[發明專利]一種基于云平臺的病毒監測預警裝置及使用方法

在審

• 申請號: 201811489359.4
• 申請日: 2018-12-06
• 公開（公告）號: CN109753795A
• 公開（公告）日: 2019-05-14
• 發明（設計）人: 陳俊孚;王煜林;王金恒
• 申請（專利權）人: 廣東技術師范學院天河學院
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 高星

1.一種基于云平臺的病毒監測預警裝置，其特征在于：包括

獨立硬盤模塊(1)，用于獲取并向虛擬隔離操作模塊(2)發送文件信息；所述文件信息包括文件本體信息和/或非文件本體信息；

虛擬隔離操作模塊(2)，用于隔離和讀取所述文件信息，并將讀取到的所述文件信息與病毒數據庫內的既有病毒信息進行對比并向病毒查殺模塊(3)發送對比結果；

病毒查殺模塊(3)，用于根據獲得的所述對比結果判定所述文件信息是否包含病毒信息；若是，則執行初步殺毒動作并將執行初步殺毒動作后的所述文件信息發送至數據回收模塊(5)；若否，則將所述文件信息發送至存儲硬盤模塊(4)；

存儲硬盤模塊(4)，用于存儲所述病毒查殺模塊(3)發送的不包含所述病毒信息的所述文件信息；

數據回收模塊(5)，用于存儲所述病毒查殺模塊(3)發送的經初步殺毒后的所述文件信息。

2.根據權利要求1所述的裝置，其特征在于：所述裝置還包括分別與所述獨立硬盤模塊(1)連接的網絡接收模塊(6)和移動硬盤(7)，所述獨立硬盤模塊(1)能從所述網絡接收模塊(6)和/或所述移動硬盤(7)中獲取所述文件信息，并將所述文件信息發送至所述虛擬隔離操作模塊(2)中。

3.根據權利要求1所述的裝置，其特征在于：所述虛擬隔離操作模塊(2)包括文件掃描模塊(21)和對比模塊(22)，所述文件掃描模塊(21)用于讀取所述文件本體信息和/或所述非文件本體信息；

所述對比模塊(22)將所述文件信息與所述病毒數據庫內的既有病毒信息一一對比，并將對比結果發送至所述病毒查殺模塊(3)；所述對比結果包括所述文件本體信息以及安全等級標記；所述安全等級標記包括按照同批次所有單位文件中，各個單位文件中所含病毒數量的遞增順序劃分的若干個等級病毒信息標記，其中一級病毒信息標記為無病毒信息標記。

4.根據權利要求3所述的裝置，其特征在于：所述病毒查殺模塊(3)根據接收到的所述安全等級標記，將所述文件信息發送至所述存儲硬盤模塊(4)或所述數據回收模塊(5)；

其中，若所述安全等級標記為一級病毒信息標記，所述病毒查殺模塊(3)將所述文件信息發送至所述存儲硬盤模塊(4)；

若所述安全等級標記為二級或二級以上的病毒信息標記，所述病毒查殺模塊(3)執行初步殺毒動作并將執行初步殺毒動作后的所述文件信息發送至所述數據回收模塊(5)。

5.根據權利要求4所述的裝置，其特征在于：所述裝置還包括與所述數據回收模塊(5)連接的指令確認模塊(8)、與所述指令確認模塊(8)連接的刪除執行模塊(10)；

當所述安全等級標記為三級或三級以上的病毒信息標記時，觸發所述指令確認模塊(8)發出是否永久刪除請求并獲取是否刪除答復指令；若是，所述刪除執行模塊(10)執行永久刪除所述文件信息的動作；若否，將所述文件信息發送至所述虛擬隔離操作模塊(2)。

6.根據權利要求1所述的裝置，其特征在于：所述裝置還包括與所述病毒查殺模塊(3)連接的報警模塊(9)，當所述病毒查殺模塊(3)判定所述文件信息包含所述病毒信息時，觸發所述報警模塊(9)啟動。

7.一種如上權利要求1-6任一項所述的裝置的使用方法，其特征在于：包括以下步驟：

S1:所述獨立硬盤模塊(1)獲取并向所述虛擬隔離操作模塊(2)發送所述文件信息，所述文件信息包括文件本體信息和/或非文件本體信息；

S2：所述虛擬隔離操作模塊(2)將獲取的所述文件信息進行隔離和讀取，然后將讀取到的所述文件信息與病毒數據庫內的既有病毒信息進行對比并向所述病毒查殺模塊(3)發送對比結果并將所述對比結果發送至所述病毒查殺模塊(3)中；

S3:所述病毒查殺模塊(3)根據獲得的所述對比結果判定所述文件信息是否包含所述病毒信息；若否，則執行S4步驟；若是，則執行S5步驟；

S4:所述病毒查殺模塊(3)將所述文件信息發送至所述存儲硬盤模塊(4)；

S5:所述病毒查殺模塊(3)執行初步殺毒動作并將執行初步殺毒動作后的所述文件信息發送至所述數據回收模塊(5)。