[发明专利]服务器系统安全保护方法、装置、设备及可读存储介质

说明书

本发明公开了一种服务器系统安全保护方法、装置、设备、介质，通过预先在服务器中嵌入委托程序套件，当委托程序套件检测到客户端对系统发出敏感操作指令后，将敏感操作指令仅作标记处理，而不执行对应的操作；将敏感操作指令发送至管理员，以便服务器接收管理员发送的指令或安全规则进行安全保护。可见，本申请能够一定程度上避免系统被破坏。另外，本申请敏感操作可以通过邮件或者短信方式通知管理员，不必准备数据灾备中心需要的服务器，同时无需维护数据灾备中心管理员去维护数据灾备中心，成本较低，对管理员要求较低，适用范围广泛。此外，本申请还提供了一种具有上述技术优点的服务器系统安全保护装置、设备以及计算机可读存储设备。

技术领域

本发明涉及数据安全技术领域，特别是涉及一种服务器系统安全保护方法、装置、设备以及计算机可读存储介质。

背景技术

客户端访问服务端的一般过程是客户端输入用户名、密码、验证码，将这些用户信息发送到服务端，服务端验证用户名密码，验证通过，则客户端和服务端之间进行数据传输，反之返回错误信息。若不法用户取得用户名以及密码后，和服务端进行交互，并对交互数据进行分析，发现系统漏洞，并利用系统漏洞取得管理员权限对系统数据进行破坏，则会造成巨大损失。

为了避免系统数据被破坏造成巨大损失，许多大型企业都会安装一些安全套件对客户端的请求进行验证过滤。这些安全套件能够避免大部分攻击，即使不法用户躲避了安全套件的过滤对系统进行破坏，大型企业可以利用自己的数据灾备中心对系统数据进行恢复，避免业务中断带来更大的损失。

但是，安全性较高的安全套件一般需要收费，搭建数据灾备中心比较复杂，同时需要准备数据灾备中心需要的服务器，需要专门的维护数据灾备中心管理员去进行数据维护。

发明内容

本发明的目的是提供一种服务器系统安全保护方法、装置、设备以及计算机可读存储介质，以解决现有服务器系统安全保护技术复杂、成本代价过高、对管理员要求较高、不适合中小型企业应用的问题。

为解决上述技术问题，本发明提供一种服务器系统安全保护方法，预先在所述服务器中嵌入委托程序套件，所述委托程序套件执行下述步骤：

当检测到客户端对系统发出敏感操作指令后，将所述敏感操作指令仅作标记处理，而不执行对应的操作；

将所述敏感操作指令发送至管理员，以便所述服务器接收所述管理员发送的指令或安全规则进行安全保护。

可选的，在所述委托程序套件检测到客户端对系统发出敏感操作指令之后还包括：

所述委托程序套件根据预先建立的安全规则丢弃非法请求；

如果丢弃成功，则拒绝所述非法请求，并将攻击行为记录到日志文件中；

如果丢弃失败，则执行后续将所述敏感操作指令仅作标记处理的操作。

可选的，在所述委托程序套件检测到客户端对系统发出敏感操作指令之前还包括：

当检测到客户端发送的非法指令之后，安全套件对所述非法指令进行阻止；

若所述安全套件未成功阻止所述非法指令，则由所述委托程序套件检测所述非法指令是否为敏感操作指令。

可选的，所述服务器系统安全保护方法在系统对外开放之前还包括：

所述委托程序套件对系统进行扫描，对不安全的配置信息进行收集；将收集的不安全的配置信息进行提示，并显示对应的修复建议信息。

可选的，在所述将所述敏感操作指令发送至管理员，以便所述服务器接收所述管理员发送的指令或安全规则进行安全保护之后还包括：

所述委托程序套件将攻击信息上报漏洞中心。