[发明专利]一种服务器端口自动检测和转发防御系统及防御方法

权利要求书

1.一种服务器端口自动检测和转发防御系统，其特征在于，包括多个检测服务器、转发服务器和监控服务器，所述检测服务器、转发服务器和监控服务器通过中间网络接入公网，

所述检测服务器内部部署检测应用服务，开始运行后可自动化检测服务状态；

所述转发服务器内部部署转发应用服务；

所述监控服务器不间断向被监控服务器进行检测，在发现检测信息无法正常返回，则表示服务器网络异常，服务端口无法通信，则自动运行后端脚本，开始以监控服务器为转发服务器开始转发被监控服务器上服务使用的端口。

2.根据权利要求1所述的一种服务器端口自动检测和转发防御系统，其特征在于，所述监控服务器的检测转发服务只针对被监控服务器网络故障的情况。

3.根据权利要求1所述的一种服务器端口自动检测和转发防御系统，其特征在于，所述防御系统分别以Windows和Linux系统为基础实施。

4.根据权利要求1所述的一种服务器端口自动检测和转发防御系统，其特征在于，提供所述检测服务器在检测服务器存活上可以检测多台服务器的检查，实现1：N实时监测。

5.根据权利要求1所述的一种服务器端口自动检测和转发防御系统，其特征在于，所述转发服务器只能提供一台服务器的单个端口转发，成功转发后故障服务器的IP需要更换成检测转发服务器的IP地址方可恢复业务。

6.一种如权利要求1-5任一所述服务器端口自动检测和转发防御系统的防御方法，其特征在于，包括以下步骤：

步骤1、扫描，需要在检测服务器上将被检测服务器IP地址以及端口添加到检测列表当中，服务器会通过Ping检测的方式向列表中的IP逐个进行ICMP数据包的收发；

步骤2、检测，确定服务器是否可以正常接受到被检测服务器所发出的ICMP数据包和能否成功返回ICMP数据包到达检测转发服务器，并将ICMP数据库收发时的通信情况进行收集和记录；

步骤3、判断，检测服务器会根据ICMP数据库收发状态，进行多次比对来判断服务器的网络是否正常；

步骤4、转发，在整个检查过程中，检测服务器会不间断向被检测服务器发送ICMP数据包，当出现被检测IP列表中有IP的ICMP包无法正常返回，检查服务器不会中断ICMP数据包的发送，会持续发送5-10个数据包检查故障确认，若ICMP数据包确定无法正常返回，则会将IP地址以及端口在后端提供转发服务的Squid服务器的配置文件中写入对应的IP地址以及端口信息，并启动Squid服务，从而实现网络故障服务器服务所需要的端口通过检测转发服务器成功转发出去。