[發明專利]防病毒管理系統及方法

有效

• 申請號: 201810332331.3
• 申請日: 2018-04-13
• 公開（公告）號: CN108551449B
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 徐楷;雷兵;凌云;江榕;余本華
• 申請（專利權）人: 上海攜程商務有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 上海弼興律師事務所 31283
• 代理人: 薛琦;李夢男

1.一種防病毒管理系統，其特征在于，用于對網絡設備進行防病毒管理，所述防病毒管理系統包括：搜索引擎、SOC和多個防病毒數據庫服務器；

所述多個防病毒數據庫服務器布置于不同的區域，所述防病毒數據庫服務器用于獲取所在區域內的網絡設備的病毒告警日志；

所述病毒告警日志包括告警信息；

所述搜索引擎用于拉取各個區域的防病毒數據庫服務器中的所述病毒告警日志；

所述SOC用于根據所述告警信息對所述病毒告警日志進行報警等級劃分；

其中，所述搜索引擎還用于為每個病毒告警日志設置標簽；

所述SOC則根據所述標簽和所述告警信息對所述病毒告警日志進行報警等級劃分；

所述標簽包括防病毒數據庫服務器的位置信息。

2.如權利要求1所述的防病毒管理系統，其特征在于，所述報警等級包括高危等級和嚴重等級；

所述SOC還用于根據目標告警信息生成報警信息，并通過郵件和/或短信的方式提示報警信息；

所述目標告警信息為被劃分為高危等級或嚴重等級的病毒告警日志包含的告警信息。

3.如權利要求1所述的防病毒管理系統，其特征在于，所述告警信息包括以下字段中的至少一種：

網絡設備的名稱、網絡設備的IP地址、網絡設備的用戶賬號、病毒名稱、感染病毒值、威脅處理結果描述、病毒日志上傳防病毒數據庫服務器時間、病毒查殺時間、查殺病毒文件、查殺進程名稱和查殺狀態。

4.如權利要求3所述的防病毒管理系統，其特征在于，所述SOC還用于在病毒告警日志的感染病毒值大于病毒閾值或病毒告警日志被劃分為高危等級或嚴重等級時，生成設備斷網請求，并在接收到設備斷網指令時斷開目標網絡設備與其他網絡設備的通信連接；

或，所述防病毒管理系統還包括交換機接口；

所述SOC還用于在病毒告警日志的感染病毒值大于病毒閾值或病毒告警日志被劃分為高危等級或嚴重等級時，調用所述交換機接口，以關閉所述目標網絡設備的網絡端口；

所述目標網絡設備為發送的病毒告警日志被劃分為高危等級或感染病毒值大于病毒閾值的網絡設備。

5.一種防病毒管理方法，其特征在于，所述防病毒管理方法利用權利要求1所述的防病毒管理系統實現，所述防病毒管理方法包括以下步驟：

S1、所述防病毒數據庫服務器獲取所在區域內的網絡設備的病毒告警日志；

所述病毒告警日志包括告警信息；

S2、所述搜索引擎拉取各個區域的防病毒數據庫服務器中的所述病毒告警日志；

S3、所述SOC根據所述告警信息對所述病毒告警日志進行報警等級劃分；

其中，所述步驟S2還包括：所述搜索引擎為每個病毒告警日志設置標簽；

步驟S3用步驟S3’替代；

S3’、所述SOC根據所述標簽和所述告警信息對所述病毒告警日志進行報警等級劃分；

所述標簽包括防病毒數據庫服務器的位置信息。

6.如權利要求5所述的防病毒管理方法，其特征在于，所述報警等級包括高危等級和嚴重等級；

所述防病毒管理方法還包括：

S4、所述SOC根據目標告警信息生成報警信息，并通過郵件和/或短信的方式提示報警信息；

所述目標告警信息為被劃分為高危等級或嚴重等級的病毒告警日志包含的告警信息。

7.如權利要求5所述的防病毒管理方法，其特征在于，所述告警信息包括以下字段中的至少一種：

網絡設備的名稱、網絡設備的IP地址、網絡設備的用戶賬號、病毒名稱、感染病毒值、威脅處理結果描述、病毒日志上傳防病毒數據庫服務器時間、病毒查殺時間、查殺病毒文件、查殺進程名稱和查殺狀態。

8.如權利要求7所述的防病毒管理方法，其特征在于，所述防病毒管理方法還包括：

所述SOC在病毒告警日志的感染病毒值大于病毒閾值或病毒告警日志被劃分為高危等級或嚴重等級時，生成設備斷網請求，并在接收到設備斷網指令時斷開目標網絡設備與其他網絡設備的通信連接；

或，所述SOC在病毒告警日志的感染病毒值大于病毒閾值或病毒告警日志被劃分為高危等級或嚴重等級時，調用交換機接口，以關閉所述目標網絡設備的網絡端口；

所述目標網絡設備為發送的病毒告警日志被劃分為高危等級或感染病毒值大于病毒閾值的網絡設備。