[0213]D24、根據(jù)D22或23所述的裝置，其中，所述比對模塊還適于:
[0214]將所述控制中心所記錄的已掃描特征值按順序與所述終端發(fā)送的一個或多個特征值進行比對，得到比對結(jié)果；
[0215]根據(jù)所述比對結(jié)果確定出與所述控制中心所記錄的已掃描特征值不同的至少一個特征值；
[0216]根據(jù)所述不同的至少一個特征值確定所述終端的掃描起始特征值。
[0217]D25、根據(jù)D24任一項所述的裝置，其中，所述根據(jù)所述不同的至少一個特征值確定所述終端的掃描起始特征值，包括:
[0218]在所述不同的至少一個特征值中查找到與當(dāng)前時間間隔最長的特征值；
[0219]確定所述與當(dāng)前時間間隔最長的特征值作為所述終端的掃描起始特征值。
[0220]D26、根據(jù)D22至25任一項所述的裝置，其中，
[0221]所述裝置適用于所述企業(yè)級平臺中的采用同一版本的初始安裝系統(tǒng)的多臺終端；或者
[0222]所述裝置適用于在一臺終端中設(shè)置的多臺虛擬機系統(tǒng)。
[0223]在此處所提供的說明書中，說明了大量具體細(xì)節(jié)。然而，能夠理解，本發(fā)明的實施例可以在沒有這些具體細(xì)節(jié)的情況下實踐。在一些實例中，并未詳細(xì)示出公知的方法、結(jié)構(gòu)和技術(shù)，以便不模糊對本說明書的理解。
[0224]類似地，應(yīng)當(dāng)理解，為了精簡本公開并幫助理解各個發(fā)明方面中的一個或多個，在上面對本發(fā)明的示例性實施例的描述中，本發(fā)明的各個特征有時被一起分組到單個實施例、圖、或者對其的描述中。然而，并不應(yīng)將該公開的方法解釋成反映如下意圖:即所要求保護的本發(fā)明要求比在每個權(quán)利要求中所明確記載的特征更多的特征。更確切地說，如下面的權(quán)利要求書所反映的那樣，發(fā)明方面在于少于前面公開的單個實施例的所有特征。因此，遵循【具體實施方式】的權(quán)利要求書由此明確地并入該【具體實施方式】，其中每個權(quán)利要求本身都作為本發(fā)明的單獨實施例。
[0225]本領(lǐng)域那些技術(shù)人員可以理解，可以對實施例中的設(shè)備中的模塊進行自適應(yīng)性地改變并且把它們設(shè)置在與該實施例不同的一個或多個設(shè)備中。可以把實施例中的模塊或單元或組件組合成一個模塊或單元或組件，以及此外可以把它們分成多個子模塊或子單元或子組件。除了這樣的特征和/或過程或者單元中的至少一些是相互排斥之外，可以采用任何組合對本說明書(包括伴隨的權(quán)利要求、摘要和附圖)中公開的所有特征以及如此公開的任何方法或者設(shè)備的所有過程或單元進行組合。除非另外明確陳述，本說明書(包括伴隨的權(quán)利要求、摘要和附圖)中公開的每個特征可以由提供相同、等同或相似目的的替代特征來代替。
[0226]此外，本領(lǐng)域的技術(shù)人員能夠理解，盡管在此所述的一些實施例包括其它實施例中所包括的某些特征而不是其它特征，但是不同實施例的特征的組合意味著處于本發(fā)明的范圍之內(nèi)并且形成不同的實施例。例如，在權(quán)利要求書中，所要求保護的實施例的任意之一都可以以任意的組合方式來使用。
[0227]本發(fā)明的各個部件實施例可以以硬件實現(xiàn)，或者以在一個或者多個處理器上運行的軟件模塊實現(xiàn)，或者以它們的組合實現(xiàn)。本領(lǐng)域的技術(shù)人員應(yīng)當(dāng)理解，可以在實踐中使用微處理器或者數(shù)字信號處理器(DSP)來實現(xiàn)根據(jù)本發(fā)明實施例的企業(yè)級終端文件掃描裝置中的一些或者全部部件的一些或者全部功能。本發(fā)明還可以實現(xiàn)為用于執(zhí)行這里所描述的方法的一部分或者全部的設(shè)備或者裝置程序(例如，計算機程序和計算機程序產(chǎn)品)。這樣的實現(xiàn)本發(fā)明的程序可以存儲在計算機可讀介質(zhì)上，或者可以具有一個或者多個信號的形式。這樣的信號可以從因特網(wǎng)網(wǎng)站上下載得到，或者在載體信號上提供，或者以任何其他形式提供。
