[發(fā)明專利]一種文件數(shù)據(jù)流控制方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201911154063.1
• 申請(qǐng)日: 2019-11-22
• 公開(kāi)（公告）號(hào): CN110995679B
• 公開(kāi)（公告）日: 2022-03-01
• 發(fā)明（設(shè)計(jì)）人: 張瑞冬
• 申請(qǐng)（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/568
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 王茹

1.一種文件數(shù)據(jù)流控制方法，其特征在于，所述方法包括：

緩存當(dāng)前接收到的第一文件的數(shù)據(jù)流；

獲取所述第一文件中預(yù)定位置的第一文件片段，所述第一文件片段可在緩存完所述第一文件前全部獲取；

若所述第一文件片段與文件信譽(yù)庫(kù)中的第二文件片段匹配一致，所述第二文件片段屬于與所述第一文件對(duì)應(yīng)的第二文件，且所述第二文件片段包括一個(gè)以上文件片段，則確定所述第一文件與所述第二文件相同；

若所述第一文件片段與所述第二文件片段中至少一個(gè)文件片段匹配不一致，則確定所述第一文件與所述第二文件不同，緩存所述第一文件的數(shù)據(jù)流為完整第一文件；

根據(jù)對(duì)所述完整第一文件的檢測(cè)結(jié)果，標(biāo)記所述完整第一文件的流控標(biāo)簽；

從所述完整第一文件中劃分出多個(gè)文件片段并記錄片段位置，對(duì)于其中每一個(gè)文件片段，將所述文件片段、所述文件片段的片段位置和所述完整第一文件的流控標(biāo)簽三者對(duì)應(yīng)存儲(chǔ)在所述文件信譽(yù)庫(kù)中；

根據(jù)所述第二文件對(duì)應(yīng)的流控標(biāo)簽，對(duì)所述第一文件的數(shù)據(jù)流執(zhí)行通行控制。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取所述第一文件中預(yù)定位置的第一文件片段，包括：

獲取所述第一文件的第一頭部片段，所述第一頭部片段是開(kāi)始緩存所述第一文件的數(shù)據(jù)流時(shí)開(kāi)始截取的預(yù)設(shè)大小的文件片段；

將所述第一頭部片段與所述文件信譽(yù)庫(kù)中各個(gè)文件的第二頭部片段進(jìn)行匹配，并將與所述第一頭部片段匹配一致的第二頭部片段對(duì)應(yīng)的文件，確定為所述第二文件；

根據(jù)所述第二文件中包括的第二文件片段的片段位置，獲取所述第一文件中對(duì)應(yīng)所述片段位置的所述第一文件片段。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一文件片段與文件信譽(yù)庫(kù)中的第二文件片段匹配一致，包括：

將所述第一文件片段進(jìn)行散列運(yùn)算，得到第一文件片段散列值；

若所述第一文件片段散列值與所述文件信譽(yù)庫(kù)中的第二文件片段散列值匹配一致，則確定所述第一文件片段與所述第二文件片段匹配一致；所述第二文件片段散列值是所述第二文件片段進(jìn)行散列運(yùn)算得到的散列值。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述第二文件對(duì)應(yīng)的流控標(biāo)簽，對(duì)所述第一文件的數(shù)據(jù)流執(zhí)行通行控制，包括：

若所述第二文件對(duì)應(yīng)的流控標(biāo)簽是第一標(biāo)簽，對(duì)所述第一文件的數(shù)據(jù)流進(jìn)行放行；所述第一標(biāo)簽用于表示所述第二文件是非惡意文件；

若所述第二文件對(duì)應(yīng)的流控標(biāo)簽是第二標(biāo)簽，對(duì)所述第一文件的數(shù)據(jù)流進(jìn)行阻斷；所述第二標(biāo)簽用于表示所述第二文件是惡意文件。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一文件片段與所述第二文件片段中至少一個(gè)文件片段匹配不一致，則確定所述第一文件與所述第二文件不同，包括：

若所述第一頭部片段與所述文件信譽(yù)庫(kù)中各個(gè)文件的第二頭部片段均匹配不一致，則確定所述第一文件與所述第二文件不同。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述從所述完整第一文件中劃分出多個(gè)文件片段并記錄片段位置，包括：

從所述完整第一文件中劃分出頭部片段，所述頭部片段是開(kāi)始緩存所述第一文件的數(shù)據(jù)流時(shí)開(kāi)始截取的預(yù)設(shè)大小的文件片段；

記錄所述頭部片段的位置。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)于其中每一個(gè)文件片段，將所述文件片段、所述文件片段的片段位置和所述完整第一文件的流控標(biāo)簽三者對(duì)應(yīng)存儲(chǔ)在所述文件信譽(yù)庫(kù)中，包括：

對(duì)于其中每一文件片段，將所述文件片段進(jìn)行散列運(yùn)算，得到所述文件片段的散列值；

記錄所述文件片段的偏移量，所述偏移量是所述文件片段相對(duì)于所述完整第一文件的位置；

將所述文件片段的散列值、所述文件片段的偏移量和所述完整第一文件的流控標(biāo)簽三者對(duì)應(yīng)存儲(chǔ)在所述文件信譽(yù)庫(kù)中。