一种智能自主联动型WEB应用防护主机专利检索-PCI总线并行总线电信专利检索查询-专利查询网

一种智能自主联动型WEB应用防护主机

阅读：580发布：2020-05-11

专利汇可以提供一种智能自主联动型WEB应用防护主机专利检索，专利查询，专利分析的服务。并且本发明公开了一种智能自主联动型WEB应用防护主机，包括壳体、电源指示灯、运行状态指示灯、电源、主板、CMOS芯片、CPU、 PCI总线、存储器及闪存，壳体表面设置有若干接口、电源指示灯及运行状态指示灯，壳体内部后端设置有电源，壳体内部还设置有主板，主板上设置有CMOS芯片、若干辅助芯片、CPU、PCI总线、存储器及闪存；辅助芯片包括自动备份芯片、端口关闭芯片、黑盒测试芯片；接口包括电源接口、以太网接口、MGT接口及USB接口，电源接口与电源相连，以太网接口、MGT接口及USB接口均与主板相连，减少维护人员的工作量，并可在危害发生之前，自主做出必要防护措施，保护核心数据，最大程度减少损失。，下面是一种智能自主联动型WEB应用防护主机专利的具体信息内容。

权利要求

1.一种智能自主联动型WEB应用防护主机，通过交换机分别与应用服务器、数据服务
器、WEB服务器及灾备主机相连，所述交换机还通过防火墙与互联网相连，其特征在于：包括壳体（1）、电源指示灯（2）、运行状态指示灯（3）、电源（4）、主板（5）、CMOS芯片（6）、CPU（7）、PCI总线（8）、存储器（9）及闪存（10），所述壳体（1）表面设置有若干接口、电源指示灯（2）及运行状态指示灯（3），所述壳体（1）内部后端设置有电源（4），所述壳体（1）内部还设置有主板（5），所述主板（5）上设置有CMOS芯片（6）、若干辅助芯片、CPU（7）、PCI总线（8）、存储器（9）及闪存（10）；
所述辅助芯片包括自动备份芯片（11）、端口关闭芯片（12）、黑盒测试芯片（13）；
所述接口包括电源接口（14）、以太网接口（15）、MGT接口（16）及USB接口（17），所述电源接口（14）与电源（4）相连，所述以太网接口（15）、MGT接口（16）及USB接口（17）均与主板（5）相连。
2.根据权利要求1所述的一种智能自主联动型WEB应用防护主机，其特征在于：所述自
动备份芯片（11）、端口关闭芯片（12）、黑盒测试芯片（13）均以增焊的形式与主板（5）相连。
3.根据权利要求1所述的一种智能自主联动型WEB应用防护主机，其特征在于：所述电
源（4）采用220V双电源供电，每个电源（4）对应一个开关（18）。
4.根据权利要求1所述的一种智能自主联动型WEB应用防护主机，其特征在于：所述以
太网接口（15）采用10/100/1000M的LAN0及LAN1接口。
5.根据权利要求1所述的一种智能自主联动型WEB应用防护主机，其特征在于：所述USB接口（17）采用USB3.0标准接口。
6.根据权利要求1所述的一种智能自主联动型WEB应用防护主机，其特征在于：其使用
方法包括以下步骤：
步骤一：将自动备份芯片（11）、端口关闭芯片（12）、网络断联芯片、黑盒测试芯片（13）增焊在主板（5）上，将可烧录CMOS芯片（6）替换原CMOS芯片（6）；
步骤二：通电后，将防护主机与交换机相连，将交换机分别与应用服务器、数据服务器、WEB服务器及灾备主机相连；
步骤三：当防护主机在获取到最新的漏洞后，通过分析与WEB应用的关联度，即与灾备设备联动，通过自动备份芯片（11）备份关键数据库、网页文件、配置文件、日志文件等；当某WEB应用服务器受到dDOS攻击，防护主机将联动操作系统，主动关闭非必要应用和服务进程，通过端口关闭芯片（12）关联防火墙或路由器等禁用非关键应用的端口等；
步骤四：该防护主机将定时对存量网页文件进行试探性攻击，一旦发现可被注入，即联动操作系统限制该页面文件被访问并报警、记录日志，再通过黑盒测试芯片（13）进行测试，测试未通过则限制该页面文件的访问权限。

说明书全文

一种智能自主联动型WEB应用防护主机

技术领域

[0001] 本发明涉及联动型WEB应用防护主机技术领域，具体为一种智能自主联动型WEB应用防护主机。

背景技术

[0002] 传统的WEB应用防护主机大多通当发布最新的高危漏洞时，很有可能，该漏洞已被攻方利用，并在工作人员未发觉之前，已产生了危害，同样的，受到dDOS攻击时，由于不能及时发现，很可能已经遭到侵入，SQL注入攻击的流程是扫描程序一旦发现注入的可能性，攻击程序即已启动，而被动的防范和人工处置都相对滞后，因此，亟待一种改进的技术来解决现有技术中所存在的这一问题。

