[發明專利]一種內網補丁更新方法與裝置

在審

• 申請號: 201710357793.6
• 申請日: 2017-05-19
• 公開（公告）號: CN107329735A
• 公開（公告）日: 2017-11-07
• 發明（設計）人: 張智睿;楊泳;肖志華
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: G06F9/44
• 分類號: G06F9/44;G06F21/57
• 代理公司: 北京連和連知識產權代理有限公司11278
• 代理人: 楊帆

1.一種內網補丁更新方法，其特征在于，包括以下步驟：

外網與隔離區開路，并使外網獲取補丁；

外網與隔離區閉路，內網與隔離區開路，并將所述補丁從外網傳輸至隔離區；

外網與隔離區開路，內網與隔離區閉路，并將所述補丁從隔離區傳輸至內網；

內網與隔離區開路，并在內網分發所述補丁。

2.根據權利要求1所述的方法，其特征在于，將所述補丁從外網傳輸至隔離區之后，隔離區還檢測補丁的安全性；將所述補丁從隔離區傳輸至內網之后，內網還檢測補丁的安全性，其中，所述檢測補丁的安全性包括以下至少之一：校驗特征碼、查殺病毒、清除木馬與檢查兼容性。

3.根據權利要求1所述的方法，其特征在于，所述在外網獲取補丁，為定時自動訪問發布補丁的網站，并獲取補丁文件與索引文件；將所述補丁從外網傳輸至隔離區的同時，還將索引文件從外網傳輸至隔離區；將所述補丁從隔離區傳輸至內網的同時，還將索引文件從隔離區傳輸至內網。

4.根據權利要求1所述的方法，其特征在于，所述外網包括外網監控服務器，所述隔離區包括單項導入中間服務器，所述內網包括內網分發服務器與多個內網終端；所述使外網獲取補丁，為所述外網監控服務器從發布補丁的網站下載補丁；將所述補丁從外網傳輸至隔離區，為將所述補丁從所述外網監控服務器傳輸至所述單項導入中間服務器；將所述補丁從隔離區傳輸至內網，為將所述補丁從所述單項導入中間服務器傳輸至所述內網分發服務器。

5.根據權利要求4所述的方法，其特征在于，所述在內網分發所述補丁包括以下步驟：

所述內網分發服務器在內網指定數個所述內網終端，并在被指定的數個所述內網終端上測試補丁，其中，被指定的所述內網終端的數量遠小于內網中所述內網終端的總數量；

當被指定的數個所述內網終端反饋補丁可用且不存在異常狀況時，所述內網分發服務器在內網中的所有所述內網終端上安裝補丁。

6.根據權利要求4所述的方法，其特征在于，所述外網監控服務器從發布補丁的網站下載補丁，為一次性下載一個或多個補丁；當一次性下載多個補丁時，所述內網分發服務器針對每個補丁分別指定數個所述內網終端進行測試，并且所述內網分發服務器僅在內網中的所有所述內網終端中，需要某一補丁的所述內網終端上測試或安裝該補丁。

7.一種內網補丁更新裝置，其特征在于，使用如權利要求1-6任意一項所述的方法。

8.一種計算機設備，包括存儲器、至少一個處理器以及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時執行如權利要求1-6任意一項所述的方法。

9.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時執行權利要求1-6任意一項所述的方法。

10.一種計算機程序產品，其特征在于，所述計算機程序產品包括存儲在計算機可讀存儲介質上的計算程序，所述計算程序包括指令，當所述指令被計算機執行時，使所述計算機執行權利要求1-6任意一項所述的方法。