企業(yè)級(jí)終端文件掃描方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，特別是涉及一種企業(yè)級(jí)終端文件掃描方法及裝置。
【背景技術(shù)】
[0002]隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)的應(yīng)用也越來(lái)越廣泛，從而使人們的生活、學(xué)習(xí)和工作受到了很多有益的影響。但是在使用互聯(lián)網(wǎng)的過(guò)程中，電子設(shè)備很容易受到病毒、惡意插件的侵害，設(shè)備一旦感染上病毒，很有可能導(dǎo)致系統(tǒng)中的一些重要文件的損壞、丟失，嚴(yán)重情況下還可能導(dǎo)致系統(tǒng)的癱瘓，從而給用戶造成巨大的損失。尤其是企業(yè)終端，對(duì)病毒的查殺至關(guān)重要，保證終端系統(tǒng)的安全運(yùn)作，是保障企業(yè)良好運(yùn)營(yíng)的前提條件。為了避免終端受到病毒的侵害，保證用戶可以的安全使用互聯(lián)網(wǎng)，就需要經(jīng)常查殺系統(tǒng)潛在的病毒，排除惡意軟件對(duì)系統(tǒng)的干擾。
[0003]目前的殺毒軟件掃描病毒普遍采用的是全盤(pán)掃描的方式，即枚舉待掃描系統(tǒng)中的文件，比如從C盤(pán)根目錄枚舉文件，枚舉以后再在一個(gè)一個(gè)的傳送給后面的殺毒引擎，多個(gè)殺毒引擎在掃描病毒之后得出一個(gè)掃描結(jié)果。這種掃描方式雖然可以有效地查殺出病毒，但是由于采用的方式為枚舉系統(tǒng)中的文件，因此操作起來(lái)比較浪費(fèi)時(shí)間，同時(shí)也過(guò)于消耗系統(tǒng)資源。對(duì)于有著多臺(tái)終端的企業(yè)來(lái)說(shuō)，系統(tǒng)資源的浪費(fèi)將是巨大的。因此，需要?jiǎng)?chuàng)造出一種高效安全的企業(yè)級(jí)終端文件掃描方法，在保證終端使用安全的情況下，不僅可以精確地查殺病毒，還可以節(jié)約掃描時(shí)間和系統(tǒng)資源。

【發(fā)明內(nèi)容】

[0004]鑒于上述問(wèn)題，提出了本發(fā)明以便提供一種克服上述問(wèn)題或者至少部分地解決上述問(wèn)題的一種企業(yè)級(jí)終端文件掃描方法及相應(yīng)的裝置。
[0005]根據(jù)本發(fā)明的一個(gè)方面，提供了一種企業(yè)級(jí)終端文件掃描方法，應(yīng)用于包括終端和控制中心的企業(yè)級(jí)平臺(tái)，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時(shí)，在所述遞增日志中增加一條日志記錄，所述方法包括:
[0006]所述終端接收到觸發(fā)文件掃描的操作時(shí)，獲取存儲(chǔ)在本地的遞增日志；
[0007]根據(jù)所述遞增日志計(jì)算該遞增日志對(duì)應(yīng)的一個(gè)或多個(gè)特征值；
[0008]將所述特征值發(fā)送至所述控制中心，由所述控制中心確定掃描起始特征值；
[0009]接收所述控制中心下發(fā)的所述掃描起始特征值，并根據(jù)所述掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)所述終端中的文件進(jìn)行增量掃描。
[0010]可選的，所述根據(jù)遞增日志計(jì)算該遞增日志對(duì)應(yīng)的多個(gè)特征值，包括:
[0011 ]將所述遞增日志拆分為多段；
[0012]分別計(jì)算各段的特征值。
[0013]可選的，所述特征值包括MD5值或者SHA值。
[0014]可選的，根據(jù)所述掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)所述終端中的文件進(jìn)行增量掃描，包括:
[0015]以所述掃描起始特征值對(duì)應(yīng)的遞增日志為起點(diǎn)，根據(jù)所述新增部分日志記錄確定后續(xù)的掃描操作所針對(duì)的文件，其中，所述針對(duì)的文件包括新增的文件和/或現(xiàn)有文件的改變；
