[發明專利]一種對受監控終端進行安全監控的方法和系統

有效

• 申請號: 201210397831.8
• 申請日: 2012-10-18
• 公開（公告）號: CN102916836A
• 公開（公告）日: 2013-02-06
• 發明（設計）人: 蘇云琳;吉日旗;陳俊儒;鄧振波
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;G06F17/30
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種對受監控終端進行安全監控的方法，包括：

自動觸發對各受監控的終端的安全狀態的檢查，獲得安全報告；

在獲得所述安全報告后，根據所述安全報告生成或更新中轉文件并更新至中轉文件發送庫；所述中轉文件包括：安全報告的存儲位置，和預先配置的用于可由中轉服務器識別的源賬戶、用于可由中轉服務器識別的中轉賬戶、中轉服務器地址及中轉服務器端口的存儲位置；

監控所述中轉文件發送庫是否存在未執行的中轉文件；

如果存在，則加載所述中轉文件并進行執行；

其中，所述加載所述中轉文件進行執行的過程包括：

根據安全報告的存儲位置，和預先配置的用于可由中轉服務器識別的源賬戶、用于可由中轉服務器識別的中轉賬戶、中轉服務器地址及中轉服務器端口的存儲位置，分別提取所述安全報告、用于可由中轉服務器識別的源賬戶、用于可由中轉服務器識別的中轉賬戶、中轉服務器地址及中轉服務器端口；

根據所述源賬戶，中轉服務器地址及中轉服務器端口，調用相應接口連接中轉服務器，將對應的所述安全報告發送至中轉服務器，通過所述中轉服務器將所述安全報告從所述源賬戶發送至所述中轉賬戶。

2.如權利要求1所述的方法，

所述中轉服務器包括電子郵件服務器，所述相應接口包括標準電子郵件傳輸接口。

3.如權利要求1所述的方法，所述在獲得所述安全報告后，根據所述安全報告生成或更新中轉文件包括：

提取所述安全報告進行存儲，并記錄所述安全報告的存儲位置對應的存儲索引；所述存儲索引包括存儲類型值和存儲關鍵字；

根據所述安全報告對應的存儲索引，和預先配置的用于可由中轉服務器識別的源賬戶、用于可由中轉服務器識別的中轉賬戶、中轉服務器地址及中轉服務器端口的存儲位置的存儲索引生成或更新中轉文件。

4.如權利要求2所述的方法，還包括：

通過標準電子郵件傳輸接口接收中轉服務器返回的郵件；

按預定解析格式解析所述返回郵件中的內容。

5.如權利要求4所述的方法，還包括：

根據所解析得到的內容判斷是否需要通知監控程序生成相應安全控制指令；

如果需要，所述通知監控程序則生成相應安全控制指令并執行。

6.如權利要求1所述的方法，在獲得所述安全報告之后，在根據所述安全報告生成或更新中轉文件并更新至中轉文件發送庫之前，還包括：

判斷所述安全報告的內容是否符合發送要求。如果符合，則根據所述安全報告生成或更新中轉文件并更新至中轉文件發送庫；如果不符合，則不作處理。

7.一種對受監控終端進行安全監控的系統，包括：

自動觸發模塊，適于自動觸發對各受監控的終端的安全狀態的檢查，獲得安全報告；

中轉文件生成模塊，適于在獲得所述安全報告后，根據所述安全報告生成或更新中轉文件并更新至中轉文件發送庫；所述中轉文件包括：安全報告的存儲位置，和預先配置的用于可由中轉服務器識別的源賬戶、用于可由中轉服務器識別的中轉賬戶、中轉服務器地址及中轉服務器端口的存儲位置；

監控模塊，適于監控所述中轉文件發送庫是否存在未執行的中轉文件；

執行模塊，適于如果存在未執行的中轉文件，則加載所述中轉文件進行執行；

其中，所述執行模塊包括：

讀取模塊，適于根據安全報告的存儲位置，和預先配置的用于可由中轉服務器識別的源賬戶、用于可由中轉服務器識別的中轉賬戶、中轉服務器地址及中轉服務器端口的存儲位置，分別提取所述安全報告、用于可由中轉服務器識別的源賬戶、用于可由中轉服務器識別的中轉賬戶、中轉服務器地址及中轉服務器端口；

發送模塊，適于根據所述源賬戶，中轉服務器地址及中轉服務器端口，調用相應接口連接中轉服務器，將對應的所述安全報告發送至中轉服務器，通過所述中轉服務器將所述安全報告從所述源賬戶發送至所述中轉賬戶。

8.如權利要求7所述的系統，

所述中轉服務器包括電子郵件服務器，所述相應接口包括標準電子郵件傳輸接口。