[发明专利]一种基于Proxy代理的用户数据保护方法及其系统

权利要求书

1.一种基于Proxy代理的用户数据保护方法，其包括：

步骤1、用户通过数据管理控制台选择数据服务器和对应的Proxy代理是，并选择数据保护任务类型；

步骤2、数据管理控制台根据用户选择的数据保护任务类型，生成数据保护任务请求消息并发送给中心主控服务器；

步骤3、中心主控服务器接收到所述数据保护任务请求后，分析所述数据保护任务请求的来源和目标地址，并将数据任务保护请求转发至目标地址；所述目标地址包括数据服务器和与之对应的Proxy代理；

步骤4、所述数据服务器接收到所述数据任务保护请求后，确定数据保护任务的相关信息，并建立与所述Proxy代理之间的通信连接，由所述Proxy代理执行相应的数据保护任务；

步骤5、数据保护任务完成以后，由所述Proxy代理发送数据保护任务完成消息给中心主控服务器。

2.如权利要求1所述的方法，其特征在于，步骤1中用户选择的所述数据保护任务类型包括：数据备份、数据恢复、受损数据隔离和数据销毁。

3.如权利要求2所述的方法，其特征在于，数据备份包括目录备份和完整备份；如果用户选择进行数据备份，则所述方法还包括用户选择数据备份类别，如果用户选择的是目录备份，则在所生成的数据保护任务请求消息中添加要备份的目录列表或文件列表；如果用户选择完整备份在所生成的数据保护任务请求消息中添加要备份的文件或数据库列表。

4.如权利要求2所述的方法，其特征在于，如果用户选择进行数据销毁，则所述方法还包括：用户还选择数据销毁方式，并将所述数据销毁方式添加至所述数据保护任务请求中后将其发送至中心主控服务器；数据管理控制台还生成数据服务记录；其中，所述数据销毁方式包括快速销毁、基本销毁和彻底销毁。

5.如权利要求1所述的方法，其特征在于，所述方法还包括系统自销毁数据方式，具体包括：

当外部入侵对象通过数据管理控制台登录验证时，验证信息发送至中心主控服务器；所述中心主控服务器接收到验证信息后进行验证，并记录外部入侵对象的登录次数，当登录次数超过预定阈值后，判断其为非法攻击，则中心主控服务器自动生成系统自销毁数据保护任务请求，并将该请求转发给相应地Proxy代理，由该Proxy代理执行数据销毁任务，并且在数据销毁任务执行完成以后反馈结果给中心主控服务器。

6.如权利要求1所述的方法，其特征在于，用户能够通过数据管理控制台查看数据服务器和Proxy代理的在线状态，还能在数据保护任务完成以后通过所述Proxy查看任务完成情况。

7.如权利要求1所述的方法，其特征在于，用户通过数据管理控制台向中心主控服务器进行注册，并且在注册成功之后登录数据管理控制台进行数据保护任务请求。

8.如权利要求3所述的方法，其特征在于，当存在多个数据服务器和多个Proxy代理时，各个数据服务器和Proxy代理之间并发执行数据备份任务。

9.如权利要求4所述的方法，其特征在于，用户选择进行数据销毁时，数据管理控制台对此生成数据服务记录。

10.一种基于Proxy代理的用户数据保护系统，其包括：

数据管理控制台：其用于发送数据保护任务请求至中心主控服务器；用户通过数据管理控制台向中心主控服务器注册和登录；

中心主控服务器：其用于接收数据保护任务请求，分析所述数据保护任务请求的类型和目标地址，并将数据保护任务请求转发至目标地址；所述目标地址包括数据服务器和/或Proxy代理；

多个数据服务器：用于分布式存储用户数据，并在相应Proxy代理之间执行数据上传和下载任务；

多个Proxy代理：用于与数据管理控制台交互，并执行数据保护任务。