CN105656698A

CN105656698A - 一种网络应用系统智能监控结构与方法

Info

Publication number: CN105656698A
Application number: CN201610173326.3A
Authority: CN
Inventors: 鞠洪尧; 宋宇红; 代丽君; 王睿; 刘植俊
Original assignee: Individual
Current assignee: Individual
Priority date: 2016-03-24
Filing date: 2016-03-24
Publication date: 2016-06-08
Anticipated expiration: 2036-03-24
Also published as: CN105656698B

Abstract

一种网络应用系统智能监控结构与方法，涉及一种网络监控结构与方法，包括应用服务器集群、数据交换系统和智能监测系统，所述的服务器集群包括若干个应用服务器，所述的智能监测系统采用二级监测与安全结构通过数据交换系统对应用服务器进行状态监测。与现有技术相比，本发明的有益效果是：实现了对硬件支撑环境和应用软件工作状态的并行同步监控，具有更强的整体实用性；在硬件支撑环境监控中具有预警和故障定位功能，能够指导系统维护人员对故障点进行精确的定位；在应用软件工作状态监控中具有应用软件的自我修复功能，可以缩短应用软件遭受攻击或感染病毒时的系统恢复时间，减少系统维护人员的工作量。

Description

一种网络应用系统智能监控结构与方法

技术领域

本发明涉及一种网络监控结构与方法。

背景技术

随着云计算网络技术应用领域的不断扩大，云计算网络服务安全问题给人们的生活带来了很多烦恼。在过去的几年中，许多国家的云计算机网络应用系统频繁出现瘫痪状况，这些云计算网络的应用系统在发生故障时没有给出预警信息，发生故障后系统不能进行自我修复及故障定位，使得系统的维护非常困难。因此，探索一种云计算网络应用系统智能预警、故障定位及自我修复机制成为亟待解决的问题，以便在应用服务器关键硬件负载过重和应用软件遭受攻击时应用系统能够进行自动预警、故障定位及自我修复。

发明内容

本发明针对现有技术中的不足，提供了一种网络应用系统智能监控结构与方法，本结构和方法实现了对硬件支撑环境和应用软件工作状态的并行同步监控，具有更强的整体实用性；在硬件支撑环境监控中具有预警和故障定位功能，能够指导系统维护人员对故障点进行精确的定位；在应用软件工作状态监控中具有应用软件的自我修复功能，可以缩短应用软件遭受攻击或感染病毒时的系统恢复时间，减少系统维护人员的工作量。

为了解决上述技术问题，本发明通过下述技术方案得以解决：一种网络应用系统智能监控结构与方法，包括应用服务器集群、数据交换系统和智能监测系统，所述的服务器集群包括若干个应用服务器，所述的智能监测系统采用二级监测与安全结构通过数据交换系统对应用服务器进行状态监测；第一级监测与安全结构设置在应用服务器中的应用软件运行环境层面，由硬件工作状态检测器来实现，监测对象包括应用服务器的CPU平均工作负载，内存使用率和网络带宽专用率；第二级监测与安全结构设置在应用服务器中的应用软件层面，由应用软件状态监测器及应用软件修复控制器来实现，监控对象包括应用软件目录数量、目录中的文件数量及文件长度，并在发现异常后对软件进行修复。

上述技术方案中，优选的，还包括应用服务器特征信息库，应用服务器特征信息库记录每个应用服务器的名称信息、IP地址信息和CPU核心数量信息，并把这些信息传递到智能监测系统。

上述技术方案中，优选的，所述的硬件工作状态检测器包括工作状态扫描器、硬件扫描结果数据库、特征数据提取模块、数据分析模块和硬件报警模块，所述工作状态扫描器包括CPU状态扫描模块、内存状态扫描模块、网络接口状态扫描模块。

