[发明专利]一种工控容错服务器在线病毒查杀和病毒防护的方法

权利要求书

1.一种工控容错服务器在线病毒查杀和病毒防护的方法，其特征在于，包括以下步骤：

步骤1：对不同运行环境的容错服务器进行不同的备份操作；

步骤2：分析不同生产环境的工控信息管理系统数据服务器端口，逐一对照端口程序，分析端口数据性质，判断被生产系统使用的端口和空闲端口；具体的：

步骤2.1：首先通过指令，查看服务器所有端口占用情况，分析端口占用程序类型；

步骤2.2：比对资源管理器中PID进程进行分析，确定被生产系统占用的端口和操作系统运行占用的端口地址；

步骤2.3：对未被生产系统或操作系统占用的端口进行封堵；

步骤3：选择安全稳定的杀毒软件对系统进行全盘杀毒；

步骤4：对通过病毒查杀不能解决问题的，或病毒查杀过程、端口封堵过程造成工控信息管理系统出现问题的容错服务器，脱机重做系统，重配容错服务器的RDR和网络，重新部署工控信息管理系统软件和数据。

2.根据权利要求1所述的一种工控容错服务器在线病毒查杀和病毒防护的方法，其特征在于，所述步骤1包括以下步骤：

步骤1.1：对所有工控信息管理系统都运行在虚拟机上的容错服务器，统筹计算机资源，分别对每一个虚拟机进行快照操作；

步骤1.2：对所有工控信息管理系统都运行在实体机上的容错服务器，设置实体备份服务器或虚拟备份服务器，进行1:1运行环境和运行数据备份；

步骤1.3：对实体机服务器运行有工控信息管理系统数据，在实体机上还运行有虚拟机服务器，虚拟机服务器上也运行有工控信息管理系统数据的，采用实体机服务器备份策略，然后再对实体机上的虚拟机进行快照操作。

3.根据权利要求1所述的一种工控容错服务器在线病毒查杀和病毒防护的方法，其特征在于，所述步骤3包括以下步骤：

步骤3.1：选择适用于工控计算机环境的杀毒软件进行安装部署；

步骤3.2：通过杀毒软件对服务器进行病毒防护；

步骤3.3：对容错服务器进行全盘查杀，然后手动操作处理病毒文件，以防止误杀或误删工控信息管理系统文件或容错服务器的AUL系统文件；

步骤3.4：对查出的病毒文件逐一分析，对确认不是工控信息管理系统文件或容错服务器的AUL系统文件的病毒文件，手动进行隔离；

步骤3.5：观察容错服务器运行情况，分析工控信息管理系统数据流，确认对病毒文件隔离未造成系统问题后，对隔离的病毒文件进行粉碎性处理；

步骤3.6：设定杀毒软件防护策略，对病毒文件进行自动拦截。

4.根据权利要求1所述的一种工控容错服务器在线病毒查杀和病毒防护的方法，其特征在于，所述步骤4包括以下步骤：

步骤4.1：对虚拟机容错服务器，首先切换到备份虚拟机运行，然后进初始备份的快照恢复，手动恢复数据，再部署病毒防护，运行稳定后再并网运行，所有切换都应在生产停产间隙时间段进行；

步骤4.2：对实体机容错服务器，需要1:1备份一台实体服务器，在网带毒运行，对容错服务器进行全盘数据删除，重做操作系统，重配容错服务器的RDR和网络，重新部署工控信息管理系统软件和数据，部署病毒防护工具，稳定运行后再和备份运行的实体服务器进行切换，所有切换都应在生产停产间隙时间段进行；

步骤4.3：运行有虚拟机的而且染毒的实体机容错服务器，首先1:1备份一台实体服务器外，然后按照虚拟机个数备份实体服务器或虚拟服务器，再对实体容错服务器进行全盘数据删除，重做操作系统，重配容错服务器的RDR和网络，重做虚拟机环境，重新部署工控信息管理系统软件和数据，部署病毒防护工具，然后在生产停产间隙时间段与带毒备份服务器进行切换。