[0016]分別對(duì)確定的文件進(jìn)行增量掃描。
[0017]可選的，根據(jù)如下方式確定所述掃描起始特征值對(duì)應(yīng)的遞增日志為起點(diǎn)，包括:
[0018]利用特征值的反向生成規(guī)則，確定所述掃描起始特征值對(duì)應(yīng)的遞增日志條目和/或遞增日志段落；
[0019]若所述掃描起始特征值對(duì)應(yīng)遞增日志條目，則以該遞增日志條目作為掃描起點(diǎn)；
[0020]若所述掃描起始特征對(duì)應(yīng)遞增日志段落，則以該遞增日志段落的第一條作為掃描起點(diǎn)。
[0021 ]可選的，所述現(xiàn)有文件的改變包括下列至少之一:
[0022]現(xiàn)有文件內(nèi)容的改變；
[0023]現(xiàn)有文件屬性的改變；
[0024]現(xiàn)有文件特征參數(shù)的改變。
[0025]可選的，所述終端采用NTFS系統(tǒng)時(shí)，所述遞增日志采用USN文件系統(tǒng)。
[0026]可選的，所述方法適用于所述企業(yè)級(jí)平臺(tái)中的采用同一版本的初始安裝系統(tǒng)的多臺(tái)終端;或者
[0027]所述方法適用于在一臺(tái)終端中設(shè)置的多臺(tái)虛擬機(jī)系統(tǒng)。
[0028]根據(jù)本發(fā)明的另一個(gè)方面，還提供了一種企業(yè)級(jí)終端文件掃描裝置，應(yīng)用于包括終端和控制中心的企業(yè)級(jí)平臺(tái)，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時(shí)，在所述遞增日志中增加一條日志記錄，所述裝置包括:
[0029]獲取模塊，適于所述終端接收到觸發(fā)文件掃描的操作時(shí)，獲取存儲(chǔ)在本地的遞增日志；
[0030]計(jì)算模塊，適于根據(jù)所述遞增日志計(jì)算該遞增日志對(duì)應(yīng)的一個(gè)或多個(gè)特征值；
[0031 ]發(fā)送模塊，適于將所述特征值發(fā)送至所述控制中心，由所述控制中心確定掃描起始特征值；
[0032]掃描模塊，適于接收所述控制中心下發(fā)的所述掃描起始特征值，并根據(jù)所述掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)所述終端中的文件進(jìn)行增量掃描。
[0033]可選的，所述計(jì)算模塊還適于:
[0034]將所述遞增日志拆分為多段；
[0035]分別計(jì)算各段的特征值。
[0036]可選的，所述特征值包括MD5值或者SHA值。
[0037]可選的，所述掃描模塊還適于:
[0038]以所述掃描起始特征值對(duì)應(yīng)的遞增日志為起點(diǎn)，根據(jù)所述新增部分日志記錄確定后續(xù)的掃描操作所針對(duì)的文件，其中，所述針對(duì)的文件包括新增的文件和/或現(xiàn)有文件的改變；
[0039]分別對(duì)確定的文件進(jìn)行增量掃描。
[0040]可選的，根據(jù)如下方式確定所述掃描起始特征值對(duì)應(yīng)的遞增日志為起點(diǎn)，包括:[0041 ]利用特征值的反向生成規(guī)則，確定所述掃描起始特征值對(duì)應(yīng)的遞增日志條目和/或遞增日志段落；
[0042]若所述掃描起始特征值對(duì)應(yīng)遞增日志條目，則以該遞增日志條目作為掃描起點(diǎn)；
[0043]若所述掃描起始特征對(duì)應(yīng)遞增日志段落，則以該遞增日志段落的第一條作為掃描起點(diǎn)。
[0044]可選的，所述現(xiàn)有文件的改變包括下列至少之一:
[0045]現(xiàn)有文件內(nèi)容的改變；
[0046]現(xiàn)有文件屬性的改變；
[0047]現(xiàn)有文件特征參數(shù)的改變。
[0048]可選的，所述終端采用NTFS系統(tǒng)時(shí)，所述遞增日志采用USN文件系統(tǒng)。
[0049]可選的，所述裝置適用于所述企業(yè)級(jí)平臺(tái)中的采用同一版本的初始安裝系統(tǒng)的多臺(tái)終端;或者