上述技术方案中，优选的，第一级监测与安全结构对应用服务器集群进行监控的主要步骤为：步骤A)：硬件工作状态检测器从应用服务器特征信息库中依次读取每个应用服务器的名称信息、IP地址信息和CPU核心数量信息；步骤B)：CPU状态扫描模块根据智能监测系统提供的IP地址信息，实时监测IP地址信息指定应用服务器CPU任务队列的长度，获得应用服务器1、5、15分钟内的CPU的平均负载值，将其写入硬件扫描结果数据库中；步骤C)：内存状态扫描模块根据智能监测系统提供的IP地址信息，实时监测IP地址信息指定的应用服务器内存的使用量和总量值，并将这两个值追加写入硬件扫描结果数据库中；步骤D)：网络接口状态扫描模块根据智能监测系统提供的IP地址信息，实时监测IP地址信息指定应用服务器网卡接口的数据流量、传输速率值和总带宽值，并将这三个值追加写入硬件扫描结果数据库中；步骤E)：特征数据提取模块从硬件扫描结果数据库中读取CPU在指定监测周期内的平均负载值、内存使用量值、内存总量值、网卡接口数据流量值、网络传输速率值和网卡接口带宽值，传递给数据分析模块进行分析处理。步骤F)：数据分析模块根据特征数据提取模块传递过来的特征数据计算应用服务器CPU每个核心的工作负载、内存使用率和网络带宽占用率并判断是否过载，同时输出是否过载的结果信息；步骤G)：硬件报警模块接受来自数据分析模块的CPU、内存及网络负载状态结果输出值，并根据接收到的结果输出值判断是否对相应的应用服务器进行报警。

上述技术方案中，优选的，在步骤F中和步骤G中，CPU工作负载计算及过载判定方法为:设置单独CPU核心的工作负载值为F_CPU，实时监测获得的应用服务器CPU平均工作负载总值为F_CPU-AVERAGE，被监测的应用服务器CPU的核心数量值为N_CPU，CPU正常工作负载临界值为M_CPU1，CPU超载临界值为M_CPU2，其中F_CPU＝F_CPU-AVERAGE/N_CPU；当F_CPU＜M_CPU1时判定CPU工作正常并输出0，当M_CPU1≤F_CPU＜M_CPU2时判定CPU工作繁忙并输出1，当F_CPU≥M_CPU2时判定CPU工作超载并输出2，输出值为1或2时硬件报警模块发出不同的报警声。

上述技术方案中，优选的，在步骤F中和步骤G中，内存使用率计算及过载判定方法为，设置应用服务器内存的使用率为F_RAM，内存使用量为G_RAM，被监测的应用服务器的内存总量值为G₀，内存正常工作负载临界值为M_RAM1，内存超载临界值为M_RAM2，其中F_RAM＝G_RAM/G₀；当F_RAM＜M_RAM1时判定内存负载正常并输出0，当M_RAM1≤F_RAM＜M_RAM2时判定内存负载繁忙并输出1，当F_RAM≥M_RAM2时判定内存负载超载并输出2，输出值为1或2时硬件报警模块发出不同的报警声。

上述技术方案中，优选的，在步骤F中和步骤G中，网络带宽占用率计算及过载判定方法为，设置应用服务器网络带宽使用率为F_NET，网络的实际数据传输速率值为L_NET，被监测应用服务器的网络带宽值为L₀，网络正常工作流量负载临界值为M_NET1，网络流量超载临界值为M_NET2，其中F_NET＝L_NET/L₀，当F_NET＜M_NET1时判定网络正常并输出0，当M_NET1≤F_NET＜M_NET2时判定网络繁忙并输出1，当F_NET≥M_NET2时判定网络超载并输出2，输出值为1或2时硬件报警模块发出不同的报警声。

上述技术方案中，优选的，应用软件状态监测器包括工作状态扫描器、软件扫描结果数据库、与原始库对比处理模块、比对结果数据库、智能模块和应用软件修复控制器，应用服务器包括应用软件整体更新触发器和应用软件原始代码池，应用软件原始代码池保存着应用软件完整的原始代码备份。

上述技术方案中，优选的，第二级监测与安全结构对应用服务器集群进行监控的主要步骤为：步骤A)：应用软件状态监测器从应用服务器特征信息库中依次读取每个应用服务器的IP地址信息；步骤B)：工作状态扫描器通过目录操作指令实时扫描应用服务器中处于工作目录中应用软件的子目录和文件长度信息，将扫描结果以覆盖方式写入软件扫描结果数据库中；步骤C)：软件扫描结果数据库是一个文本文件，其中保存有使用指定IP地址信息的应用服务器中应用软件的子目录名称、目录下的文件名称以及它们的长度值；步骤D)：通过文本文件比较的方式将软件扫描结果数据库与相应应用服务器中应用软件原始代码池进行对比分析，并将比对结果以覆盖方式写入比对结果数据库；步骤E)：比对结果数据库中如果两个比对文件不存在差异则比对结果数据库长度为0，如果两个比对文件存在差异则比对结果数据库中保存着差异部分的名称信息；步骤F)：智能模块首先打开比对结果数据库，若对比结果数据库长度是0，表明软件扫描结果数据库与应用软件原始代码池一致，应用软件工作状态正常，若对比结果数据库长度不是0，表明软件扫描结果数据库与应用软件原始代码池中应用软件的扫描文件不一致，应用软件代码已被篡改或已遭受攻击，此时激活应用软件修复控制器；步骤G)：应用软件修复控制器接受来自智能模块的激活信息和IP地址信息，使用IP地址信息定位应用服务器集群中的应用服务器，启动应用服务器内的应用软件整体更新触发器，首先强制删除应用服务器应用软件工作目录中的所有子目录和文件，然后将应用软件原始代码池中子目录和文件复制到应用服务器应用软件工作目录中，使得网络用户在后续的访问中及时使用正确的应用软件代码，获得正确的访问数据，实现应用软件的代码自动复原。