发明内容

[0003] 本发明的目的在于提供一种智能自主联动型WEB应用防护主机，以解决上述背景技术中提出的问题。

[0004] 为实现上述目的，本发明提供如下技术方案：一种智能自主联动型WEB应用防护主机，通过交换机分别与应用服务器、数据服务器、WEB服务器及灾备主机相连，所述交换机还通过防火墙与互联网相连，包括壳体、电源指示灯、运行状态指示灯、电源、主板、CMOS芯片、CPU、PCI总线、存储器及闪存，所述壳体表面设置有若干接口、电源指示灯及运行状态指示灯，所述壳体内部后端设置有电源，所述壳体内部还设置有主板，所述主板上设置有CMOS芯片、若干辅助芯片、CPU、PCI总线、存储器及闪存；所述辅助芯片包括自动备份芯片、端口关闭芯片、黑盒测试芯片；
所述接口包括电源接口、以太网接口、MGT接口及USB接口，所述电源接口与电源相连，所述以太网接口、MGT接口及USB接口均与主板相连。

[0005] 优选的，所述自动备份芯片、端口关闭芯片、黑盒测试芯片均以增焊的形式与主板相连。

[0006] 优选的，所述电源采用220V双电源供电，每个电源对应一个开关。

[0007] 优选的，所述以太网接口采用10/100/1000M的LAN0及LAN1接口。

[0008] 优选的，所述USB接口采用USB3.0标准接口。

[0009] 优选的，其使用方法包括以下步骤：步骤一：将自动备份芯片、端口关闭芯片、网络断联芯片、黑盒测试芯片增焊在主板上，将可烧录CMOS芯片替换原CMOS芯片；
步骤二：通电后，将防护主机与交换机相连，将交换机分别与应用服务器、数据服务器、WEB服务器及灾备主机相连；
步骤三：当防护主机在获取到最新的漏洞后，通过分析与WEB应用的关联度，即与灾备设备联动，通过自动备份芯片备份关键数据库、网页文件、配置文件、日志文件等；当某WEB应用服务器受到dDOS攻击，防护主机将联动操作系统，主动关闭非必要应用和服务进程，通过端口关闭芯片关联防火墙或路由器等禁用非关键应用的端口等；
步骤四：该防护主机将定时对存量网页文件进行试探性攻击，一旦发现可被注入，即联动操作系统限制该页面文件被访问并报警、记录日志，再通过黑盒测试芯片进行测试，测试未通过则限制该页面文件的访问权限。

[0010] 与现有技术相比，本发明的有益效果是：（1）减少维护人员的工作量，并可在危害发生之前，自主做出必要防护措施，保护核心数据，最大程度减少损失。

[0011] （2）当防护主机在获取到最新的漏洞后，通过分析与WEB应用的关联度，即与灾备设备联动，通过自动备份芯片备份关键数据库、网页文件、配置文件、日志文件等。

[0012] （3）当某WEB应用服务器受到dDOS攻击，防护主机将联动操作系统，主动关闭非必要应用和服务进程，通过端口关闭芯片关联防火墙或路由器等禁用非关键应用的端口等。

[0013] （4）该防护主机将定时对存量网页文件进行试探性攻击，一旦发现可被注入，即联动操作系统限制该页面文件被访问并报警、记录日志，再通过黑盒测试芯片进行测试，测试未通过则限制该页面文件的访问权限。附图说明

[0014] 图1为本发明正视结构示意图。

[0015] 图2为本发明后视结构示意图。

[0016] 图3为本发明内部结构示意图。

[0017] 图4为本发明的网络拓扑图。

[0018] 图5为本发明机制示意图。

[0019] 图中：壳体1、电源指示灯2、运行状态指示灯3、电源4、主板5、CMOS芯片6、CPU7、PCI总线8、存储器9、闪存10、自动备份芯片11、端口关闭芯片12、黑盒测试芯片13、电源接口14、以太网接口15、MGT接口16、USB接口17、开关18。

