[发明专利]服务器安全管理系统

说明书

技术领域

本发明涉及一种服务器管理机制，特别是涉及一种服务器安全管理系统。

背景技术

随着计算机应用的普及，企业对计算机的依赖性越来越大，尤其是计算机中的数据对企业的正常运行极为重要，数据的丢失有可能导致企业丢失重要的机会和损失收入.成功的企业要求能立即访问准确信息。将综合的安全存储战略作为企业基本设施的一部分不再是一种选择，而已成为必然趋势。保证系统稳定、安全运行;保障企业的计算机数据安全存储成为企业信息技术的主要问题.一般来说，企业中的数据资料集中存储于一应用服务器中，其包括了客户资料、生产资料及设计研发资料等各方面的信息，信息量较大且处理能力很强。但是，应用服务器往往处于外部网络与内部各服务器群的交汇处，如果该应用服务器没有加任何安全防护措施而直接放到公网上提供对外服务，就会面临着“黑客”各种方式的攻击，安全级别极低.为提高应用服务器的安全级别以确保其内部存储数据的安全性，经常用到的两种方法是:一种是在应用服务器与广域网之间安装防火墙;另一种方法是对数据库进行备份.当在中心服务器与广域网之间安装防火墙后，所有访问服务器的请求都要经过防火墙安全规则的详细检测，只有访问服务器的请求符合防火墙安全规则后，才能通过防火墙到达内部应用服务器.因此，外界只能接触到防火墙上的特定服务，从而抵御了绝大部分外界不安全因素对服务器的攻击。

但是安装防火墙并不能万无一失的保证数据库的安全，现存常用的服务器管理通常不会对操作系统自动更新，导致对最新病毒的防御能力很低，从而会导致应用服务器中的数据库受到影响。一般当网络中部署有数据库时，还要考虑数据库的备份以完成所有数据的备份。数据备份是预防灾难，保证数据安全的必要手段。随着对网络应用的依赖性越来越强和网络数据量的日益增加，企业对数据备份的要求也在不断提高。数据库往往提供不间断服务，数据库文件一直处于打开的状态，简单的文件备份方法显然不适用，所以需要一种能够实现在线的、无破坏性的数据库保护，可在不妨碍日常数据库活动的情况下，增加数据修复的可能性，并将数据丢失降到最低程度。

鉴于以上内容，有必要提供一种服务器安全管理系统，其既可实现系统的安全自动升级，又可实现数据库的安全备份及恢复。

发明内容

本发明提供了一种服务器安全管理系统，其既可实现对服务器操作系统的安全自动更新，又可实现对资讯系统中的数据库进行安全备份与恢复和对文件的安全管理。

本发明较佳实施例提供的服务器安全管理系统与国际互联网相连，包括一应用服务器、至少一局域网服务器及一防火墙，该局域网服务器连接于应用服务器与防火墙之间，既可实现对应用服务器的自动更新，又可防止在防火墙被病毒等不安全因素侵入时对应用服务器可能造成的影响。

上述应用服务器包括一数据库、一文件管理模块、一数据库备份模块及一数据库恢复模块.数据库用于存储多种数据;文件管理模块可对文件进行共享设置、磁盘配额管理及权限设置;数据库备份模块内部存储有数据库备份程序，运行该数据库备份程序可定时将数据库中的资料备份于一备份服务器中;数据库恢复模块内部存储有数据库自动恢复程序，运行该数据库恢复程序可自动恢复数据至上述数据库中。

其中，运行所述的数据库自动备份程序定时将数据库中的资料备份于备份服务器中包括以下几个步骤:开启系统;判断自动备份数据库的时间到否;若时间不到则等待并重复上述判断步骤;若自动备份数据库的时间已到，则在磁盘操作系统(Disk Operating System, DOS )平台上自动运行数据库自动备份程序;将生成的备份数据库存储于备份服务器中。

其中，运行所述的数据库自动恢复程序自动恢复数据至上述数据序中包括以下儿个步骤:(a)开启系统;(b)接收用户输入密码登录;(c)判断用户能否在权限内访问数据库;(d)若用户不能在权限内访问数据库，则判断数据库是否出现异常;( e )若数据库出现异常，则启动数据库自动恢复程序;(f)恢复数据至数据库中;(g)读取数据.在步骤(c)中，若用户能够在权限内访问数据库时，则，.'J断数据有无丢失;若数据无丢失，直接读取数据;若数据有丢失，则启动数据库恢复程序，恢复数据至数据库中，再读取数据。在步骤(d)中，当用户不能在权限内访问数据，且判断不是由于数据库出现异常引起时，则检查应用服务器是否出现异常，并进行相应处理。

本发明所提供的服务器安全管理系统既能够实现系统的安全自动升级，又可定时自动备份数据库和必要时恢复数据库，实现稳定快速的数据库备份与恢复，以防患于未然，安全性能较好。

附图说明