云计算网络应用系统主要由应用服务器硬件和应用软件构成，应用服务器硬件是应用软件的运行载体，应用软件为网络用户提供应用服务。应用服务器关键硬件的承载状态及应用软件自身的工作状态是云计算网络应用系统服务安全的重要因素，通过对应用服务器中央处理器、内存、网络流量、应用软件目录、文件等监控技术的研究，将动态综合监控、安全审查、应用软件智能修复技术进行集成，构建了云计算网络应用系统的智能监控体系架构。本发明对云计算网络应用服务器的CPU平均工作负载、内存的使用率、网卡接口带宽占用率三个关键硬件指标值进行了监测，并分别设定了上述三个监测指标的工作负载阈值。当某个监测指标工作负载值超过阈值时，系统自动发出预警提示并输出过载硬件的信息。同时，本发明对应用服务器上的应用软件的工作目录数量、目录中文件的数量及每个文件的长度进行了监测，并将实际监测值与应用软件原始的目录数量、目录中文件的数量及每个文件的长度值进行实时比对。当比对值出现不一致时，系统自动发出预警提示并输出应用软件代码发生改变的位置信息，同时，利用应用软件的原始备份自动覆盖应用软件的所有代码。依据上述原则，本发明构建了云计算网络应用系统智能监控模型，解决了云计算网络应用系统关键硬件工作负荷过载和软件遭受攻击时的智能预警、故障点定位问题，并实现了应用软件的智能修复。

与现有技术相比，本发明的有益效果是：实现了对硬件支撑环境和应用软件工作状态的并行同步监控，具有更强的整体实用性；在硬件支撑环境监控中具有预警和故障定位功能，能够指导系统维护人员对故障点进行精确的定位；在应用软件工作状态监控中具有应用软件的自我修复功能，可以缩短应用软件遭受攻击或感染病毒时的系统恢复时间，减少系统维护人员的工作量。

附图说明

图1是本发明网络智能容灾架构示意图。

图2是本发明监控器工作结构示意图。

具体实施方式

下面结合具体实施方式和附图对本发明作进一步详细描述。

如图1、图2所示，一种网络应用系统智能监控结构与方法，包括应用服务器集群、数据交换系统和智能监测系统，所述的服务器集群包括若干个应用服务器，所述的智能监测系统采用二级监测与安全结构通过数据交换系统对应用服务器进行状态监测；第一级监测与安全结构设置在应用服务器中的应用软件运行环境层面，由硬件工作状态检测器来实现，监测对象包括应用服务器的CPU平均工作负载，内存使用率和网络带宽专用率；第二级监测与安全结构设置在应用服务器中的应用软件层面，由应用软件状态监测器及应用软件修复控制器来实现，监控对象包括应用软件目录数量、目录中的文件数量及文件长度，并在发现异常后对软件进行修复。

整个监控结构还包括应用服务器特征信息库，应用服务器特征信息库记录每个应用服务器的名称信息、IP地址信息和CPU核心数量信息，并把这些信息传递到智能监测系统。

使用时，应用服务器特征信息数据库中包含被监测云计算网络系统中每个应用服务器使用的IP地址信息和CPU核心数量信息，其中，IP地址为硬件工作状态扫描器和软件状态扫描器提供扫描的目标信息。CPU核心数量值用于计算每个CPU核心的负载值。

