一种用于服务器系统的安全检测配置系统的制作方法
【技术领域】
[0001]本实用新型涉及计算机安全领域,特别涉及到一种用于服务器系统的安全检测配置系统。
【背景技术】
[0002]互联网由众多互联网网站服务器和访问浏览这些网站的无数终端成。互联网络允许终端用户通过终端和网站服务器间进行数据交换。
[0003]作为整个互联网的最重要和最基础的后端服务器系统平台,他们的安全运行,直接关系到终端客户体验。
[0004]现在互联网市场流行的后端服务器的基本配置有Linux系统、Web服务器、DB服务器。具体的Linux系统版本有Ubuntu、Fedora、RedHat等;Web服务器通常采用的配置有PHP语言与相应的Nginx/Apache应用服务器、Java语言与相应的Tomcat应用服务器;DB服务器通常采用的应用软件有MySQL、PostgreSQL, SQL Server等。
[0005]终端用户可以登陆选择访问的网站,而后端服务器系统的整体安全配置性能直接影响到终端用户的体验。所以后端服务器系统的安全及配置性能优化最为重要,直接影响到主营业务的好坏。
[0006]服务器系统的健康状况主要从以下方面进行日常维护并检查:
[0007]系统运行状况:事件日志(应用程序/安全性/系统)、磁盘使用大小、本地用户和组检查、系统服务和应用程序、cpu使用和内存的占用;
[0008]数据库:数据库的日常维护的运行结果、数据库的事务日志;
[0009]WEB应用:WEB系统的登录、响应、文件检查。
[0010]现代互联网时代中,由于后端服务器系统的重要性以及多样性,不同服务器系统具有不同的安全隐患及配置隐患,如果分别对不同的服务器系统使用不同的策略进行安全检测和安全配置,效率低下,也容易出问题。
[0011]因此,有必要研宄出一种用于服务器系统的安全检测配置系统,从而解决现有技术的上述缺陷。
【实用新型内容】
[0012]为了解决上述问题,本实用新型提出了一种用于服务器系统的安全检测配置系统。
[0013]本实用新型提供了一种安全检测配置系统,通过对服务器进行安全检测扫描,并提供相应检测数据。
[0014]本实用新型请求保护一种用于服务器系统的安全检测配置系统,该安全检测配置系统包括:
[0015]安全检测模块,与审计引擎模块相连,用于对服务器进行安全检测扫描,并将搜集的配置数据发送给审计引擎模块;
[0016]审计引擎模块,与安全检测模块及报告生成模块相连,用于保存接收到的配置数据,并输出检测数据至报告生成模块;
[0017]报告生成模块,与审计引擎模块相连,通过获取检测数据生成安全配置检测报告。
[0018]进一步的,该安全检测配置系统还包括:
[0019]网卡,与安全检测模块相连,用于和服务器之间进行数据传输;
[0020]处理器,与网卡,审计引擎模块和显示器相连,用于控制其他模块和进行信息处理;
[0021]显示器,与处理器及报告生成模块相连,用于将数据以可视化的方式在屏幕上输出。
[0022]本发明解决了互联网行业服务器运维关键问题,即在面对数台服务器系统的配置安全问题,如何更高效、自动化地发现服务器系统配置问题,并自动化产生相应解决方案。
[0023]本实用新型较现有技术有以下优点:以往的配置修改需要运维人员通过人工进行,以及只有问题发生时才知道隐患的存在,现在的系统具有自动化、最佳实践配置等诸多优势。此外,本系统可以大大节约后端服务器系统运维成本,节省人力开支。
[0024]本实用新型的第二个优点在于增加服务器系统的可用性和稳定性。本实用新型会对后端服务器进行全面的检查,进而可以深度掌握服务器运行状况,提前排除隐患,实现系统更稳定运行。
[0025]本实用新型的第三个优点在于增强服务器系统的安全性。数据是信息时代的核心资产,保证核心数据的安全是IT技术各个领域的共同目标。
【附图说明】
[0026]图1为本实用新型的安全检测配置系统的结构示意图。
【具体实施方式】
[0027]下面结合附图和实施例,对本实用新型的【具体实施方式】作进一步详细描述。以下实施例用于说明本实用新型,但不用来限制本实用新型的范围。
[0028]下面通过图1对本实用新型的用于服务器系统的安全检测配置系统作进一步的介绍。
[0029]本实用新型提供一种用于服务器系统的安全检测配置系统100,该安全检测配置系统包括:
[0030]安全检测模块101,与审计引擎模块102相连,用于对服务器进行安全检测扫描,并将搜集的配置数据发送给审计引擎模块;
[0031]搜集到的配置数据以JSON文件格式存储。
[0032]审计引擎模块102,与安全检测模块101及报告生成模块103相连,用于保存接收到的配置数据,并输出检测数据至报告生成模块;
[0033]报告生成模块103,与审计引擎模块102相连,通过获取检测数据生成安全配置检测报告。
[0034]网卡104,与安全检测模块101相连,用于和服务器之间进行数据传输;
[0035]处理器105,与网卡104,审计引擎模块102和显示器106相连,用于控制其他模块和进行信息处理;
[0036]显示器106,与处理器105及报告生成模块103相连,用于将数据以可视化的方式在屏幕上输出。
[0037]有益效果:
[0038]本发明的成效在于通过对后端服务器进行全面的检查,进而可以深度掌握服务器运行状况,提前排除隐患,实现系统更稳定运行。
[0039]本实用新型的描述是为了示例和描述起见而给出的,而并不是无遗漏的或者将本实用新型限于所公开的形式。
[0040]很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本实用新型的原理和实际应用,并且使本领域的普通技术人员能够理解本实用新型从而设计适于特定用途的带有各种修改的各种实施例。
【主权项】
1.一种用于服务器系统的安全检测配置系统,其特征在于,该安全检测配置系统包括: 安全检测模块,与审计引擎模块相连,用于对服务器进行安全检测扫描,并将搜集的配置数据发送给审计引擎模块; 审计引擎模块,与安全检测模块及报告生成模块相连,用于保存接收到的配置数据,并输出检测数据至报告生成模块; 报告生成模块,与审计引擎模块相连,通过获取检测数据生成安全配置检测报告。2.如权利要求1所述的一种用于服务器系统的安全检测配置系统,其特征在于,该安全检测配置系统还包括: 网卡,与安全检测模块相连,用于和服务器之间进行数据传输; 处理器,与网卡,审计引擎模块和显示器相连,用于控制其他模块和进行信息处理; 显示器,与处理器及报告生成模块相连,用于将数据以可视化的方式在屏幕上输出。
【专利摘要】本实用新型提供了一种用于服务器系统的安全检测配置系统,该安全检测配置系统包括安全检测模块、审计引擎模块、报告生成模块。该安全检测配置系统通过对服务器进行安全检测扫描,并提供相应检测数据,可以大大节约后端服务器系统运维成本,节省人力开支。
【IPC分类】H04L29/06, G06F21/57
【公开号】CN204697110
【申请号】CN201520551485
【发明人】迈世龙
【申请人】云络网络科技(上海)有限公司
【公开日】2015年10月7日
【申请日】2015年7月27日