防止服务器数据篡改的系统、方法及设备技术领域
本发明涉及主机安全领域，特别涉及一种防止服务器数据篡改的系统、方法及设备。
背景技术
随着互联网时代的发展，计算机服务器会越来越多，而服务器的安全性越来越重要。现有的服务器很多是采用备份服务器来保证数据的完整性，同时使用一些方法对数据进行加密或对服务器进行监控。但是当服务器被攻破的时候，数据的完整性就无法保存，服务器数据或主页将受到篡改。
发明内容
本发明提供了一种防止服务器数据篡改的系统、方法及设备，解决了服务器数据被恶意修改，及服务器数据被恶意修改后无法保证数据完整性的问题。
一种防止服务器数据篡改的系统，包括：
固定主机，用于记录登录用户信息及修改操作信息，发送用户修改指令前验证用户密钥，如果用户密钥正确，则将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息，如果用户密钥错误，则产生报警信号；
主服务器，用于接收用户修改指令，并判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；
主服务器接收并记录备份服务器发送的运行情况信息，判断是否有可疑进程或错误文件，如果有，则发送修改信息并产生报警信号；
备份服务器，用于接收用户修改指令，并判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；
备份服务器，用于向主服务器发送运行情况信息及接收主服务器发送的修改信息，并判断发送端是否是主服务器，如果是，则根据主服务器发送的修改信息进行文件修改，否则确认为非法访问，并记录非法访问次数及非法访问信息。
所述的系统中，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。
所述的系统中，当主服务器或备份服务器的非法访问次数大于预设值时，主服务器或备份服务器产生报警信号。
所述的系统中，所述的非法访问信息至少包括：主机名称、IP地址及操作类型。
所述的系统中，所述的主服务器连接局域网，备份服务器连接外网，且主服务器与备份服务器采用不同架构及操作系统。
一种防止服务器数据篡改的方法，适用于防止服务器数据篡改的系统中的固定主机，所述方法包括：
记录登录用户信息及修改操作信息；
发送用户修改指令前验证用户密钥，如果用户密钥正确，则将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息，如果用户密钥错误，则产生报警信号。
所述的方法中，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。
所述用户密钥可以为多种形式，如Ukey或光盘密钥等。
一种固定主机设备，包括：
记录模块，用于记录登录用户信息及修改操作信息；
密钥验证模块，用于发送修改指令前验证用户密钥，如果用户密钥正确，则进入分发模块，否则进入报警模块；
分发模块，用于当验证用于密钥正确时，将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息；
报警模块，用于当验证用户密钥错误时，产生报警信号。
所述的设备，其特征在于中，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。
一种防止服务器数据篡改的方法，适用于防止服务器数据篡改的系统中的主服务器，包括：
接收用户修改指令或备份服务器发送的运行情况信息；
若为用户修改指令，则判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；
若为备份服务器发送的运行情况信息，则记录备份服务器运行情况信息，并判断是否有可疑进程或错误文件，如果有，则发送修改信息并产生报警信号。
所述的方法中，当非法访问次数大于预设值时，产生报警信号。
所述的方法中，所述的非法访问信息至少包括：访问主机名称、IP地址及操作类型。
所述的方法中，所述的运行情况信息至少包括：
备份服务器主要文件的MD5信息和运行进程名称及数目。
所述的方法中，所述的修改信息为可疑文件对应的主服务器上的文件信息。
