[發(fā)明專利]病毒防護(hù)的方法、系統(tǒng)、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711105434.8
• 申請(qǐng)日: 2017-11-10
• 公開（公告）號(hào): CN107835177B
• 公開（公告）日: 2020-04-21
• 發(fā)明（設(shè)計(jì)）人: 朱鈺良;雷兵;凌云
• 申請(qǐng)（專利權(quán)）人: 上海攜程商務(wù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/24
• 代理公司: 上海隆天律師事務(wù)所 31282
• 代理人: 臧云霄;盛曉穎

本發(fā)明提供了病毒防護(hù)的方法、系統(tǒng)、設(shè)備及存儲(chǔ)介質(zhì)，包括步驟：設(shè)置一管理服務(wù)器；設(shè)置數(shù)個(gè)分布式服務(wù)器，分布式服務(wù)器從管理服務(wù)器獲取病毒防護(hù)數(shù)據(jù)的更新；設(shè)置多個(gè)更新端口；管理服務(wù)器根據(jù)多個(gè)終端服務(wù)器的標(biāo)記或IP段將多個(gè)終端服務(wù)器分別劃分至系統(tǒng)樹的多個(gè)系統(tǒng)樹組中，管理服務(wù)器通過(guò)同步域控制器將多個(gè)客戶端分別劃分至系統(tǒng)樹的多個(gè)系統(tǒng)樹組中；至少一個(gè)系統(tǒng)樹組中的終端服務(wù)器以及客戶端通過(guò)更新端口從分布式服務(wù)器獲取病毒防護(hù)數(shù)據(jù)的更新，以進(jìn)行病毒防護(hù)，本發(fā)明通過(guò)劃分系統(tǒng)樹，并將部分系統(tǒng)樹組通過(guò)分布式服務(wù)器獲取病毒防護(hù)數(shù)據(jù)的更新，從而有效分流高并發(fā)處理量，實(shí)現(xiàn)穩(wěn)定可靠、輕量化管理的在線病毒防護(hù)。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全領(lǐng)域，具體地說(shuō)，涉及大型網(wǎng)絡(luò)內(nèi)的病毒防護(hù)的方法、系統(tǒng)、設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

防病毒軟件是一種計(jì)算機(jī)程序，可對(duì)網(wǎng)絡(luò)內(nèi)的設(shè)備進(jìn)行檢測(cè)、防護(hù)，并采取行動(dòng)來(lái)解除或刪除惡意軟件程序，如病毒和蠕蟲。

在大型網(wǎng)絡(luò)內(nèi)的設(shè)備數(shù)量通常較多，例如在大型企業(yè)網(wǎng)絡(luò)內(nèi)，企業(yè)設(shè)備的數(shù)量達(dá)到數(shù)萬(wàn)，為了保障大型網(wǎng)絡(luò)的網(wǎng)絡(luò)安全，適用于大型網(wǎng)絡(luò)的病毒防護(hù)系統(tǒng)要求高并發(fā)、高可用性、可擴(kuò)展和可靠性強(qiáng)的管理服務(wù)器。

然而，目前市場(chǎng)上的商業(yè)產(chǎn)品或通用產(chǎn)品，擴(kuò)展性較差，日常管理復(fù)雜，對(duì)上萬(wàn)臺(tái)設(shè)備的高并發(fā)數(shù)據(jù)處理能力較差，無(wú)法進(jìn)行多站點(diǎn)管理。

因此，本發(fā)明為了解決上述技術(shù)問(wèn)題，提供了一種病毒防護(hù)的方法、系統(tǒng)、設(shè)備及存儲(chǔ)介質(zhì)。

發(fā)明內(nèi)容

針對(duì)現(xiàn)有技術(shù)中的問(wèn)題，本發(fā)明的目的在于提供病毒防護(hù)的方法、系統(tǒng)、設(shè)備及存儲(chǔ)介質(zhì)，實(shí)現(xiàn)高處理能力，高并發(fā)、穩(wěn)定可靠、輕量化管理的在線病毒防護(hù)，同時(shí)保證低成本、良好的系統(tǒng)容錯(cuò)、良好的擴(kuò)展性，并實(shí)現(xiàn)服務(wù)器及客戶端實(shí)時(shí)的病毒監(jiān)控。