表1-应用服务器特征信息数据库结构字段及含义

如表1，智能监测系统从应用服务器特征信息数据库中依次读取每个服务器的名称NAME_COMPUTER、IP地址信息IP_COMPUTER和CPU核心数量值N_CPU并将这些值传递给硬件工作状态监测器和软件工作状态监测器，为它们提供工作参数。硬件工作状态检测器负责应用系统运行环境关键硬件负载状况的实时监测，该系统包含硬件工作状态扫描器、硬件扫描结果数据库、特征数据提取模块、数据分析模块和硬件报警模块等5个部分构成。

硬件工作状态扫描器包含CPU状态扫描模块、内存状态扫描模块、网络接口状态扫描模块三个部分构成。CPU状态扫描模块根据智能监测系统提供的IP地址信息IP_COMPUTER，实时监测IP_COMPUTER指定应用服务器CPU任务队列的长度，获得应用服务器1、5、15分钟内的CPU的平均负载值，将其写入硬件扫描结果数据库中。内存状态扫描模块根据智能监测系统提供的IP地址信息IP_COMPUTER，实时监测IP_COMPUTER指定应用服务器内存的使用量和总量值，并将这两个值追加写入硬件扫描结果数据库中。网络接口状态扫描模块根据智能监测系统提供的IP地址信息IP_COMPUTER，实时监测IP_COMPUTER指定应用服务器网卡接口的数据流量、传输速率值和总带宽值，并将这三个值追加写入硬件扫描结果数据库中。硬件扫描结果数据库记录了IP_COMPUTER指定应用服务器的信息，如CPU在1分钟、5分钟和15分钟内的平均负载总值、内存使用量值和总量值、网卡接口数据流量值、数据传输速率值和带宽值。特征数据提取模块从硬件扫描结果数据库中读取CPU在指定监测周期内的平均负载值、内存使用量值、内存总量值、网卡接口数据流量值、网络传输速率值和网卡接口带宽值，传递给数据分析模块进行分析处理。数据分析模块根据特征数据提取模块传递过来的特征数据计算应用服务器CPU每个核心的工作负载、内存使用率和网络带宽占用率并判断是否过载，同时输出是否过载的结果信息。

其中CPU工作负载计算及过载判定方法为：F_CPU＝F_CPU-AVERAGE/N_CPU，F_CPU表示1个CPU核心的工作负载值，F_CPU-AVERAGE表示实时监测获得的应用服务器CPU平均工作负载总值，N_CPU表示被监测的应用服务器CPU的核心数量值。具体判断如表2所示：

表2-CPU工作负载状态判定关系

M_CPU1表示CPU正常工作负载临界值，实际工作中，M_CPU1通常取值是3。M_CPU2表示CPU超载临界值，实际工作中，M_CPU2通常取值是5。

内存使用率计算及过载判定方法为：F_RAM＝G_RAM/G₀，F_RAM表示应用服务器内存的使用率，G_RAM表示内存使用量，G₀表示被监测的应用服务器的内存总量值。具体判断如表3所示：

表3-内存工作负载状态判定关系

M_RAM1表示内存正常工作负载临界值，实际工作中，M_RAM1通常取值是60％。

M_RAM2表示内存超载临界值，实际工作中，M_RAM2通常取值是85％。

网络带宽占用率计算及过载判定方法：F_NET＝L_NET/L₀，F_NET表示应用服务器网络带宽使用率，L_NET表示网络的实际数据传输速率值，L₀表示被监测应用服务器的网络带宽值。具体判断如表4所示：

表4-网络负载状态判定关系

M_NET1表示网络正常工作流量负载临界值，实际工作中，M_NET1通常取值是70％。

M_NET2表示网络流量超载临界值，实际工作中，M_NET2通常取值是90％。

硬件报警模块接受来自数据分析模块的CPU、内存及网络负载状态结果输出值R_CPU、R_RAM和R_NET，并根据接收到的R_CPU、R_RAM和R_NET数值将应用服务器名称NAME_COMPUTER、R_CPU、R_RAM和R_NET值显示在智能监控服务器屏幕上。当R_CPU、R_RAM或R_NET数值等于1或2时，硬件报警模块将发出不同的报警提示音。当R_CPU、R_RAM和R_NET数值等于0时，硬件报警模块不发出报警提示音。

软件工作状态监测器负责服务器中应用软件运行状态的实时监测，该系统包含软件工作状态扫描器、软件扫描结果数据库、与原始库对比处理模块、比对结果数据库和智能模块等5个部分构成。

