[发明专利]服务器系统安全保护方法、装置、设备及可读存储介质

权利要求书

1.一种服务器系统安全保护方法，其特征在于，预先在所述服务器中嵌入委托程序套件，所述委托程序套件执行下述步骤：

当检测到客户端对系统发出敏感操作指令后，将所述敏感操作指令仅作标记处理，而不执行对应的操作；

将所述敏感操作指令发送至管理员，以便所述服务器接收所述管理员发送的指令或安全规则进行安全保护。

2.如权利要求1所述的服务器系统安全保护方法，其特征在于，在所述委托程序套件检测到客户端对系统发出敏感操作指令之后还包括：

所述委托程序套件根据预先建立的安全规则丢弃非法请求；

如果丢弃成功，则拒绝所述非法请求，并将攻击行为记录到日志文件中；

如果丢弃失败，则执行后续将所述敏感操作指令仅作标记处理的操作。

3.如权利要求2所述的服务器系统安全保护方法，其特征在于，在所述委托程序套件检测到客户端对系统发出敏感操作指令之前还包括：

当检测到客户端发送的非法指令之后，安全套件对所述非法指令进行阻止；

若所述安全套件未成功阻止所述非法指令，则由所述委托程序套件检测所述非法指令是否为敏感操作指令。

4.如权利要求1至3任一项所述的服务器系统安全保护方法，其特征在于，在系统对外开放之前还包括：

所述委托程序套件对系统进行扫描，对不安全的配置信息进行收集；将收集的不安全的配置信息进行提示，并显示对应的修复建议信息。

5.如权利要求4所述的服务器系统安全保护方法，其特征在于，在所述将所述敏感操作指令发送至管理员，以便所述服务器接收所述管理员发送的指令或安全规则进行安全保护之后还包括：

所述委托程序套件将攻击信息上报漏洞中心。

6.一种服务器系统安全保护装置，其特征在于，预先在所述服务器中嵌入委托程序套件，所述委托程序套件包括：

检测标记模块，用于当检测到客户端对系统发出敏感操作指令后，将所述敏感操作指令仅作标记处理，而不执行对应的操作；

发送模块，用于将所述敏感操作指令发送至管理员，以便所述服务器接收所述管理员发送的指令或安全规则进行安全保护。

7.如权利要求6所述的服务器系统安全保护装置，其特征在于，还包括：

丢弃模块，用于在所述丢弃模块在所述委托程序套件检测到客户端对系统发出敏感操作指令之后，根据预先建立的安全规则丢弃非法请求；如果丢弃成功，则拒绝所述非法请求，并将攻击行为记录到日志文件中；如果丢弃失败，则执行后续将所述敏感操作指令仅作标记处理的操作。

8.如权利要求6或7所述的服务器系统安全保护装置，其特征在于，还包括：

收集模块，用于在系统对外开放之前对所述系统进行扫描，对不安全的配置信息进行收集；将收集的不安全的配置信息进行提示，并显示对应的修复建议信息。

9.一种服务器系统安全保护设备，其特征在于，包括：

存储器：用于存储计算机程序；

处理器：用于执行所述计算机程序时实现如权利要求1至5任一项所述服务器系统安全保护方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述服务器系统安全保护方法的步骤。