本發(fā)明的第一方面提供一種病毒防護(hù)的方法，用于防護(hù)接入多個(gè)終端服務(wù)器以及多個(gè)客戶端的網(wǎng)絡(luò)，多個(gè)客戶端被劃分為多個(gè)域，每個(gè)域中包括至少一個(gè)域控制器，包括步驟：S101、設(shè)置一管理服務(wù)器；S102、設(shè)置數(shù)個(gè)分布式服務(wù)器，分布式服務(wù)器從管理服務(wù)器獲取病毒防護(hù)數(shù)據(jù)的更新；S103、設(shè)置多個(gè)更新端口，管理服務(wù)器通過(guò)更新端口與終端服務(wù)器或客戶端交互；S104、管理服務(wù)器根據(jù)多個(gè)終端服務(wù)器的標(biāo)記或IP段將多個(gè)終端服務(wù)器分別劃分至系統(tǒng)樹的多個(gè)系統(tǒng)樹組中，管理服務(wù)器通過(guò)在域控制器中執(zhí)行同步操作將多個(gè)客戶端分別劃分至系統(tǒng)樹的多個(gè)系統(tǒng)樹組中；以及S105、至少一個(gè)系統(tǒng)樹組中的終端服務(wù)器以及客戶端通過(guò)更新端口從分布式服務(wù)器獲取病毒防護(hù)數(shù)據(jù)的更新，以進(jìn)行病毒防護(hù)，剩余的系統(tǒng)樹組中的終端服務(wù)器以及客戶端通過(guò)更新端口從管理服務(wù)器獲取病毒防護(hù)數(shù)據(jù)的更新，以進(jìn)行病毒防護(hù)。

優(yōu)選地，在步驟S101中還包括設(shè)置多個(gè)存儲(chǔ)服務(wù)器，存儲(chǔ)服務(wù)器與管理服務(wù)器連接，用于存儲(chǔ)管理服務(wù)器收集的多個(gè)終端服務(wù)器以及多個(gè)客戶端的病毒防護(hù)信息。

優(yōu)選地，還包括步驟：S106、管理服務(wù)器收集的終端服務(wù)器以及客戶端的病毒防護(hù)信息；S107、管理服務(wù)器通過(guò)自定義查詢語(yǔ)句，進(jìn)行病毒防護(hù)信息統(tǒng)計(jì)以及預(yù)警設(shè)置；S108、管理服務(wù)器通過(guò)設(shè)置自動(dòng)響應(yīng)，觸發(fā)終端服務(wù)器中毒告警或大量客戶端中毒告警。

優(yōu)選地，在步驟S104中還包括管理服務(wù)器根據(jù)系統(tǒng)樹分別設(shè)置多個(gè)系統(tǒng)樹組的病毒防護(hù)策略，并通過(guò)更新端口將病毒防護(hù)策略下發(fā)至終端服務(wù)器以及客戶端。

優(yōu)選地，在步驟S105中還包括終端服務(wù)器在預(yù)設(shè)時(shí)間段無(wú)法獲取病毒防護(hù)數(shù)據(jù)的更新時(shí)，終端服務(wù)器通過(guò)分布式配置管理工具卸載并重新設(shè)置更新端口。

優(yōu)選地，在步驟S105中還包括客戶端在預(yù)設(shè)時(shí)間段無(wú)法獲取病毒防護(hù)數(shù)據(jù)的更新時(shí)，管理服務(wù)器下發(fā)客戶端任務(wù)，以使客戶端重新設(shè)置更新端口。