所述方法中判断错误文件的方法可以为，将备份服务器发送的主要文件的MD5值与主服务器中相应文件的MD5值比较，如果相同则文件正确，否则文件错误。若文件正确，则不反馈任何信息，若文件错误，则将备份服务器的文件更改为主服务器的文件。
一种主服务器设备，包括：
接收模块，用于接收用户修改指令或备份服务器发送的运行情况信息；
固定主机验证模块，用于接收用户修改指令时，判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，否则确认为非法访问；
记录模块，用于记录修改时间及操作类型、非法访问次数及非法访问信息和备份服务器运行情况信息；
检测及修改模块，用于接收备份服务器发送的运行情况信息时，判断是否有可疑进程或错误文件，如果有进入报警模块及发送模块；
报警模块，用于产生报警信号；
发送模块，用于向固定主机返回确认信息或向备份服务器发送修改信息。
所述的设备中，当非法访问次数大于预设值时，报警模块产生报警信号。
所述的记录模块还可根据需求进行记录内容的扩展，如记录主服务器向备份服务器发送修改信息的时间及文件内容等。
一种防止服务器数据篡改的方法，适用于防止服务器数据篡改的系统中的备份服务器，包括：
接收用户修改指令或向主服务器发送运行情况信息；
若接收用户修改指令，则判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；
若向主服务器发送运行情况信息，则接收主服务器发送的修改信息，并判断发送端是否是主服务器，如果是，则根据主服务器发送的修改信息进行文件修改，否则确认为非法访问，并记录非法访问次数及非法访问信息。
所述的方法中，当非法访问次数大于预设值时，产生报警信号。
所述的方法中，所述的非法访问信息至少包括：访问主机名称、IP地址及操作类型。
所述的方法中，所述的运行情况信息至少包括：备份服务器主要文件的MD5信息和运行进程名称及数目。
一种备份服务器设备，包括：
接收模块，用于接收用户修改指令及主服务器发送的修改信息；
固定主机及主服务器验证模块，用于当接收用户修改指令或主服务器发送的修改信息时，判断发送端是否是固定主机或主服务器，如果是固定主机，则进入修改模块，如果是主服务器，则进入主服务器修改模块，否则确认为非法访问；
记录模块，用于记录修改时间及操作类型及非法访问次数和非法访问信息；
修改模块，用于根据用户修改指令进行修改，并返回确认信息；
安全上报模块，用于向主服务器发送运行情况信息；
主服务器修改模块，用于接收主服务器发送的修改信息，根据主服务器发送的修改信息进行文件修改。
所述的设备中，还包括报警模块，用于当非法访问次数大于预设值时，产生报警信号。
本发明中，主服务器不直接连接到外网，而是只在局域网中存在，备份服务器同外网连接，并同主要服务器有链接。为了保证服务器的安全，两台服务器采用不同架构的CPU，并且安装不同的操作系统，大大增加了篡改服务器数据的难度，从而提高服务器的安全性。在对服务器内容修改方面也做了严格的限制，只能使用固定的机器进行修改，同时固定主机在使用的时候还会进行外部密钥验证。
本发明提供了一种防止服务器数据篡改的系统、方法及设备。系统包括固定主机、主服务器及备份服务器，所述的固定主机用于记录登录用户信息及修改操作信息并验证用户密钥，向主服务器及备份服务器发送修改指令；主服务器用于接收固定主机发送的修改指令及备份服务器发送的运行情况信息，当接收到非固定主机或备份服务器发送的信息时，记录非法访问信息并报警；备份服务器用于接收固定主机及主服务器发送的修改指令。所述主服务器连接局域网，所述备份服务器连接外网，且主服务器与备份服务器采用不同架构及操作系统。通过本发明的方法有效防止了服务器内容被篡改，提高了服务器安全性。
附图说明
为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为一种防止服务器数据篡改的系统示意图；
图2为一种防止服务器数据篡改的方法中固定主机方法流程图；
图3为一种固定主机设备结构图；
图4为一种防止服务器数据篡改的方法中主服务器方法流程图；
图5为一种主服务器设备结构图；
图6为一种防止服务器数据篡改的方法中备份服务器方法流程图；
图7为一种备份服务器设备结构图。
具体实施方式
为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明中技术方案作进一步详细的说明。
