[發(fā)明專利]網(wǎng)絡(luò)下載安全處理方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201911131276.2
• 申請(qǐng)日: 2019-11-19
• 公開(kāi)（公告）號(hào): CN110851822B
• 公開(kāi)（公告）日: 2023-06-06
• 發(fā)明（設(shè)計(jì)）人: 周云霞;鄒丹丹;栗磊;高新成;王燕;盧清
• 申請(qǐng)（專利權(quán)）人: 東北石油大學(xué)
• 主分類號(hào): G06F21/51
• 分類號(hào): G06F21/51;G06F21/55
• 代理公司: 大慶禹奧專利事務(wù)所 23208
• 代理人: 朱士文;楊曉梅

1.一種網(wǎng)絡(luò)下載安全處理方法，其特征在于，包括：

獲取在終端上啟動(dòng)了下載任務(wù)；

獲取所述下載任務(wù)的信息，其中，所述信息包括：下載地址和下載的文件在所述終端本地的存放地址；

監(jiān)控所述終端本地安裝的防御軟件的風(fēng)險(xiǎn)提示信息；

判斷所述風(fēng)險(xiǎn)提示信息所提示的風(fēng)險(xiǎn)文件是否位于所述下載的文件在終端本地的存放地址；

在判斷結(jié)果為是的情況下，將所述下載地址標(biāo)識(shí)為風(fēng)險(xiǎn)下載地址并將標(biāo)識(shí)后的風(fēng)險(xiǎn)地址上傳到服務(wù)器；其中，服務(wù)器上收集眾多終端上報(bào)的風(fēng)險(xiǎn)地址，如果某個(gè)風(fēng)險(xiǎn)地址僅僅被一個(gè)終端上報(bào)，服務(wù)器暫時(shí)不將該地址標(biāo)識(shí)為風(fēng)險(xiǎn)地址，如果該風(fēng)險(xiǎn)地址被預(yù)定數(shù)量的終端上報(bào)，則服務(wù)器將該地址標(biāo)識(shí)為風(fēng)險(xiǎn)地址；服務(wù)器標(biāo)識(shí)風(fēng)險(xiǎn)地址來(lái)源的一級(jí)域名并記錄該一級(jí)域名；服務(wù)器統(tǒng)計(jì)多個(gè)終端上報(bào)的存在風(fēng)險(xiǎn)的下載地址的一級(jí)域名，如果某個(gè)一級(jí)域名的超過(guò)預(yù)定數(shù)量的不同的下載地址均被上報(bào)為風(fēng)險(xiǎn)地址，則服務(wù)器直接將該域名標(biāo)識(shí)為風(fēng)險(xiǎn)域名。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)下載安全處理方法，其特征在于，所述方法還包括：

獲取在所述終端上啟動(dòng)了第二下載任務(wù)；

將所述第二下載任務(wù)的下載地址發(fā)送給所述服務(wù)器；

接收所述服務(wù)器返回的所述第二下載任務(wù)的下載地址是否為風(fēng)險(xiǎn)地址的提示信息；

在所述第二下載任務(wù)的下載地址為風(fēng)險(xiǎn)地址的情況下，停止所述第二下載任務(wù)并向用戶提示風(fēng)險(xiǎn)。

3.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)下載安全處理方法，其特征在于，獲取在終端上啟動(dòng)了下載任務(wù)包括：

配置待監(jiān)控的下載軟件；

在配置完成之后，掃描所述待監(jiān)控的下載軟件的網(wǎng)絡(luò)流量；

在所述網(wǎng)絡(luò)流量為預(yù)定端口的網(wǎng)絡(luò)流量并且所述網(wǎng)絡(luò)流量的速率大于閾值的情況下，確定在所述終端上啟動(dòng)了下載任務(wù)。

4.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的網(wǎng)絡(luò)下載安全處理方法，其特征在于，獲取下載的文件在所述終端本地的存放地址包括：

接收用戶配置的待監(jiān)控的下載軟件對(duì)應(yīng)的保存地址；

在獲取啟動(dòng)所述下載任務(wù)之后，對(duì)所述配置的保存地址進(jìn)行掃描；

將所述保存地址內(nèi)在距離啟動(dòng)所述下載任務(wù)之后預(yù)定時(shí)長(zhǎng)內(nèi)新創(chuàng)建的文件目錄作為所述下載的文件在所述終端本地的存放地址。

5.一種網(wǎng)絡(luò)下載安全處理裝置，其特征在于，包括：

第一獲取模塊，用于獲取在終端上啟動(dòng)了下載任務(wù)；

第二獲取模塊，用于獲取所述下載任務(wù)的信息，其中，所述信息包括：下載地址和下載的文件在所述終端本地的存放地址；

監(jiān)控模塊，用于監(jiān)控所述終端本地安裝的防御軟件的風(fēng)險(xiǎn)提示信息；

判斷模塊，用于判斷所述風(fēng)險(xiǎn)提示信息所提示的風(fēng)險(xiǎn)文件是否位于所述下載的文件在終端本地的存放地址；

上傳模塊，用于在判斷結(jié)果為是的情況下，將所述下載地址標(biāo)識(shí)為風(fēng)險(xiǎn)下載地址并將標(biāo)識(shí)后的風(fēng)險(xiǎn)地址上傳到服務(wù)器；其中，服務(wù)器上收集眾多終端上報(bào)的風(fēng)險(xiǎn)地址，如果某個(gè)風(fēng)險(xiǎn)地址僅僅被一個(gè)終端上報(bào)，服務(wù)器暫時(shí)不將該地址標(biāo)識(shí)為風(fēng)險(xiǎn)地址，如果該風(fēng)險(xiǎn)地址被預(yù)定數(shù)量的終端上報(bào)，則服務(wù)器將該地址標(biāo)識(shí)為風(fēng)險(xiǎn)地址；服務(wù)器標(biāo)識(shí)風(fēng)險(xiǎn)地址來(lái)源的一級(jí)域名并記錄該一級(jí)域名；服務(wù)器統(tǒng)計(jì)多個(gè)終端上報(bào)的存在風(fēng)險(xiǎn)的下載地址的一級(jí)域名，如果某個(gè)一級(jí)域名的超過(guò)預(yù)定數(shù)量的不同的下載地址均被上報(bào)為風(fēng)險(xiǎn)地址，則服務(wù)器直接將該域名標(biāo)識(shí)為風(fēng)險(xiǎn)域名。

6.根據(jù)權(quán)利要求5所述的網(wǎng)絡(luò)下載安全處理裝置，其特征在于，還包括：

第三獲取模塊，用于獲取在所述終端上啟動(dòng)了第二下載任務(wù)；

發(fā)送模塊，用于將所述第二下載任務(wù)的下載地址發(fā)送給所述服務(wù)器；

接收模塊，接收所述服務(wù)器返回的所述第二下載任務(wù)的下載地址是否為風(fēng)險(xiǎn)地址的提示信息；

停止模塊，在所述第二下載任務(wù)的下載地址為風(fēng)險(xiǎn)地址的情況下，停止所述第二下載任務(wù)并向用戶提示風(fēng)險(xiǎn)。