[0050]所述裝置適用于在一臺(tái)終端中設(shè)置的多臺(tái)虛擬機(jī)系統(tǒng)。
[0051]根據(jù)本發(fā)明的另一個(gè)方面，還提供了一種企業(yè)級(jí)終端文件掃描方法，應(yīng)用于包括終端和控制中心的企業(yè)級(jí)平臺(tái)，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時(shí)，在所述遞增日志中增加一條日志記錄，所述方法包括:
[0052]接收所述終端發(fā)送的一個(gè)或多個(gè)特征值，其中，所述特征值由所述終端根據(jù)存儲(chǔ)在本地的遞增日志計(jì)算得出；
[0053]將所述一個(gè)或多個(gè)特征值與所述控制中心所記錄的已掃描特征值順序進(jìn)行比對(duì)，確定所述終端的掃描起始特征值；
[0054]將所述掃描起始特征值并發(fā)送至所述終端，由所述終端根據(jù)所述掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)所述終端中的文件進(jìn)行增量掃描。
[0055]可選的，若所述控制中心中未查詢到已掃描特征值，所述方法還包括:對(duì)所述終端中的文件進(jìn)行全盤(pán)掃描。
[0056]可選的，將所述一個(gè)或多個(gè)特征值與所述控制中心所記錄的已掃描特征值順序進(jìn)行比對(duì)，確定所述終端的掃描起始特征值，包括:
[0057]將所述控制中心所記錄的已掃描特征值按順序與所述終端發(fā)送的一個(gè)或多個(gè)特征值進(jìn)行比對(duì)，得到比對(duì)結(jié)果；
[0058]根據(jù)所述比對(duì)結(jié)果確定出與所述控制中心所記錄的已掃描特征值不同的至少一個(gè)特征值；
[0059]根據(jù)所述不同的至少一個(gè)特征值確定所述終端的掃描起始特征值。
[0060]可選的，根據(jù)所述不同的至少一個(gè)特征值確定所述終端的掃描起始特征值，包括:
[0061]在所述不同的至少一個(gè)特征值中查找到與當(dāng)前時(shí)間間隔最長(zhǎng)的特征值；
[0062]確定所述與當(dāng)前時(shí)間間隔最長(zhǎng)的特征值作為所述終端的掃描起始特征值。
[0063]可選的，所述方法適用于所述企業(yè)級(jí)平臺(tái)中的采用同一版本的初始安裝系統(tǒng)的多臺(tái)終端;或者
[0064]所述方法適用于在一臺(tái)終端中設(shè)置的多臺(tái)虛擬機(jī)系統(tǒng)。
[0065]根據(jù)本發(fā)明的另一個(gè)方面，還提供了一種企業(yè)級(jí)終端文件掃描裝置，應(yīng)用于包括終端和控制中心的企業(yè)級(jí)平臺(tái)，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時(shí)，在所述遞增日志中增加一條日志記錄，所述裝置包括:
[0066]接收模塊，適于接收所述終端發(fā)送的一個(gè)或多個(gè)特征值，其中，所述特征值由所述終端根據(jù)存儲(chǔ)在本地的遞增日志計(jì)算得出；
[0067]比對(duì)模塊，適于將所述一個(gè)或多個(gè)特征值與所述控制中心所記錄的已掃描特征值順序進(jìn)行比對(duì)，確定所述終端的掃描起始特征值；
[0068]發(fā)送模塊，適于將所述掃描起始特征值并發(fā)送至所述終端，由所述終端根據(jù)所述掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)所述終端中的文件進(jìn)行增量掃描。
[0069]可選的，所述的裝置還包括:若所述控制中心中未查詢到已掃描特征值，則對(duì)所述終端中的文件進(jìn)行全盤(pán)掃描。
[0070]可選的，所述比對(duì)模塊還適于:
[0071]將所述控制中心所記錄的已掃描特征值按順序與所述終端發(fā)送的一個(gè)或多個(gè)特征值進(jìn)行比對(duì)，得到比對(duì)結(jié)果；
[0072]根據(jù)所述比對(duì)結(jié)果確定出