[發(fā)明專利]安全防護(hù)系統(tǒng)的處理方法和裝置

有效

• 申請?zhí)枺?/td>: 201710467458.1
• 申請日: 2017-06-19
• 公開（公告）號: CN107395395B
• 公開（公告）日: 2021-07-09
• 發(fā)明（設(shè)計(jì)）人: 孫少華;楊林慧;蘇生平
• 申請（專利權(quán)）人: 國家電網(wǎng)公司;國網(wǎng)青海省電力公司;國網(wǎng)青海省電力公司信息通信公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 趙囡囡;褚敏

1.一種安全防護(hù)系統(tǒng)的處理方法，其特征在于，包括：

獲取安全防護(hù)系統(tǒng)的狀態(tài)信息，其中，所述狀態(tài)信息包括如下一種或多種：與內(nèi)網(wǎng)管理系統(tǒng)的數(shù)據(jù)傳輸狀態(tài)、客戶端狀態(tài)和服務(wù)器狀態(tài)；

根據(jù)所述狀態(tài)信息，判斷所述安全防護(hù)系統(tǒng)是否出現(xiàn)故障；

如果判斷出所述安全防護(hù)系統(tǒng)出現(xiàn)故障，則對所述安全防護(hù)系統(tǒng)進(jìn)行處理；

其中，所述與內(nèi)網(wǎng)管理系統(tǒng)的數(shù)據(jù)傳輸狀態(tài)包括：接口狀態(tài)和數(shù)據(jù)顯示狀態(tài)；所述客戶端狀態(tài)包括：與安全防護(hù)系統(tǒng)的連接狀態(tài)、數(shù)據(jù)庫的更新狀態(tài)、事件狀態(tài)、已經(jīng)安裝的第二預(yù)設(shè)應(yīng)用的狀態(tài)、與客戶端連接的移動設(shè)備中的感染文件的狀態(tài)以及已經(jīng)安裝的第一預(yù)設(shè)應(yīng)用的策略更新狀態(tài)；所述服務(wù)器狀態(tài)包括：第一服務(wù)器的日志信息、第一服務(wù)器的狀態(tài)、第三服務(wù)器的網(wǎng)絡(luò)流量的狀態(tài)以及第四服務(wù)器的訪問狀態(tài);

對所述安全防護(hù)系統(tǒng)進(jìn)行處理，包括：獲取所述安全防護(hù)系統(tǒng)與所述內(nèi)網(wǎng)管理系統(tǒng)之間的預(yù)設(shè)接口的狀態(tài)；判斷所述預(yù)設(shè)接口的狀態(tài)是否為正常狀態(tài)；如果所述預(yù)設(shè)接口的狀態(tài)為異常狀態(tài)，則對所述預(yù)設(shè)接口進(jìn)行修復(fù)；如果所述預(yù)設(shè)接口的狀態(tài)為正常狀態(tài)，則檢測所述安全防護(hù)系統(tǒng)是否通過所述預(yù)設(shè)接口向所述內(nèi)網(wǎng)管理系統(tǒng)發(fā)送數(shù)據(jù)包；如果檢測到所述安全防護(hù)系統(tǒng)通過所述預(yù)設(shè)接口向所述內(nèi)網(wǎng)管理系統(tǒng)發(fā)送所述數(shù)據(jù)包，則對所述安全防護(hù)系統(tǒng)與所述內(nèi)網(wǎng)管理系統(tǒng)的網(wǎng)絡(luò)連接進(jìn)行修復(fù)；如果檢測到所述安全防護(hù)系統(tǒng)未向所述內(nèi)網(wǎng)管理系統(tǒng)發(fā)送所述數(shù)據(jù)包，則確定所述安全防護(hù)系統(tǒng)的故障類型，并根據(jù)所述故障類型，對所述安全防護(hù)系統(tǒng)進(jìn)行處理，其中，所述故障類型至少包括：可用存儲空間小于預(yù)設(shè)值、第一服務(wù)器的預(yù)設(shè)服務(wù)掛死、標(biāo)識信息異常和數(shù)據(jù)庫異常;

