與所述控制中心所記錄的已掃描特征值不同的至少一個特征值；
[0073]根據(jù)所述不同的至少一個特征值確定所述終端的掃描起始特征值。
[0074]可選的，所述根據(jù)所述不同的至少一個特征值確定所述終端的掃描起始特征值，包括:
[0075]在所述不同的至少一個特征值中查找到與當(dāng)前時間間隔最長的特征值；
[0076]確定所述與當(dāng)前時間間隔最長的特征值作為所述終端的掃描起始特征值。
[0077]可選的，所述裝置適用于所述企業(yè)級平臺中的采用同一版本的初始安裝系統(tǒng)的多臺終端;或者
[0078]所述裝置適用于在一臺終端中設(shè)置的多臺虛擬機系統(tǒng)。
[0079]在本發(fā)明實施例中，針對具有終端和控制中心的企業(yè)級平臺，終端中包括遞增日志，當(dāng)終端中的文件發(fā)生變更操作時，在遞增日志中增加一條日志記錄。當(dāng)終端接收到觸發(fā)文件掃描的操作時，獲取存儲在本地的遞增日志，根據(jù)遞增日志計算該遞增日志對應(yīng)的一個或多個特征值，并將特征值發(fā)送至控制中心，再由控制中心確定掃描起始特征值，終端接收控制中心下發(fā)的掃描起始特征值，并根據(jù)該掃描起始特征值對應(yīng)的遞增日志對終端中的文件進(jìn)行增量掃描。由于遞增日志只是在原有日志的基礎(chǔ)上增加了部分新的日志，而之前存在的日志并沒有發(fā)生改變，所以本發(fā)明只進(jìn)行文件增量的掃描，省去了每次掃描操作對文件系統(tǒng)都進(jìn)行全盤掃描的過程，節(jié)約了全盤掃描花費的時間。通過獲取遞增日志特征值，并確定出掃描起始特征值，根據(jù)掃描起始特征值對終端中的文件進(jìn)行增量掃描，進(jìn)一步的節(jié)省了掃描遞增日志所需的空間資源。尤其是對于擁有多臺終端的企業(yè)級平臺，本發(fā)明采用的通過獲取遞增日志特征值的方式，可以大大提高終端文件的掃描效率，同時也提高了企業(yè)級平臺的工作效率，有利于企業(yè)的安全高效運營。
[0080]上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說明書的內(nèi)容予以實施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點能夠更明顯易懂，以下特舉本發(fā)明的【具體實施方式】。
[0081]根據(jù)下文結(jié)合附圖對本發(fā)明具體實施例的詳細(xì)描述，本領(lǐng)域技術(shù)人員將會更加明了本發(fā)明的上述以及其他目的、優(yōu)點和特征。
【附圖說明】
[0082]通過閱讀下文優(yōu)選實施方式的詳細(xì)描述，各種其他的優(yōu)點和益處對于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實施方式的目的，而并不認(rèn)為是對本發(fā)明的限制。而且在整個附圖中，用相同的參考符號表示相同的部件。在附圖中:
[0083]圖1是根據(jù)本發(fā)明一個實施例的企業(yè)級終端文件掃描方法的流程示意圖；
[0084]圖2是根據(jù)本發(fā)明另一個實施例的企業(yè)級終端文件掃描方法的流程示意圖；
[0085]圖3是根據(jù)本發(fā)明一個實施例的企業(yè)級終端文件掃描裝置的結(jié)構(gòu)示意圖；
[0086]圖4是根據(jù)本發(fā)明一個實施例的企業(yè)級終端文件掃描方法的流程示意圖；
[0087]圖5是根據(jù)本發(fā)明另一個實施例的企業(yè)級終端文件掃描方法的流程示意圖；以及
[0088]圖6是根據(jù)本發(fā)明一個實施例的企業(yè)級終端文件掃描裝置的結(jié)構(gòu)示意圖。
