[发明专利]用于固定环境的资安防护系统及其资安防护方法

说明书

一种用于固定环境的资安防护系统及其资安防护方法，资安防护系统包括一派送服务器、一稽核服务器及多个固定主机，一开始由派送服务器向稽核服务器发送至少一更新档案，稽核服务器依据更新档案产生对应的至少一比对档案，并回传比对档案至派送服务器，派送服务器比对更新档案及比对档案是否相同，如果更新档案及比对档案的比对结果为相同，输出更新档案至各固定主机。

技术领域

本发明涉及用于固定环境的资安防护系统及其资安防护方法，尤其涉及可避免从内部被植入恶意程式的用于固定环境的资安防护系统及其资安防护方法。

背景技术

现在人为求方便，都会透过固定式提款机进行提款或汇款，而这类提款机目前也受到网路骇客的攻击目标。

目前的提款机在系统中都会设置防火墙或是防毒软体，以抵挡骇客的直接攻击，然而，这类防火墙或是防毒软体大都是设置在系统环环境中的外层，虽然可防止骇客直接入侵，但是骇客的攻击手法也日新月异，首先，骇客会透过钓鱼邮件入侵内网，或是骇进录音系统以窃取管理者帐密，或者直接窃取网路封包并进行帐密解析，最后使用盗取的管理者帐密远端入侵管理伺服器，并由入侵的管理伺服器直接对提款机派送伪装为更新程式的恶意程式，被植入恶意程式的提款机即可被骇客破解，并任由骇客控制以进行不合法的盗领行为。

因此，如何避免提款机被入侵的风险，以及可立即发现伪装为更新程式的恶意程式，同时对恶意程式进行处理，这都会是本案所要着重的问题与焦点。

发明内容

为解决上述问题，本发明的一目的在提供一种可有避免固定主机被入侵的风险的用于固定环境的资安防护系统。

本发明的另一目的在提供一种可立即发现伪装为更新程序的恶意软件的用于固定环境的资安防护方法。

本发明的又一目的在提供一种可立即对发现的恶意软件进行处理的用于固定环境的资安防护方法。

本发明的一种用于固定环境的资安防护系统的资安防护方法，资安防护系统包括一派送服务器、一稽核服务器及多个多个固定主机，派送服务器是与稽核服务器相互信号连结，固定主机是与派送服务器相互信号连结，其中资安防护方法包括下列步骤：(a)派送服务器向稽核服务器发送至少一更新档案；(b)稽核服务器依据更新档案产生对应的至少一比对档案，并回传比对档案至派送服务器；(c)派送服务器比对更新档案及比对档案是否相同；及(d)如果更新档案及比对档案的比对结果为相同，输出更新档案至各固定主机。

本发明的一种用于固定环境的资安防护系统，包括一派送服务器、一稽核服务器及多个固定主机，派送服务器是供发送至少一更新档案，稽核服务器是与稽核服务器相互信号连结，供接收派送服务器输出的更新档案，并依据更新档案产生对应的至少一比对档案，再回传比对档案至派送服务器，其中派送服务器接收比对档案，并比对更新档案及比对档案是否相同，各固定主机是与派送服务器相互信号连结，并接收派送服务器在比对更新档案及比对档案且相同后所输出的更新档案。

本发明的一种用于固定环境的资安防护系统及其资安防护方法，是透过稽核服务器产生与更新档案相互对应的另一组比对档案，并由派送服务器进行比较分析，当更新档案及比对档案不相同时，系统可判定更新档案可能有恶意软件，后端管理人员可立即处理，避免固定主机被植入恶意软件，可有效避免固定主机被入侵的风险，并达成上述目的。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图,详细说明如下。

附图说明

图1是本发明一实施例的用于固定环境的资安防护系统的方块图；

图2是图1的用于固定环境的资安防护系统的资安防护方法的流程图；及

图3是本发明另一实施例的用于固定环境的资安防护系统的资安防护方法的流程图。