所述預(yù)設(shè)接口是預(yù)先設(shè)置的所述安全防護(hù)系統(tǒng)與所述內(nèi)網(wǎng)管理系統(tǒng)進(jìn)行數(shù)據(jù)交互的接口；所述第一服務(wù)器是安全防護(hù)系統(tǒng)服務(wù)器；所述預(yù)設(shè)服務(wù)是所述第一服務(wù)器的主服務(wù)，所述主服務(wù)包括：企業(yè)安全管理服務(wù)Enterprise Security Management；所述標(biāo)識信息異常是所述安全防護(hù)系統(tǒng)的序列號到期；所述數(shù)據(jù)庫是結(jié)構(gòu)化查詢語言Structure QueryLanguage數(shù)據(jù)庫；

所述第三服務(wù)器是被病毒感染的服務(wù)器；所述第四服務(wù)器是控制中心服務(wù)器。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述狀態(tài)信息包括：與所述內(nèi)網(wǎng)管理系統(tǒng)的數(shù)據(jù)傳輸狀態(tài)的情況下，根據(jù)所述狀態(tài)信息，判斷所述安全防護(hù)系統(tǒng)是否出現(xiàn)故障，包括：

檢測所述內(nèi)網(wǎng)管理系統(tǒng)是否接收到所述安全防護(hù)系統(tǒng)發(fā)送的數(shù)據(jù)包；

如果檢測到所述內(nèi)網(wǎng)管理系統(tǒng)未接收到所述安全防護(hù)系統(tǒng)發(fā)送的數(shù)據(jù)包，則確定所述安全防護(hù)系統(tǒng)出現(xiàn)故障。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述狀態(tài)信息包括：所述客戶端狀態(tài)的情況下，根據(jù)所述狀態(tài)信息，判斷所述安全防護(hù)系統(tǒng)是否出現(xiàn)故障，包括：

獲取與所述安全防護(hù)系統(tǒng)連接的客戶端的第一數(shù)量；

判斷所述第一數(shù)量是否達(dá)到第一預(yù)設(shè)數(shù)量；

如果所述第一數(shù)量小于所述第一預(yù)設(shè)數(shù)量，則確定所述安全防護(hù)系統(tǒng)出現(xiàn)故障。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，對所述安全防護(hù)系統(tǒng)進(jìn)行處理，包括：

登錄第一服務(wù)器；

重啟所述第一服務(wù)器的預(yù)設(shè)服務(wù)；

檢測所述預(yù)設(shè)服務(wù)是否正常啟動以及是否接收到錯(cuò)誤信息；

如果所述預(yù)設(shè)服務(wù)正常啟動，且未接收到所述錯(cuò)誤信息，則獲取與所述安全防護(hù)系統(tǒng)連接的客戶端的第二數(shù)量，以及所述客戶端中所述安全防護(hù)系統(tǒng)的地址信息；

判斷所述第二數(shù)量是否達(dá)到所述第一預(yù)設(shè)數(shù)量，以及所述地址信息是否為預(yù)設(shè)地址信息；

如果所述第二數(shù)量大于等于所述第一預(yù)設(shè)數(shù)量，且所述地址信息為所述預(yù)設(shè)地址信息，則確定完成對所述安全防護(hù)系統(tǒng)進(jìn)行處理。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述狀態(tài)信息包括：所述客戶端狀態(tài)的情況下，根據(jù)所述狀態(tài)信息，判斷所述安全防護(hù)系統(tǒng)是否出現(xiàn)故障，包括：

檢測所述客戶端的數(shù)據(jù)庫是否升級成功；

如果檢測到所述客戶端的數(shù)據(jù)庫升級失敗，則確定所述安全防護(hù)系統(tǒng)出現(xiàn)故障。