【具體實施方式】
[0089]下面將參照附圖更詳細(xì)地描述本公開的示例性實施例。雖然附圖中顯示了本公開的示例性實施例，然而應(yīng)當(dāng)理解，可以以各種形式實現(xiàn)本公開而不應(yīng)被這里闡述的實施例所限制。相反，提供這些實施例是為了能夠更透徹地理解本公開，并且能夠?qū)⒈竟_的范圍完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。
[0090]為了解決上述技術(shù)問題，本發(fā)明實施例提供了一種企業(yè)級終端文件掃描方法。圖1示出了根據(jù)本發(fā)明一個實施例的企業(yè)級終端文件掃描方法的流程示意圖。參見圖1，該方法至少包括步驟S102至步驟S108。
[0091 ]步驟S102，終端接收到觸發(fā)文件掃描的操作時，獲取存儲在本地的遞增日志。
[0092]步驟S104，根據(jù)遞增日志計算該遞增日志對應(yīng)的一個或多個特征值。
[0093]在一個具體實施中，根據(jù)遞增日志計算該遞增日志對應(yīng)的一個或多個特征值，還可以將遞增日志拆分為多段，分別計算各段的特征值。具體的，可以將終端中的遞增日志按照時間間隔拆分成多個子遞增日志，例如以每5小時的時間間隔將遞增日志進(jìn)行分段，然后分別計算每5小時之內(nèi)的遞增日志所對應(yīng)的特征值。通過分段計算特征值的方式可以提高計算特征值的效率，同時還能保證特征值計算的準(zhǔn)確性。
[0094]在一個具體實施例中，特征值可以采用MD5(Message_Digest Algorithm 5，信息-摘要算法)值或者SHA(Secure Hash Algorithm，數(shù)據(jù)加密算法)值。以MD5值為例，MD5值可以確保信息的傳輸完整一致，同時MD5值的壓縮性很好，對于任意長度的數(shù)據(jù)，計算出的MD5值的長度都是固定的，且從原數(shù)據(jù)中計算出MD5值很容易，方便控制中心的分析及確定起始特征值。其次，針對于本發(fā)明中采用的增量掃描方式，特征值需要很高的抗修改性，MD5值可以精確到哪怕只修改一個字符，MD5值都有很大區(qū)別。
[0095]步驟S106，將特征值發(fā)送至控制中心，由控制中心確定掃描起始特征值。
[0096]步驟S108，接收控制中心下發(fā)的掃描起始特征值，并根據(jù)掃描起始特征值對應(yīng)的遞增日志對終端中的文件進(jìn)行增量掃描。
[0097]在一個具體實施例中，現(xiàn)有文件的改變包括下列至少之一:現(xiàn)有文件內(nèi)容的改變；現(xiàn)有文件屬性的改變;現(xiàn)有文件特征參數(shù)的改變。其中，現(xiàn)有文件屬性的改變不一定需要被掃描，一些被惡意修改的屬性，例如一種IE屬性被惡意修改，IE瀏覽器上方的標(biāo)題欄被改成“歡迎訪問......網(wǎng)站”的樣式，則包含在現(xiàn)有文件屬性改變的范圍之內(nèi)。而對于符合安全的文件屬性改變，例如屬性僅涉及文本類型的修改(如word文本類型轉(zhuǎn)換成H)F文本類型)或者屬性僅涉及文本修改時間的改變(如2015-11-10改成2015-11-13)，這些文件屬性改變則不需要被再次掃描。通過對掃描操作所針對的文件的篩選，可以節(jié)約文件系統(tǒng)資源，同時節(jié)約了掃描文件所花費的時間。