[0228]應(yīng)該注意的是上述實施例對本發(fā)明進行說明而不是對本發(fā)明進行限制，并且本領(lǐng)域技術(shù)人員在不脫離所附權(quán)利要求的范圍的情況下可設(shè)計出替換實施例。在權(quán)利要求中，不應(yīng)將位于括號之間的任何參考符號構(gòu)造成對權(quán)利要求的限制。單詞“包含”不排除存在未列在權(quán)利要求中的元件或步驟。位于元件之前的單詞“一”或“一個”不排除存在多個這樣的元件。本發(fā)明可以借助于包括有若干不同元件的硬件以及借助于適當(dāng)編程的計算機來實現(xiàn)。在列舉了若干裝置的單元權(quán)利要求中，這些裝置中的若干個可以是通過同一個硬件項來具體體現(xiàn)。單詞第一、第二、以及第三等的使用不表示任何順序?？蓪⑦@些單詞解釋為名稱。
[0229]至此，本領(lǐng)域技術(shù)人員應(yīng)認(rèn)識到，雖然本文已詳盡示出和描述了本發(fā)明的多個示例性實施例，但是，在不脫離本發(fā)明精神和范圍的情況下，仍可根據(jù)本發(fā)明公開的內(nèi)容直接確定或推導(dǎo)出符合本發(fā)明原理的許多其他變型或修改。因此，本發(fā)明的范圍應(yīng)被理解和認(rèn)定為覆蓋了所有這些其他變型或修改。
【主權(quán)項】
1.一種企業(yè)級終端文件掃描方法，應(yīng)用于包括終端和控制中心的企業(yè)級平臺，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時，在所述遞增日志中增加一條日志記錄，所述方法包括: 所述終端接收到觸發(fā)文件掃描的操作時，獲取存儲在本地的遞增日志； 根據(jù)所述遞增日志計算該遞增日志對應(yīng)的一個或多個特征值； 將所述特征值發(fā)送至所述控制中心，由所述控制中心確定掃描起始特征值； 接收所述控制中心下發(fā)的所述掃描起始特征值，并根據(jù)所述掃描起始特征值對應(yīng)的遞增日志對所述終端中的文件進行增量掃描。2.根據(jù)權(quán)利要求1所述的方法，其中，所述根據(jù)遞增日志計算該遞增日志對應(yīng)的多個特征值，包括: 將所述遞增日志拆分為多段； 分別計算各段的特征值。3.根據(jù)權(quán)利要求1或2所述的方法，其中，所述特征值包括信息-摘要算法MD5值或者數(shù)據(jù)加密算法SHA值。4.根據(jù)權(quán)利要求1至3任一項所述的方法，其中，根據(jù)所述掃描起始特征值對應(yīng)的遞增日志對所述終端中的文件進行增量掃描，包括: 以所述掃描起始特征值對應(yīng)的遞增日志為起點，根據(jù)所述新增部分日志記錄確定后續(xù)的掃描操作所針對的文件，其中，所述針對的文件包括新增的文件和/或現(xiàn)有文件的改變；分別對確定的文件進行增量掃描。5.根據(jù)權(quán)利要求4所述的方法，其中，根據(jù)如下方式確定所述掃描起始特征值對應(yīng)的遞增日志為起點，包括: 利用特征值的反向生成規(guī)則，確定所述掃描起始特征值對應(yīng)的遞增日志條目和/或遞增日志段落； 若所述掃描起始特征值對應(yīng)遞增日志條目，則以該遞增日志條目作為掃描起點； 若所述掃描起始特征對應(yīng)遞增日志段落，則以該遞增日志段落的第一條作為掃描起點。6.