本发明提供了一种防止服务器数据篡改的系统、方法及设备，解决了服务器数据被恶意修改，及服务器数据被恶意修改后无法保证数据完整性的问题。
一种防止服务器数据篡改的系统，如图1所示，包括：
固定主机101，用于记录登录用户信息及修改操作信息，发送用户修改指令前验证用户密钥，如果用户密钥正确，则将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息，如果用户密钥错误，则产生报警信号；
主服务器102，用于接收用户修改指令，并判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；
主服务器接收并记录备份服务器发送的运行情况信息，判断是否有可疑进程或错误文件，如果有，则发送修改信息并产生报警信号；
备份服务器103，用于接收用户修改指令，并判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息，否则确认为非法访问，并记录非法访问次数及非法访问信息；
备份服务器103向主服务器发送运行情况信息及接收主服务器发送的修改信息，并判断发送端是否是主服务器，如果是，则根据主服务器发送的修改信息进行文件修改，否则确认为非法访问，并记录非法访问次数及非法访问信息。
所述的系统中，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。
所述的系统中，当主服务器或备份服务器的非法访问次数大于预设值时，主服务器或备份服务器产生报警信号。
所述的系统中，所述的非法访问信息至少包括：主机名称、IP地址及操作类型。
所述的系统中，所述的主服务器连接局域网，备份服务器连接外网，且主服务器与备份服务器采用不同架构及操作系统。如主服务器采用X86架构window操作系统，备份服务器采用ARM架构Linux操作系统。
一种防止服务器数据篡改的方法，适用于防止服务器数据篡改的系统中的固定主机，如图2所示，所述方法包括：
S201：记录登录用户信息及修改操作信息；
S202：发送用户修改指令前验证用户密钥，如果用户密钥正确，则执行S203，如果用户密钥错误，则执行S205；
S203：将主机验证信息加入用户修改指令，发送到主服务器及备份服务器；
S204：接收确认信息，结束修改；
S205：产生报警信号。
所述的方法中，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。
所述用户密钥可以为多种形式，如Ukey或光盘密钥等。
一种固定主机设备，如图3所示，包括：
记录模块301，用于记录登录用户信息及修改操作信息；
密钥验证模块302，用于发送修改指令前验证用户密钥，如果用户密钥正确，则进入分发模块，否则进入报警模块；
分发模块303，用于当验证用于密钥正确时，将主机验证信息加入用户修改指令，发送到主服务器及备份服务器，并接收确认信息；
报警模块304，用于当验证用户密钥错误时，产生报警信号。
所述的设备，其特征在于中，所述的主机验证信息至少包括：固定主机的MAC地址、IP地址及CPU信息。
一种防止服务器数据篡改的方法，适用于防止服务器数据篡改的系统中的主服务器，如图4所示，包括：
S401：接收用户修改指令或备份服务器发送的运行情况信息；若为用户修改指令，则执行S402，若为备份服务器发送的运行情况信息，则执行S405；
S402：判断发送端是否是固定主机，如果是，则执行S403，否则确认为非法访问，执行S404；
S403：根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息；
S404：记录非法访问次数及非法访问信息，但不返回任何信息；
S405：记录备份服务器运行情况信息；
S406：判断是否有可疑进程或错误文件，如果有，则执行S407，如果没有，则不做任何应答；
S407：发送修改信息并产生报警信号。
所述的方法中，当非法访问次数大于预设值时，产生报警信号。
所述的方法中，所述的非法访问信息至少包括：访问主机名称、IP地址及操作类型。
所述的方法中，所述的运行情况信息至少包括：
备份服务器主要文件的MD5信息和运行进程名称及数目。
所述的方法中，所述的修改信息为可疑文件对应的主服务器上的文件信息。