软件工作状态扫描器通过目录操作指令实时扫描应用服务器中处于工作目录中应用软件的子目录和文件长度信息，将扫描结果以覆盖方式写入软件扫描结果数据库中。软件扫描结果数据库是一个文本文件，其中保存有使用指定IP地址IP_COMPUTER的应用服务器中应用软件的子目录名称、目录下的文件名称以及它们的长度值。与原始库对比处理模块通过文本文件比较的方式将软件扫描结果数据库与应用软件原始代码池中应用软件的扫描文件进行对比分析。并将比对结果以覆盖方式写入比对结果数据库。比对结果数据库保存了软件扫描结果数据库与应用软件原始代码池中应用软件的扫描文件进行对比的结果。如果两个比对文件不存在差异则该数据库长度为0，如果两个比对文件存在差异则该数据库中保存着差异部分的名称信息。智能模块首先打开比对结果数据库，若对比结果数据库长度是0，表明软件扫描结果数据库与应用软件原始代码池中应用软件的扫描文件一致，应用软件工作状态正常。若对比结果数据库长度不是0，表明软件扫描结果数据库与应用软件原始代码池中应用软件的扫描文件不一致，应用软件代码已被篡改或已遭受攻击，读取比对结果数据库中的第一个记录并将该记录信息与IP_COMPUTER值对应应用服务器的名称一起输出到监控服务器屏幕上并发出报警提示音。同时激活应用软件修复控制器。此处只读取第一个记录的原因在于：由于采用文本文件整体比对，当应用软件工作目录中子目录或文件信息发生变化，后续的信息记录比对会连续出现不匹配的情况，因此，只读取首个出现不同对象的信息即可。

应用软件修复控制器接受来自智能模块的激活信息和IP_COMPUTER值，使用IP_COMPUTER值定位应用服务器集群中的应用服务器，启动应用软件整体更新触发器，首先强制删除应用服务器应用软件工作目录中的所有子目录和文件，然后将应用软件原始代码池中子目录和文件复制到应用服务器应用软件工作目录中，使得网络用户在后续的访问中及时使用正确的应用软件代码，获得正确的访问数据，实现应用软件的代码自动复原过程。应用软件原始代码池位于应用服务器中，其中保存着应用软件完整的原始代码备份。当工作目录中的代码遭受攻击被修改时，软件整体更新触发器使用这个备份恢复应用软件到原始状态。针对各行各业频繁采用云计算网络提供大量用户并发访问服务的现状，本发明从云计算网络应用系统运营和维护的实用性、便捷性角度出发，在尽量减少智能监控系统在监测过程中对应用服务器CPU、内存及网络造成额外的工作负载的前提下，构建并实现了智能、高效的云计算网络应用系统智能监控结构。

Claims

1.一种网络应用系统智能监控结构与方法，其特征为，包括应用服务器集群、数据交换系统和智能监测系统，所述的应用服务器集群包括若干个应用服务器，所述的智能监测系统采用二级监测与安全结构通过数据交换系统对应用服务器进行状态监测；第一级监测与安全结构设置在应用服务器中的应用软件运行环境层面，由硬件工作状态检测器来实现，监测对象包括应用服务器的CPU平均工作负载，内存使用率和网络带宽专用率；第二级监测与安全结构设置在应用服务器中的应用软件层面，由应用软件状态监测器及应用软件修复控制器来实现，监控对象包括应用软件目录数量、目录中的文件数量及文件长度，并在发现异常后对软件进行修复。

2.根据权利要求1所述的一种网络应用系统智能监控结构与方法，其特征为，还包括应用服务器特征信息库，应用服务器特征信息库记录每个应用服务器的名称信息、IP地址信息和CPU核心数量信息，并把这些信息传递到智能监测系统。

3.根据权利要求2所述的一种网络应用系统智能监控结构与方法，其特征为，所述的硬件工作状态检测器包括工作状态扫描器、硬件扫描结果数据库、特征数据提取模块、数据分析模块和硬件报警模块，所述工作状态扫描器包括CPU状态扫描模块、内存状态扫描模块、网络接口状态扫描模块。

