[發(fā)明專利]一種自過濾型信息系統(tǒng)安全服務(wù)系統(tǒng)在審
| 申請(qǐng)?zhí)枺?/td> | 202110357624.9 | 申請(qǐng)日: | 2021-04-01 |
| 公開(公告)號(hào): | CN113065128A | 公開(公告)日: | 2021-07-02 |
| 發(fā)明(設(shè)計(jì))人: | 王雷;李云亞;錢小軍;陳大文 | 申請(qǐng)(專利權(quán))人: | 江蘇金盾檢測(cè)技術(shù)有限公司 |
| 主分類號(hào): | G06F21/55 | 分類號(hào): | G06F21/55;G06F11/14;H04L29/06 |
| 代理公司: | 南京瑞弘專利商標(biāo)事務(wù)所(普通合伙) 32249 | 代理人: | 沈廉 |
| 地址: | 210000 江蘇省南京市玄武區(qū)玄*** | 國(guó)省代碼: | 江蘇;32 |
| 權(quán)利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關(guān)鍵詞: | 一種 過濾 信息系統(tǒng)安全 服務(wù) 系統(tǒng) | ||
1.一種自過濾型信息系統(tǒng)安全服務(wù)系統(tǒng),包括訪問端(1),其特征在于:所述訪問端(1)信號(hào)連接有過濾網(wǎng)卡(2),所述過濾網(wǎng)卡(2)分別信號(hào)連接有主服務(wù)器(3)和副服務(wù)器(4),且主服務(wù)器(3)與副服務(wù)器(4)之間不相連通;
所述一種自過濾型信息系統(tǒng)安全服務(wù)系統(tǒng)的工作原理,其主要步驟包括:
使用者利用訪問端(1)進(jìn)行操作,通過過濾網(wǎng)卡(2)訪問主服務(wù)器(3)或副服務(wù)器(4),其中主服務(wù)器(3)和副服務(wù)器(4)內(nèi)公示的信息相同,副服務(wù)器(4)內(nèi)的公示的信息為從主服務(wù)器(3)內(nèi)備份的信息,使用者在訪問端(1)上登錄自身權(quán)限賬號(hào),并將瀏覽請(qǐng)求發(fā)送到過濾網(wǎng)卡(2),其中訪問端(1)會(huì)根據(jù)使用者登錄的權(quán)限賬號(hào)在瀏覽請(qǐng)求中添加一端無用的冗余代碼,而過濾網(wǎng)卡(2)會(huì)根據(jù)上述瀏覽請(qǐng)求中的冗余代碼對(duì)使用者的登錄請(qǐng)求進(jìn)行分流,擁有高等級(jí)權(quán)限的使用者會(huì)會(huì)被分流到主服務(wù)器(3)處,可以在主服務(wù)器(3)內(nèi)進(jìn)行讀寫工作,可以對(duì)公示的信息進(jìn)行修改和更新,而對(duì)于低等級(jí)權(quán)限的使用者則會(huì)分流到副服務(wù)器(4)處,同樣可以進(jìn)行讀寫的工作,但是修改和更新的部分并不會(huì)在主服務(wù)器(3)或副服務(wù)器(4)內(nèi)保存,對(duì)于進(jìn)入副服務(wù)器(4)內(nèi)只進(jìn)行正常閱讀的賬號(hào),進(jìn)行正常管理,而對(duì)于進(jìn)入副服務(wù)器(4)嘗試進(jìn)行修改或更新的賬戶進(jìn)行反饋,獲取該賬戶使用者的相關(guān)信息,并對(duì)賬號(hào)進(jìn)行監(jiān)控,對(duì)于未登錄賬號(hào)的使用者,想直接通過過濾網(wǎng)卡(2)訪問主服務(wù)器(3)或者副服務(wù)器(4),過濾網(wǎng)卡(2)直接將上述未登錄賬號(hào)的使用者分流到主服務(wù)器(3)內(nèi),若使用者在主服務(wù)器(3)內(nèi)試圖進(jìn)行非法修改或更新,則副服務(wù)器(4)會(huì)通過過濾網(wǎng)卡(2)對(duì)訪問端(1)進(jìn)行限制,限制其訪問權(quán)限。
2.根據(jù)權(quán)利要求1所述的一種自過濾型信息系統(tǒng)安全服務(wù)系統(tǒng)的工作原理,其特征在于:所述冗余代碼為全隨機(jī)生成。
3.根據(jù)權(quán)利要求1所述的一種自過濾型信息系統(tǒng)安全服務(wù)系統(tǒng)的工作原理,其特征在于:所述過濾網(wǎng)卡(2)對(duì)訪問端(1)訪問權(quán)限的限制通過訪問端(1)進(jìn)行IP和機(jī)器碼進(jìn)行封禁來實(shí)現(xiàn)。
4.根據(jù)權(quán)利要求1所述的一種自過濾型信息系統(tǒng)安全服務(wù)系統(tǒng)的工作原理,其特征在于:所述主服務(wù)器(3)內(nèi)所有信息維護(hù)和更改均存有歷史記錄,并由專人對(duì)信息維護(hù)和更改進(jìn)行校對(duì),一旦發(fā)現(xiàn)進(jìn)入主服務(wù)器(3)內(nèi)的高權(quán)限賬號(hào)所進(jìn)行的信息更新和維護(hù)出現(xiàn)問題,及時(shí)對(duì)該高權(quán)限賬號(hào)進(jìn)行限制,在查清原因前停止其對(duì)主服務(wù)器(3)的訪問權(quán)限,并將主服務(wù)器(3)回檔至該賬號(hào)訪問前的歷史版本。
