[發明專利]一種處理終端存在的安全問題的方法及裝置

有效

• 申請號: 201110451975.2
• 申請日: 2011-12-29
• 公開（公告）號: CN102571785A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 鄧振波;于新偉;蘇云琳
• 申請（專利權）人: 奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市德權律師事務所 11302
• 代理人: 劉麗君

技術領域

本發明涉及計算機安全技術領域，特別是涉及一種處理終端存在的安全問題的方法及裝置。

背景技術

傳統的企業網絡環境中，企業終端電腦上堆積著各類不同的安全桌面產品，如反病毒軟件等，這些軟件產品通常來自不同廠商，無法統一管理，并且占用大量的系統資源，大大影響企業的工作效率。為解決該安全問題，企業版安全產品也就應運而生了。企業版安全產品通常由管理控制中心及安全產品客戶端兩部分(管理控制中心部署在網管等IT人員的機器上，客戶端安裝在各個員工的PC終端機上)組成，其中，管理控制中心為企業集中管理內網電腦搭建了一個全能平臺，在統一的平臺上滿足了廣大企業對于集中殺毒、體檢、打補丁等迫切需求。

在使用企業級安全產品進行安全管理的過程中，終端在分別上報了各自的“體檢報告”(也即終端上的客戶端執行對本終端安全安全問題的檢測，然后上報給管理控制中心)之后，管理控制中心需要提供一個界面，以便管理員在管理控制中心所在的計算機上查看到網內的安全情況，以便在必要的時候進行處理操作。

現有技術中，管理控制中心的界面通常采用基于終端的展現方式，也即，分別展現各個終端存在哪些安全方面的安全問題。這種方式能夠使得管理員得知各個終端分別存在哪些安全問題，可以分別針對各個終端進行處理。如果所有安全問題都是直接進行清除等簡單地操作，則即使分別針對各個終端進行處理，也不會對處理的效率產生太大的影響。但是在實際應用中，有些檢測出的安全問題可能是尚未真正形成威脅，如果直接進行清除或者修復等操作，可能反而會使得系統中產生其他的安全問題。因此，針對這種安全問題可能需要管理員執行一些特殊的操作，例如采用另外的方式替換有安全問題的文件或程序等等，但這個過程可能需要管理員執行一系列的操作。針對這種情況，如果仍然使用基于終端的界面展現方式，管理員只能一個終端一個終端地查找是否還有其他終端存在相同的安全問題，如果存在，則需要針對各個有同樣安全問題的終端分別重復執行相同的操作。顯然，這會使得處理的效率比較低，同時在管理員重復執行操作的過程中，也加重了管理控制中心的系統負擔。

發明內容

本發明提供了一種處理終端存在的安全問題的方法及裝置，能夠更直觀地展現出各種安全問題分別對應有哪些終端，并且避免為了解決同一安全問題在不同的終端上執行重復的操作，提高處理效率，降低系統負擔。

本發明提供了如下方案：

一種處理終端存在的安全問題的方法，應用于企業安全產品，所述企業安全產品包括管理控制中心及客戶端，所述終端位于企業網內并安裝有所述客戶端，包括：

接收客戶端上報的檢測數據，并確定各個終端存在的安全問題；

按照不同類別的安全問題對終端進行分類，展現各類別安全問題對應的終端信息，并分別顯示對各類別安全問題進行處理的入口；

當從所述入口接收到針對指定類別的安全問題進行處理的指令時，向具有該類別安全問題的所有終端發出相應的處理任務，以完成對各個終端中該類別安全問題的處理。

優選地，還包括：

當接收到顯示某類別安全問題詳情的指令時，將該類別安全問題涉及到的具體安全問題和/或涉及到的終端分別進行展現，并分別顯示針對各具體安全問題和/或終端進行處理的入口。

優選地，還包括：

根據各類安全問題涉及的具體安全問題數目和/終端數目，對重點需要關注的安全問題進行突出顯示。

優選地，還包括：

提供對展現界面顯示的安全問題類別進行自定義的入口。

一種處理終端存在的安全問題的裝置，應用于企業安全產品，所述企業安全產品包括管理控制中心及客戶端，所述終端位于企業網內并安裝有所述客戶端，包括：

安全問題確定單元，用于接收客戶端上報的檢測數據，并確定各個終端存在的安全問題；

展現單元，用于按照不同類別的安全問題對終端進行分類，展現各類別安全問題對應的終端信息，并分別顯示對各類別安全問題進行處理的入口；

統一處理單元，用于當從所述入口接收到針對指定類別的安全問題進行處理的指令時，向具有該類別安全問題的所有終端發出相應的處理任務，以完成對各個終端中該類別安全問題的處理。

優選地，還包括：

詳細展現單元，用于當接收到顯示某類別安全問題詳情的指令時，將該類別安全問題涉及到的具體安全問題和/或涉及到的終端分別進行展現，并分別顯示針對各具體安全問題和/或終端進行處理的入口。

優選地，還包括：