4.根据权利要求3所述的一种网络应用系统智能监控结构与方法，其特征为，第一级监测与安全结构对应用服务器集群进行监控的主要步骤为：步骤A）：硬件工作状态检测器从应用服务器特征信息库中依次读取每个应用服务器的名称信息、IP地址信息和CPU核心数量信息；步骤B）：CPU状态扫描模块根据智能监测系统提供的IP地址信息，实时监测IP地址信息指定应用服务器CPU任务队列的长度，获得应用服务器1、5、15分钟内的CPU的平均负载值，将其写入硬件扫描结果数据库中；步骤C）：内存状态扫描模块根据智能监测系统提供的IP地址信息，实时监测IP地址信息指定的应用服务器内存的使用量和总量值，并将这两个值追加写入硬件扫描结果数据库中；步骤D）：网络接口状态扫描模块根据智能监测系统提供的IP地址信息，实时监测IP地址信息指定应用服务器网卡接口的数据流量、传输速率值和总带宽值，并将这三个值追加写入硬件扫描结果数据库中；步骤E）：特征数据提取模块从硬件扫描结果数据库中读取CPU在指定监测周期内的平均负载值、内存使用量值、内存总量值、网卡接口数据流量值、网络传输速率值和网卡接口带宽值，传递给数据分析模块进行分析处理。步骤F）：数据分析模块根据特征数据提取模块传递过来的特征数据计算应用服务器CPU每个核心的工作负载、内存使用率和网络带宽占用率并判断是否过载，同时输出是否过载的结果信息；步骤G）：硬件报警模块接受来自数据分析模块的CPU、内存及网络负载状态结果输出值，并根据接收到的结果输出值判断是否对相应的应用服务器进行报警。

5.根据权利要求4所述的一种网络应用系统智能监控结构与方法，其特征为，在步骤F中和步骤G中，网络带宽占用率计算及过载判定方法为，设置应用服务器网络带宽使用率为F_NET，网络的实际数据传输速率值为L_NET，被监测应用服务器的网络带宽值为L₀，网络正常工作流量负载临界值为M_NET1，网络流量超载临界值为M_NET2，其中F_NET=L_NET/L₀，当F_NET＜M_NET1时判定网络正常并输出0，当M_NET1≤F_NET＜M_NET2时判定网络繁忙并输出1，当F_NET≥M_NET2时判定网络超载并输出2，输出值为1或2时硬件报警模块发出不同的报警声。

6.根据权利要求2所述的一种网络应用系统智能监控结构与方法，其特征为，应用软件状态监测器包括工作状态扫描器、软件扫描结果数据库、与原始库对比处理模块、比对结果数据库、智能模块和应用软件修复控制器，应用服务器包括应用软件整体更新触发器和应用软件原始代码池，应用软件原始代码池保存着应用软件完整的原始代码备份。

7.根据权利要求6所述的一种网络应用系统智能监控结构与方法，其特征为，第二级监测与安全结构对应用服务器集群进行监控的主要步骤为：步骤A）：应用软件状态监测器从应用服务器特征信息库中依次读取每个应用服务器的IP地址信息；步骤B）：工作状态扫描器通过目录操作指令实时扫描应用服务器中处于工作目录中应用软件的子目录和文件长度信息，将扫描结果以覆盖方式写入软件扫描结果数据库中；步骤C）：软件扫描结果数据库是一个文本文件，其中保存有使用指定IP地址信息的应用服务器中应用软件的子目录名称、目录下的文件名称以及它们的长度值；步骤D）：通过文本文件比较的方式将软件扫描结果数据库与相应应用服务器中应用软件原始代码池进行对比分析，并将比对结果以覆盖方式写入比对结果数据库；步骤E）：比对结果数据库中如果两个比对文件不存在差异则比对结果数据库长度为0，如果两个比对文件存在差异则比对结果数据库中保存着差异部分的名称信息；步骤F）：智能模块首先打开比对结果数据库，若对比结果数据库长度是0，表明软件扫描结果数据库与应用软件原始代码池一致，应用软件工作状态正常，若对比结果数据库长度不是0，表明软件扫描结果数据库与应用软件原始代码池中应用软件的扫描文件不一致，应用软件代码已被篡改或已遭受攻击，此时激活应用软件修复控制器；步骤G）：应用软件修复控制器接受来自智能模块的激活信息和IP地址信息，使用IP地址信息定位应用服务器集群中的应用服务器，启动应用服务器内的应用软件整体更新触发器，首先强制删除应用服务器应用软件工作目录中的所有子目录和文件，然后将应用软件原始代码池中子目录和文件复制到应用服务器应用软件工作目录中，使得网络用户在后续的访问中及时使用正确的应用软件代码，获得正确的访问数据，实现应用软件的代码自动复原。