[发明专利]一种服务器端口自动检测和转发防御系统及防御方法

说明书

本发明公开了一种服务器端口自动检测和转发防御系统及防御方法，涉及网络工程技术领域，包括多个检测服务器、转发服务器和监控服务器，检测服务器、转发服务器和监控服务器通过中间网络接入公网，检测服务器内部部署检测应用服务，开始运行后可自动化检测服务状态；转发服务器内部部署转发应用服务；监控服务器不间断向被监控服务器进行检测，在发现检测信息无法正常返回，则表示服务器网络异常，服务端口无法通信，则自动运行后端脚本，开始以监控服务器为转发服务器开始转发被监控服务器上服务使用的端口。本发明根据重要服务器的业务运行情况，提取需要实时监控并在出现故障异常时进行转发的服务及服务运行所使用的端口信息。

技术领域

本发明涉及网络工程技术领域，特别涉及一种服务器端口自动检测和转发防御系统及防御方法。

背景技术

近年来，网络安全的威胁与风险日益剧增，已成为信息时代人类共同面临的挑战，网络安全是因为有威胁源的存在，因为网络空间有利可图，威胁源可以全方位攻击来获取利益。像黑客勒索、获取财富还算是小事，一些反动敌对势力集团还可以通过网络来扰乱社会、破坏国家稳定，有组织地对目标网络进行高强度连续攻击。特别是随着5G时代的到来，工业互联网也面临着安全威胁，引发的网络攻击往往会造成比过去更严重的影响。网络安全所面临的威胁可以来自很多方面，并且随着时间的的变化而变化，其最大的特点就是不宣而战，通过渗透到对方的基础设施网络，在关键时刻发起致命一击。

目前我国网络安全产业创新能力、国际竞争力还存在不足，良好的网络安全产业生态亟待建立。为了加快推进网络安全态势感知、威胁信息共享、应急管理等技术手段的建设，提升网络安全手段建设水平和保障能力，加大网络安全防护检查和威胁治理力度，构建起涵盖事前、事中、事后的闭环监管体系，注重协同联动和信息共享是十分有必要的。

发明内容

本发明其目的就在于提供一种服务器端口自动检测和转发防御系统及防御方法，提取需要实时监控并在出现故障异常时进行转发的服务及服务运行所使用的端口信息。

实现上述目的而采取的技术方案如下：

一种服务器端口自动检测和转发防御系统，包括多个检测服务器、转发服务器和监控服务器，所述检测服务器、转发服务器和监控服务器通过中间网络接入公网，

所述检测服务器内部部署检测应用服务，开始运行后可自动化检测服务状态；

所述转发服务器内部部署转发应用服务；

所述监控服务器不间断向被监控服务器进行检测，在发现检测信息无法正常返回，则表示服务器网络异常，服务端口无法通信，则自动运行后端脚本，开始以监控服务器为转发服务器开始转发被监控服务器上服务使用的端口。

优选地，所述监控服务器的检测转发服务只针对被监控服务器网络故障的情况。

优选地，所述防御系统分别以Windows和Linux系统为基础实施。

优选地，提供所述检测服务器在检测服务器存活上可以检测多台服务器的检查，实现1：N实时监测。

优选地，所述转发服务器只能提供一台服务器的单个端口转发，成功转发后故障服务器的IP需要更换成检测转发服务器的IP地址方可恢复业务。

本发明另一方提供一种服务器端口自动检测和转发防御方法，包括以下步骤：

步骤1、扫描，需要在检测服务器上将被检测服务器IP地址以及端口添加到检测列表当中，服务器会通过Ping检测的方式向列表中的IP逐个进行ICMP数据包的收发；

步骤2、检测，确定服务器是否可以正常接受到被检测服务器所发出的ICMP数据包和能否成功返回ICMP数据包到达检测转发服务器，并将ICMP数据库收发时的通信情况进行收集和记录；