[發明專利]防火墻系統自動修復方法

有效

• 申請號: 200710003553.2
• 申請日: 2007-02-08
• 公開（公告）號: CN101242260A
• 公開（公告）日: 2008-08-13
• 發明（設計）人: 李方
• 申請（專利權）人: 北京天融信網絡安全技術有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L29/06;G06F11/36
• 代理公司: 信息產業部電子專利中心
• 代理人: 周奇

1.?一種防火墻系統自動修復方法，包括如下步驟：

1-1、準備好救援修復程序、修復數據包，放于救援服務器上；

1-2、崩潰的設備上電之后，進入防火墻系統引導程序，選擇“網絡救援”模式；

1-3、進行網絡配置，連接到救援服務器；

1-4、從救援服務器遠程下載救援修復程序；

1-5、救援修復程序在本地運行，進入崩潰的系統進行掃描，獲得設備軟件系統被破壞的情況以及當前硬件設備的診斷信息；

1-6、將上述軟硬件的診斷信息打包到一個數據報告文件，并上傳到救援服務器；

1-7、救援服務器接收診斷報告；

1-8、救援服務器分析診斷報告；

1-9、救援服務器判斷防火墻系統是否可以修復，如果是，則從1-10順序執行；否則，直接跳到1-11；

1-10、救援服務器根據以上分析收集需要修復、解鎖系統的程序、數據，然后打包到一個數據文件；

1-11、救援服務器將上述數據文件和可否修復的信息作為系統修復包發送給崩潰的設備；

1-12、崩潰的設備獲得救援服務器發送的系統修復包；

1-13、崩潰的設備上的救援修復程序根據系統修復包中包含的可否修復的信息判斷防火墻系統是否能夠被修復，如果是，執行1-14；否則，直接結束；

1-14、救援修復程序執行修復。

2.?如權利要求1所述的防火墻系統自動修復方法，其特征在于，步驟1-5還包括：救援修復程序備份崩潰的設備的軟硬件信息。

3.?如權利要求1所述的防火墻系統自動修復方法，其特征在于，步驟1-8中救援服務器分析診斷報告包括：摘取當前主、備份系統軟件版本信息，摘取被破壞、鎖住的系統模塊、硬件鎖定信息。

4.?如權利要求1所述的防火墻系統自動修復方法，其特征在于，步驟1-14執行完后，執行：

1-15、救援修復程序將當前防火墻系統保存的健康記錄、運行日志上傳到救援服務器。

5.?如權利要求4所述的防火墻系統自動修復方法，其特征在于，步驟1-15執行完后，救援修復程序在設備的終端顯示修復成功或失敗信息，以及系統崩潰的原因，以及系統修復、恢復的內容，以及設備保存的數據信息，以及設備當前的硬件診斷信息。

6.?如權利要求1至5中任意一項所述的防火墻系統自動修復方法，其特征在于，救援修復程序是一個可以脫離操作系統運行環境的快速、獨立地修復、診斷系統的程序。