信息数据库中进行信息的筛选，筛选对应后进行性非正常信息的标注。

优选的，所述S3中信息跟踪分析包括：信息标注、信息循环、信息监控和信息分析，所述信息跟踪分析中包含有一个主服务器和至少两个以上镜像服务器。

优选的，所述信息标注用于对接收到的非正常信息进行标注，在非正常信息的序列末尾连接标注信息序列，然后使非正常信息在镜像服务器中进行命令循环。

优选的，所述信息循环中包含有一个镜像服务器，用于标注好的非正常信息在镜像服务器中进行命令循环，循环后的命令通过镜像服务器连接到主服务器中。