具体实施方式

[0020] 下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

[0021] 请参阅图1-4，本发明提供一种技术方案：一种智能自主联动型WEB应用防护主机，通过交换机分别与应用服务器、数据服务器、WEB服务器及灾备主机相连，交换机还通过防火墙与互联网相连，包括壳体1、电源指示灯2、运行状态指示灯3、电源4、主板5、CMOS芯片6、CPU7、PCI总线8、存储器9及闪存10，壳体1表面设置有若干接口、电源指示灯2及运行状态指示灯3，壳体1内部后端设置有电源4，电源4采用220V双电源供电，每个电源4对应一个开关18，壳体1内部还设置有主板5，主板5上设置有CMOS芯片6、若干辅助芯片、CPU7、PCI总线8、存储器9及闪存10；辅助芯片包括自动备份芯片11、端口关闭芯片12、黑盒测试芯片13，自动备份芯片11、端口关闭芯片12、黑盒测试芯片13均以增焊的形式与主板5相连；接口包括电源接口14、以太网接口15、MGT接口16及USB接口17，电源接口14与电源4相连，以太网接口
15、MGT接口16及USB接口17均与主板5相连，以太网接口15采用10/100/1000M的LAN0及LAN1接口，USB接口17采用USB3.0标准接口。

[0022] 如图5所示，一种智能自主联动型WEB应用防护主机，其使用方法包括以下步骤：步骤一：将自动备份芯片11、端口关闭芯片12、网络断联芯片、黑盒测试芯片13增焊在主板5上，将可烧录CMOS芯片6替换原CMOS芯片6；
步骤二：通电后，将防护主机与交换机相连，将交换机分别与应用服务器、数据服务器、WEB服务器及灾备主机相连；
步骤三：当防护主机在获取到最新的漏洞后，通过分析与WEB应用的关联度，即与灾备设备联动，通过自动备份芯片11备份关键数据库、网页文件、配置文件、日志文件等；当某WEB应用服务器受到dDOS攻击，防护主机将联动操作系统，主动关闭非必要应用和服务进程，通过端口关闭芯片12关联防火墙或路由器等禁用非关键应用的端口等；
步骤四：该防护主机将定时对存量网页文件进行试探性攻击，一旦发现可被注入，即联动操作系统限制该页面文件被访问并报警、记录日志，再通过黑盒测试芯片13进行测试，测试未通过则限制该页面文件的访问权限。

[0023] 实施例一：某操作系统官方或第三方安全平台发布了最新的高危漏洞。该漏洞的关键进程、服务与WEB应用相关，一般的应对措施是在对应补丁发布之后，再进行下载、安装等操作，很有可能，该漏洞已被攻方利用，并在工作人员未发觉之前，已产生了危害，该主机在获取到最新的漏洞后，通过分析与WEB应用的关联度，即与灾备设备联动，备份关键数据库、网页文件、配置文件、日志文件等。

[0024] 实施例二：某WEB应用服务器受到dDOS攻击，主机将联动操作系统，主动关闭非必要应用和服务进程；关联防火墙或路由器等禁用非关键应用的端口等，减少攻击面，用最大负载能力保证核心主应用的正常运行。

[0025] 实施例三：SQL注入攻击的流程是扫描程序一旦发现注入的可能性，攻击程序即已启动，而被动的防范和人工处置都相对滞后，该主机将定时对存量网页文件进行试探性攻击，一旦发现可被注入，即联动操作系统限制该页面文件被访问并报警、记录日志，特别是操作系统全局文件系统写入操作完成之后，即对新增页面文件进行“黑盒测试”，测试未通过则限制该页面文件的访问权限。

[0026] 使用原理：该主机硬件平台是基于X86结构，在普通的PC电脑主板基础上，用可烧录CMOS芯片替换原CMOS芯片，并增焊必要的网卡接口和辅助芯片，软件平台主要的思路是拟人化和自主，拟人化是指可根据应用场景需要，并结合专业机房维护人员的日常工作流程，用该主机自定义流程功能，代替部分人工，自主是指该主机可与灾备、数据库、操作系统、WEB类应用进行联动，并根据外部众多因素，自定应对策略。减少维护人员的工作量，并可在危害发生之前，自主做出必要防护措施，保护核心数据，最大程度减少损失。

[0027] 尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

标题	发布/更新时间	阅读量
一种电子跟踪板电路功能自动检测装置	2020-05-11	779
具有多模PCIE功能的存储控制器的系统、方法和设备	2020-05-11	147
基于多路IO数字量连锁控制的自动测试方法	2020-05-08	523
通用伺服随动系统性能测试设备	2020-05-11	849
信息处理方法、通信设备及存储介质	2020-05-11	820
一种配有视觉的高速并联机器人拾取装置	2020-05-12	204
一种分布式的共享时钟触发调延系统	2020-05-08	780
大气数据计算机通用检测平台	2020-05-11	961
一种民航飞机起落架电气导线束的自动测试设备	2020-05-11	173
多处理器仿真调试开发平台	2020-05-11	926

一种智能自主联动型WEB应用防护主机

一种智能自主联动型WEB应用防护主机

技术领域

背景技术

发明内容

具体实施方式

该功能需要专业版企业版VIP权限，您可以：