[發明專利]計算機安全防護方法、裝置和系統

有效

• 申請號: 201210211355.6
• 申請日: 2012-06-21
• 公開（公告）號: CN102915422A
• 公開（公告）日: 2013-02-06
• 發明（設計）人: 黃艦;周奕;梁宇杰;陶智飛;趙昱
• 申請（專利權）人: 北京金山安全軟件有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 吳貴明;李志剛

1.一種計算機安全防護方法，其特征在于，包括：

第一服務器接收來自客戶端的原始信息的MD5值，其中，所述原始信息為所述客戶端對計算機的啟動點進行掃描得到的所述啟動點的信息；

所述第一服務器在第一數據庫中查找與所述MD5值對應的所述啟動點的狀態，得到第一匹配結果，其中，所述第一數據庫中存儲有不同MD5值對應的所述啟動點的狀態；以及

所述第一服務器將所述第一匹配結果發送至所述客戶端以使所述客戶端按照與所述第一匹配結果相對應的操作指令處理所述啟動點。

2.根據權利要求1所述的計算機安全防護方法，其特征在于，所述第一匹配結果包括所述啟動點的狀態為未知狀態，在所述第一服務器將所述未知狀態的匹配結果發送至所述客戶端之后，所述方法還包括：

所述第一服務器接收來自所述客戶端的所述原始信息；

所述第一服務器將所述原始信息與第一鑒定器的鑒定規則進行匹配；

所述第一服務器在確定所述原始信息與所述第一鑒定器的鑒定規則匹配時，確定所述啟動點的狀態為安全狀態；

所述第一服務器在確定所述原始信息與所述第一鑒定器的鑒定規則不匹配時，將所述原始信息與第二鑒定器的鑒定規則進行匹配；

所述第一服務器在確定所述原始信息與所述第二鑒定器的鑒定規則匹配時，確定所述啟動點的狀態為危險狀態；

所述第一服務器在確定所述原始信息與所述第二鑒定器的鑒定規則不匹配時，將所述原始信息與第三鑒定器的鑒定規則進行匹配；

所述第一服務器在確定所述原始信息與所述第三鑒定器的鑒定規則匹配時，所述第一服務器接收來自所述客戶端的附加信息，其中，所述附加信息為與所述原始信息相關聯的信息；以及

所述第一服務器將第一信息分別與所述第一鑒定器和所述第二鑒定器的鑒定規則進行匹配以確定所述啟動點的狀態，其中，所述第一信息為所述原始信息和所述附件信息的組合信息。

3.根據權利要求2所述的計算機安全防護方法，其特征在于，在所述第一服務器將第一信息分別與所述第一鑒定器和所述第二鑒定器的鑒定規則進行匹配確定出所述啟動點的狀態為未知狀態之后，所述方法還包括：

所述第一服務器保存所述第一信息及與所述第一信息對應的所述啟動點的狀態至所述第一服務器的第二數據庫中；

所述第一服務器發送數據至第二服務器，其中，所述數據為所述第二數據庫中的數據，所述第二服務器用于將所述數據與所述第二服務器的鑒定器的鑒定規則進行匹配得到第二匹配結果，并將所述第二匹配結果及與所述第二匹配結果對應的所述數據的MD5值發送至所述第一服務器；以及

所述第一服務器接收來自所述第二服務器的第二匹配結果及與所述第二匹配結果對應的所述數據的MD5值，并按照所述第二匹配結果及與所述第二匹配結果對應的所述數據的MD5值更新所述第一數據庫。

4.根據權利要求3所述的計算機安全防護方法，其特征在于，在所述第一服務器發送數據至第二服務器之后，所述方法還包括：

所述第二服務器將所述數據分別與第四鑒定器和第五鑒定器的鑒定規則進行匹配；

所述第二服務器判斷第三匹配結果和第四匹配結果是否相同，其中，所述第三匹配結果為所述數據與所述第四鑒定器的鑒定規則的匹配結果，所述第四匹配結果為所述數據與所述第五鑒定器的鑒定規則的匹配結果；

所述第二服務器在判斷出所述第三匹配結果和所述第四匹配結果相同時，所述第二服務器判斷所述第三匹配結果對應的所述啟動點的狀態是否為未知狀態；以及

所述第二服務器在判斷出所述第三匹配結果和所述第四匹配結果相同，并且所述第三匹配結果對應的所述啟動點的狀態為非未知狀態時，所述第二服務器將所述第三匹配結果及與所述第三匹配結果對應的所述數據的MD5值發送至所述第一服務器。