根據(jù)權(quán)利要求5所述的方法，其中，所述現(xiàn)有文件的改變包括下列至少之一: 現(xiàn)有文件內(nèi)容的改變； 現(xiàn)有文件屬性的改變； 現(xiàn)有文件特征參數(shù)的改變。7.根據(jù)權(quán)利要求1至6任一項所述的方法，其中，所述終端采用新技術(shù)文件系統(tǒng)NTFS系統(tǒng)時，所述遞增日志采用更新序列號USN文件系統(tǒng)。8.—種企業(yè)級終端文件掃描裝置，應(yīng)用于包括終端和控制中心的企業(yè)級平臺，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時，在所述遞增日志中增加一條日志記錄，所述裝置包括: 獲取模塊，適于所述終端接收到觸發(fā)文件掃描的操作時，獲取存儲在本地的遞增日志； 計算模塊，適于根據(jù)所述遞增日志計算該遞增日志對應(yīng)的一個或多個特征值； 發(fā)送模塊，適于將所述特征值發(fā)送至所述控制中心，由所述控制中心確定掃描起始特征值； 掃描模塊，適于接收所述控制中心下發(fā)的所述掃描起始特征值，并根據(jù)所述掃描起始特征值對應(yīng)的遞增日志對所述終端中的文件進行增量掃描。9.一種企業(yè)級終端文件掃描方法，應(yīng)用于包括終端和控制中心的企業(yè)級平臺，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時，在所述遞增日志中增加一條日志記錄，所述方法包括: 接收所述終端發(fā)送的一個或多個特征值，其中，所述特征值由所述終端根據(jù)存儲在本地的遞增日志計算得出； 將所述一個或多個特征值與所述控制中心所記錄的已掃描特征值順序進行比對，確定所述終端的掃描起始特征值； 將所述掃描起始特征值發(fā)送至所述終端，由所述終端根據(jù)所述掃描起始特征值對應(yīng)的遞增日志對所述終端中的文件進行增量掃描。10.—種企業(yè)級終端文件掃描裝置，應(yīng)用于包括終端和控制中心的企業(yè)級平臺，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時，在所述遞增日志中增加一條日志記錄，所述裝置包括: 接收模塊，適于接收所述終端發(fā)送的一個或多個特征值，其中，所述特征值由所述終端根據(jù)存儲在本地的遞增日志計算得出； 比對模塊，適于將所述一個或多個特征值與所述控制中心所記錄的已掃描特征值順序進行比對，確定所述終端的掃描起始特征值； 發(fā)送模塊，適于將所述掃描起始特征值發(fā)送至所述終端，由所述終端根據(jù)所述掃描起始特征值對應(yīng)的遞增日志對所述終端中的文件進行增量掃描。
【專利摘要】本發(fā)明提供了一種企業(yè)級終端文件掃描方法及裝置。該方法包括：終端接收到觸發(fā)文件掃描的操作時，獲取存儲在本地的遞增日志；根據(jù)遞增日志計算該遞增日志對應(yīng)的一個或多個特征值；將特征值發(fā)送至控制中心，由控制中心確定掃描起始特征值；接收控制中心下發(fā)的掃描起始特征值，并根據(jù)掃描起始特征值對應(yīng)的遞增日志對終端中的文件進行增量掃描。本發(fā)明只進行文件增量的掃描，不僅節(jié)約了全盤掃描花費的時間，還節(jié)省了全盤掃描遞增日志所需的空間資源，尤其對于擁有多個終端的企業(yè)來說，在保證文件掃描可靠性的前提下既提高了企業(yè)中終端的文件掃描效率，同時又間接提高了企業(yè)的工作效率。
【IPC分類】G06F21/53, G06F21/56
【公開號】CN105468966
【申請?zhí)枴緾N201510786268
【發(fā)明人】湯迪斌, 王劍
【申請人】北京奇虎科技有限公司, 北京奇安信科技有限公司
【公開日】2016年4月6日
【申請日】2015年11月16日