5.根據(jù)權(quán)利要求1所述的一種自過濾型信息系統(tǒng)安全服務(wù)系統(tǒng)的工作原理,其特征在于:所述副服務(wù)器(4)在頻繁受到攻擊而出現(xiàn)宕機(jī)時(shí),過濾網(wǎng)卡(2)與副服務(wù)器(4)之間切斷聯(lián)系,對(duì)副服務(wù)器(4)進(jìn)行單機(jī)維護(hù)檢測(cè),并將瀏覽用戶限流分流到主服務(wù)器(3)內(nèi),并停止主服務(wù)器(3)的寫入功能,改為僅供瀏覽。
6.根據(jù)權(quán)利要求1所述的一種自過濾型信息系統(tǒng)安全服務(wù)系統(tǒng)用裝置,其特征在于:所述過濾網(wǎng)卡(2)上開鑿有插槽(5),所述插槽(5)內(nèi)插設(shè)有接頭主體(6),所述接頭主體(6)遠(yuǎn)離插槽(5)的一端固定連接有信號(hào)線(7),所述信號(hào)線(7)遠(yuǎn)離接頭主體(6)的一端與副服務(wù)器(4)連接,所述插槽(5)的槽底板上固定連接連接有與接頭主體(6)相匹配的電磁環(huán)(8),在電磁環(huán)(8)通電生磁時(shí),可以將接頭主體(6)吸附在電磁環(huán)(8)上,所述接頭主體(6)的側(cè)壁上開鑿有限位滑槽,所述限位滑槽內(nèi)滑動(dòng)連接有與自身相匹配的磁性環(huán)套(10),所述插槽(5)側(cè)的壁上固定連接有吸附磁環(huán)(9),所述吸附磁環(huán)(9)位于插槽(5)靠近開口處的一側(cè),所述磁性環(huán)套(10)與接頭主體(6)之間固定連接有壓縮彈簧(14),且壓縮彈簧(14)套設(shè)在接頭主體(6)的外側(cè)。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息,商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于江蘇金盾檢測(cè)技術(shù)有限公司,未經(jīng)江蘇金盾檢測(cè)技術(shù)有限公司許可,擅自商用是侵權(quán)行為。如果您想購(gòu)買此專利、獲得商業(yè)授權(quán)和技術(shù)合作,請(qǐng)聯(lián)系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/202110357624.9/1.html,轉(zhuǎn)載請(qǐng)聲明來源鉆瓜專利網(wǎng)。
- 同類專利
- 專利分類
G06F 電數(shù)字?jǐn)?shù)據(jù)處理
G06F21-00 防止未授權(quán)行為的保護(hù)計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)的安全裝置
G06F21-02 .通過保護(hù)計(jì)算機(jī)的特定內(nèi)部部件
G06F21-04 .通過保護(hù)特定的外圍設(shè)備,如鍵盤或顯示器
G06F21-06 .通過感知越權(quán)操作或外圍侵?jǐn)_
G06F21-20 .通過限制訪問計(jì)算機(jī)系統(tǒng)或計(jì)算機(jī)網(wǎng)絡(luò)中的節(jié)點(diǎn)
G06F21-22 .通過限制訪問或處理程序或過程
- 一種信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的方法和裝置
- 基于移動(dòng)通信網(wǎng)與互聯(lián)網(wǎng)結(jié)合的信息安全登錄驗(yàn)證系統(tǒng)
- 一種用于計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)的綜合定級(jí)方法
- 一種基于人工智能的信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估與防護(hù)方法
- 信息系統(tǒng)安全性能的評(píng)估方法
- 大型電網(wǎng)信息物理實(shí)時(shí)仿真平臺(tái)
- 一種信息系統(tǒng)安全測(cè)試質(zhì)量評(píng)價(jià)方法及系統(tǒng)
- 信息系統(tǒng)安全防窺視的方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)
- 一種信息安全與功能安全關(guān)聯(lián)分析方法
- 一種基于模糊Petri網(wǎng)的信息系統(tǒng)安全態(tài)勢(shì)評(píng)估方法
- 服務(wù)票據(jù)發(fā)行系統(tǒng)及服務(wù)票據(jù)發(fā)行服務(wù)
- 出租服務(wù)服務(wù)器和出租服務(wù)系統(tǒng)
- 服務(wù)開放方法及系統(tǒng)、服務(wù)開放服務(wù)器
- 基于服務(wù)券服務(wù)的在線企業(yè)服務(wù)平臺(tái)
- 退稅服務(wù)系統(tǒng)、退稅服務(wù)平臺(tái)及其服務(wù)方法
- 服務(wù)亭(服務(wù)驛站)
- 公共服務(wù)自助服務(wù)機(jī)
- 服務(wù)提供服務(wù)器、服務(wù)提供系統(tǒng)以及服務(wù)提供方法
- 服務(wù)提供服務(wù)器、服務(wù)提供系統(tǒng)以及服務(wù)提供方法
- 服務(wù)提供服務(wù)器、服務(wù)提供系統(tǒng)以及服務(wù)提供方法