所述方法中判断错误文件的方法可以为，将备份服务器发送的主要文件的MD5值与主服务器中相应文件的MD5值比较，如果相同则文件正确，否则文件错误。若文件正确，则不反馈任何信息，若文件错误，则将备份服务器的文件更改为主服务器的文件。
一种主服务器设备，如图5所示，包括：
接收模块501，用于接收用户修改指令或备份服务器发送的运行情况信息；
固定主机验证模块502，用于接收用户修改指令时，判断发送端是否是固定主机，如果是，则根据用户修改指令进行修改，否则确认为非法访问；
记录模块503，用于记录修改时间及操作类型、非法访问次数及非法访问信息和备份服务器运行情况信息；
检测及修改模块504，用于接收备份服务器发送的运行情况信息时，判断是否有可疑进程或错误文件，如果有进入报警模块及发送模块；
报警模块505，用于产生报警信号；
发送模块506，用于向固定主机返回确认信息或向备份服务器发送修改信息。
所述的设备中，当非法访问次数大于预设值时，报警模块产生报警信号。
所述的记录模块还可根据需求进行记录内容的扩展，如记录主服务器向备份服务器发送修改信息的时间及文件内容等。
一种防止服务器数据篡改的方法，适用于防止服务器数据篡改的系统中的备份服务器，如图6所示，包括：
S601：接收用户修改指令或向主服务器发送运行情况信息；若接收用户修改指令，则执行S602，若向主服务器发送运行情况信息，则执行S605；
S602：判断发送端是否是固定主机，如果是，则执行S603，否则确认为非法访问，并执行S604；
S603：根据用户修改指令进行修改，记录修改时间及操作类型，并返回确认信息；
S604：记录非法访问次数及非法访问信息，但不返回任何信息；
S605：接收主服务器发送的修改信息；
S606：判断发送端是否是主服务器，如果是，则执行S607，否则确认为非法访问，并执行S608；
S607：根据主服务器发送的修改信息进行文件修改；
S608：记录非法访问次数及非法访问信息，但不返回任何信息。
所述的方法中，当非法访问次数大于预设值时，产生报警信号。
所述的方法中，所述的非法访问信息至少包括：访问主机名称、IP地址及操作类型。
所述的方法中，所述的运行情况信息至少包括：备份服务器主要文件的MD5信息和运行进程名称及数目。
一种备份服务器设备，如图7所示，包括：
接收模块701，用于接收用户修改指令及主服务器发送的修改信息；
固定主机及主服务器验证模块702，用于当接收用户修改指令或主服务器发送的修改信息时，判断发送端是否是固定主机或主服务器，如果是固定主机，则进入修改模块704，如果是主服务器，则进入主服务器修改模块406，否则确认为非法访问；
记录模块703，用于记录修改时间及操作类型及非法访问次数和非法访问信息；
修改模块704，用于根据用户修改指令进行修改，并返回确认信息；
安全上报模块705，用于向主服务器发送运行情况信息；
主服务器修改模块706，用于接收主服务器发送的修改信息，根据主服务器发送的修改信息进行文件修改。
所述的设备中，还包括报警模块707，用于当非法访问次数大于预设值时，产生报警信号。
本发明中，主服务器不直接连接到外网，而是只在局域网中存在，备份服务器同外网连接，并同主要服务器有链接。为了保证服务器的安全，两台服务器采用不同架构的CPU，并且安装不同的操作系统，大大增加了篡改服务器数据的难度，从而提高服务器的安全性。在对服务器内容修改方面也做了严格的限制，只能使用固定的机器进行修改，同时固定主机在使用的时候还会进行外部密钥验证。
本发明提供了一种防止服务器数据篡改的系统、方法及设备。系统包括固定主机、主服务器及备份服务器，所述的固定主机用于记录登录用户信息及修改操作信息并验证用户密钥，向主服务器及备份服务器发送修改指令；主服务器用于接收固定主机发送的修改指令及备份服务器发送的运行情况信息，当接收到非固定主机或备份服务器发送的信息时，记录非法访问信息并报警；备份服务器用于接收固定主机及主服务器发送的修改指令。所述主服务器连接局域网，所述备份服务器连接外网，且主服务器与备份服务器采用不同架构及操作系统。通过本发明的方法有效防止了服务器内容被篡改，提高了服务器安全性。
虽然通过实施例描绘了本发明，本领域普通技术人员知道，本发明有许多变形和变化而不脱离本发明的精神，希望所附的权利要求包括这些变形和变化而不脱离本发明的精神。