[發明專利]一種終端側與流量側聯動的安全防護方法及系統有效
| 申請號： | 201710248319.X | 申請日： | 2017-04-17 |
| 公開（公告）號： | CN108347422B | 公開（公告）日： | 2020-04-24 |
| 發明（設計）人： | 匡賀;徐翰隆;肖新光 | 申請（專利權）人： | 北京安天網絡安全技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 100195 北京市海淀區*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 終端 流量 聯動 安全 防護 方法 系統 | ||
1.一種終端側與流量側聯動的安全防護方法，其特征在于，包括：
當有文件進入終端側設備時，將文件上傳至服務器進行云查殺，判斷其是否存在惡意，若是則將文件特征發送給流量側設備，否則放行文件；
流量側設備接收服務器發送的文件特征，并將其與流量側的黑名單庫中的數據進行匹配，若匹配失敗則將該文件特征加入流量側的黑名單庫；
同時，
流量側設備捕獲網內流量，將流量還原成文件，提取文件特征，并將其與流量側的黑名單庫中的數據進行匹配，判斷相應文件是否存在惡意，若是則將相應文件特征發送給服務器，否則放行相應文件；
服務器接收流量側設備發送的文件特征，將其與終端側的黑名單庫中的數據進行匹配，若匹配失敗則將相應文件特征加入終端側的黑名單庫。
2.如權利要求1所述的方法，其特征在于，還包括，根據所述終端側的黑名單庫、流量側的黑名單庫，對進入網內的文件進行聯動檢測，當檢測出網內存在惡意文件時，進行報警，并定位惡意文件的位置，對惡意文件進行定點清除。
3.一種終端側與流量側聯動的安全防護系統，其特征在于，包括：
部署在服務器的文件接收模塊、云查殺模塊、流量側聯動模塊，
部署在流量側設備的流量獲取還原模塊、特征匹配模塊、終端側聯動模塊；
其中，
文件接收模塊，用于接收由終端側設備上傳給服務器的待檢測文件；
云查殺模塊，用于對待檢測文件進行云查殺，判斷其是否存在惡意，若是則將文件特征傳遞給流量側聯動模塊，否則放行文件；
流量側聯動模塊，用于將從云查殺模塊得到的文件特征發送給終端側聯動模塊，以及接收由終端側聯動模塊發送的文件特征，并將接收的文件特征與保存在服務器端的終端側黑名單庫進行匹配，若匹配失敗則將接收的文件特征加入終端側黑名單庫；
流量獲取還原模塊，用于流量側設備捕獲網內流量，將流量還原成文件，并提取文件特征；
特征匹配模塊，用于將提取的文件特征與流量側黑名單庫中的數據進行匹配，判斷相應文件是否存在惡意，若是則將相應文件特征傳遞給終端側聯動模塊，否則放行相應文件；
終端側聯動模塊，用于將從特征匹配模塊得到的文件特征發送給流量側聯動模塊，以及接收由流量側聯動模塊發送的文件特征，并將接收的文件特征與流量側黑名單庫中的數據進行匹配，若匹配失敗則將接收的文件特征加入流量側黑名單庫。
4.如權利要求3所述的系統，其特征在于，還包括部署在服務器和流量側設備的威脅預警模塊，具體用于：當服務器和流量側設備根據所述終端側黑名單庫、流量側黑名單庫，對進入網內的文件進行聯動檢測過程中，當檢測出網內存在惡意文件時，進行報警，并定位惡意文件的位置，對惡意文件進行定點清除。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京安天網絡安全技術有限公司，未經北京安天網絡安全技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710248319.X/1.html，轉載請聲明來源鉆瓜專利網。
