[发明专利]未知文件处理方法与装置有效
| 申请号： | 201210401612.2 | 申请日： | 2012-10-19 |
| 公开（公告）号： | CN102945349A | 公开（公告）日： | 2013-02-27 |
| 发明（设计）人： | 邓振波;李宇;温铭;张家柱 | 申请（专利权）人： | 北京奇虎科技有限公司;奇智软件（北京）有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京润泽恒知识产权代理有限公司 11319 | 代理人： | 苏培华 |
| 地址： | 100088 北京市西城区新*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供了一种未知文件处理方法与装置，其中，所述装置设置于企业内网的控制服务器端并且包括：获取模块，用于从企业内网的终端获取待检测文件的文件特征；判断模块用于判断待检测文件的文件特征与服务器中的文件特征数据库中存储的正常可执行文件的文件特征和病毒文件的文件特征是否匹配；确定模块用于若均不匹配，则确定待检测文件为未知文件；收集模块，用于向终端返回待检测文件为未知文件的消息，并通知终端上传未知文件的文件信息；接收并收集终端上传的未知文件的文件信息。通过本申请提高了系统的安全性，以及未知文件检测和处理效率。 | ||
| 搜索关键词： | 未知 文件 处理 方法 装置 | ||
【主权项】：
一种未知文件处理方法，包括：企业内网控制服务器从终端获取待检测文件的文件特征，其中，所述待检测文件包括所述终端中新增加的文件和/或进行了修改的文件；所述控制服务器判断所述待检测文件的文件特征与所述控制服务器中的文件特征数据库中存储的正常可执行文件的文件特征和病毒文件的文件特征是否匹配；若所述待检测文件的文件特征与所述正常可执行文件的文件特征和所述病毒文件的文件特征均不匹配，则所述控制服务器确定所述待检测文件为未知文件；所述控制服务器向所述终端返回所述待检测文件为未知文件的消息，并通知所述终端上传所述未知文件的文件信息；所述控制服务器接收并收集所述终端上传的所述未知文件的文件信息；其中，所述终端中新增加的文件为所述终端通过所述企业内网确认的、所述企业内网的所有终端中当前均不存在的新文件；所述进行了修改的文件为所述终端通过所述企业内网确认的、所述企业内网的所有终端中当前均不存在的修改后的文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件（北京）有限公司，未经北京奇虎科技有限公司;奇智软件（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210401612.2/，转载请声明来源钻瓜专利网。
- 上一篇：一种防止文件内容/印章被伪造篡改的方法
- 下一篇：信息对象检测方法及系统
