[發明專利]一種windows或linux主機文件的快速巡檢方法及裝置

有效

• 申請號: 201911152666.8
• 申請日: 2019-11-22
• 公開（公告）號: CN111026702B
• 公開（公告）日: 2023-05-16
• 發明（設計）人: 王超;楊彬彬
• 申請（專利權）人: 安徽三實信息技術服務有限公司
• 主分類號: G06F16/11
• 分類號: G06F16/11;G06F16/13;G06F21/56;G06F21/60;G06F21/64
• 代理公司: 合肥律眾知識產權代理有限公司 34147
• 代理人: 黃景燕

本發明公開了一種windows或linux主機文件的快速巡檢方法及裝置，屬于文件安全管理技術領域，快速巡檢方法包括配置快速巡檢參數，其中所述快速巡檢參數包括掃描頻率、巡檢范圍和巡檢文件類型篩選；根據上述參數配置，全盤掃描主機磁盤上的所有文件，獲取文件的創建時間、修改時間，并將符合設定條件的文件加入檢查隊列；對所述檢查隊列中的文件執行安全檢查；輸出所述安全檢查的結果，使用上述快速巡檢方法的裝置包括快速巡檢配置模塊、全盤文件掃描模塊和數據存儲模塊。通過配置巡檢的頻率和范圍以及篩選文件類型選出待檢查的文件，再通過對檢查隊列的文件進行掃描，無需全盤掃描，提高了巡檢的效率。

技術領域

本發明涉及文件安全管理技術領域，特別涉及一種windows或linux主機文件的快速巡檢方法及裝置。

背景技術

文件管理是操作系統的五大職能之一，主要涉及文件的邏輯組織和物理組織，目錄的結構和管理。所謂文件管理，就是操作系統中實現文件統一管理的一組軟件、被管理的文件以及為實施文件管理所需要的一些數據結構的總稱(是操作系統中負責存取和管理文件信息的機構)從系統角度來看，文件系統是對文件存儲器的存儲空間進行組織，分配和回收，負責文件的存儲，檢索，共享和保護。在現代計算機系統中，用戶的程序和數據，操作系統自身的程序和數據，甚至各種輸出輸入設備，都是以文件形式出現的。

文件的安全掃描是維護主機系統正常運作所必須的操作，可以防止病毒或者惡意軟件通過文件方式入侵主機系統，對系統進行破壞，但是傳統的文件安全掃描方法一般采用病毒掃描程序或者規則對主機的全磁盤進行掃描，這樣原本存在磁盤中的文件也需要被掃描，導致掃描效率低下，也增加了處理器的工作壓力，并且掃描大多為主動方式，操作不方便，容易出現遺忘掃描的情況，不能及時的發現病毒文件，安全性較差。

發明內容

本發明的目的就在于為了解決上述傳統的文件巡檢方法采用病毒掃描程序全盤掃描磁盤中的文件工作效率低下給處理造成負荷，人為主動操作系統進行文件掃描使用起來不方便，安全性較差的問題提出一種windows或linux主機文件的快速巡檢方法及裝置，具有配置自動掃描頻率和范圍篩選待檢查的文件隊列，通過對文件隊列進行病毒掃描，提高病毒掃描效率，且操作方便更加安全的優點。

本發明通過以下技術方案來實現上述目的，一種windows或linux主機文件的快速巡檢方法，包括：

配置快速巡檢參數，其中所述快速巡檢參數包括掃描頻率、巡檢范圍和巡檢文件類型篩選；

根據上述參數配置，全盤掃描主機磁盤上的所有文件，獲取文件的創建時間、修改時間，并將符合設定條件的文件加入檢查隊列；

對所述檢查隊列中的文件執行安全檢查；

輸出所述安全檢查的結果；

所述掃描頻率為一天一次，巡檢范圍為24小時之內新增或變更的文件，巡檢文件類型篩選出的符合條件的文件為可執行文件、腳本語言文件和其它文件；

所述可執行文件在windows系統環境下的安全檢查例程包括：

獲取文件詳細信息，輸出信息結果；

獲取數字簽名信息，如果存在數字簽名信息，驗證數字簽名有否有效，輸出信息結果；

匹配安裝程序信息，輸出信息結果；

所述可執行文件在windows或linux系統環境下的通用安全檢查例程包括：

計算文件的hash值，通過hash值匹配白名單、黑名單數據庫，并輸出hash值匹配結果；

引入惡意文件掃描引擎/規則，對文件內容進行掃描，并輸出掃描結果；

所述腳本語言文件和其它文件在在windows或linux系統環境下的通用安全檢查例程包括：