[0098]在本發(fā)明實施例中，針對具有終端和控制中心的企業(yè)級平臺，企業(yè)級平臺中通常由控制中心并行控制多臺甚至大量終端。在本發(fā)明實施例中，每臺終端中包括遞增日志，當(dāng)終端中的文件發(fā)生變更操作時，在遞增日志中增加一條日志記錄。當(dāng)終端接收到觸發(fā)文件掃描的操作時，獲取存儲在本地的遞增日志，根據(jù)遞增日志計算該遞增日志對應(yīng)的一個或多個特征值，并將特征值發(fā)送至控制中心，再由控制中心確定掃描起始特征值，終端接收控制中心下發(fā)的掃描起始特征值，并根據(jù)該掃描起始特征值對應(yīng)的遞增日志對終端中的文件進(jìn)行增量掃描。由于遞增日志只是在原有日志的基礎(chǔ)上增加了部分新的日志，而之前存在的日志并沒有發(fā)生改變，所以本發(fā)明只進(jìn)行文件增量的掃描，省去了每次掃描操作對文件系統(tǒng)都進(jìn)行全盤掃描的過程，節(jié)約了全盤掃描花費的時間。通過獲取遞增日志特征值，并確定出掃描起始特征值，根據(jù)掃描起始特征值對終端中的文件進(jìn)行增量掃描，進(jìn)一步的節(jié)省了掃描遞增日志所需的空間資源。尤其是對于擁有多臺終端的企業(yè)級平臺，本發(fā)明采用的通過獲取遞增日志特征值的方式，可以大大提高終端文件的掃描效率，同時也提高了企業(yè)級平臺的工作效率，有利于企業(yè)的安全高效運營。
[0099]為了將一種企業(yè)級終端文件掃描方法闡述的更加清楚明白，本發(fā)明實施例利用一個具體的實施例對其進(jìn)行詳細(xì)的說明。圖2示出了本發(fā)明的具體實施例中的企業(yè)級終端文件掃描方法的流程示意圖。參見圖2所示，該方法至少包括步驟S202至步驟S208。
[0100]步驟S202，終端接收到觸發(fā)文件掃描的操作時，獲取存儲在本地的遞增日志。
[0101]步驟S204，將遞增日志拆分為多段，分別計算各段的特征值。具體的，可以將終端中的遞增日志按照時間間隔拆分成多個子遞增日志，例如以每5小時的時間間隔將遞增日志進(jìn)行分段，然后分別計算每5小時之內(nèi)的遞增日志所對應(yīng)的特征值。通過分段計算特征值的方式可以提高計算特征值的效率，同時還能保證特征值計算的準(zhǔn)確性。
[0102]步驟S206，將各段的特征值發(fā)送至控制中心，由控制中心確定該段的掃描起始特征值。
[0103]在一個具體實施例中，根據(jù)掃描起始特征值對應(yīng)的遞增日志對終端中的文件進(jìn)行增量掃描，以掃描起始特征值對應(yīng)的遞增日志為起點，根據(jù)新增部分日志記錄確定后續(xù)的掃描操作所針對的文件，其中，掃描操作所針對的文件包括新增的文件和/或現(xiàn)有文件的改變，然后分別對確定的文件進(jìn)行增量掃描。
[0104]在另一個具體實施例中，根據(jù)如下方式確定掃描起始特征值對應(yīng)的遞增日志為起點，可以利用特征值的反向生成規(guī)則，確定掃描起始特征值對應(yīng)的遞增日志條目和/或遞增日志段落。其中，遞增日志段落是指將遞增日志分段，每段被識別為一個遞增日志段落，一條遞增日志段落中包括多條遞增日志條目。若掃描起始特征值對應(yīng)遞增日志條目，則以該遞增日志條目作為掃描起點；若掃描起始特征值對應(yīng)遞增日志段落，則以該遞增日志段落的第一條作為掃描起點。
[0105]步驟S208，接收控制中心下發(fā)的掃描起始特征值，并根據(jù)掃描起始特征值對應(yīng)的遞增日志對終端中的文件進(jìn)行增量掃描。
[Ο?Ο?] 在一個具體實例中，終端采用NTFS(New Technology File System，新技術(shù)文件系統(tǒng))系統(tǒng)時，遞增日志采用USN(update sequence number，更新序列號)文件系統(tǒng)。NTFS是一個可恢復(fù)的文件系統(tǒng)，在NTFS分區(qū)上用戶很少需要運行磁盤修復(fù)程序，NTFS通過使用標(biāo)準(zhǔn)的事