[发明专利]一种基于杀毒集群的文件安全传输方法及系统

说明书

技术领域

本发明属于文件传输技术领域，具体涉及一种基于杀毒集群的文件安全传输方法及系统。

背景技术

目前，单机系统或网络系统之间通常采用网络协议TCP/IP进行文件传输，包括HTTP协议的文件上传和下载，FTP协议的文件传输，E-MAIL等。TCP/IP是一个两层的程序。高层为传输控制协议，它负责聚集信息或把文件拆分成更小的包。这些包通过网络传送到接收端的TCP层，接收端的TCP层把包还原为原始文件。低层是网际协议，它处理每个包的地址部分，使这些包正确的到达目的地。网络上的网关计算机根据信息的地址来进行路由选择。即使来自同一文件的分包路由也有可能不同，但最后会在目的地汇合。TCP/IP使用客户端/服务器(C/S)模式进行通信。TCP/IP通信是点对点的，意思是通信是在网络中的一台主机与另一台主机之间进行。由于目前的网络系统之间的文件传输方法都是基于TCP/IP协议，因此容易受到网络病毒的攻击，文件传输存在不安全的因素。

此外，杀毒软件在系统中为了防御病毒，需要获得足够的管理权从而限制其他程序，如果一台计算机安装了两个以上的杀毒软件的话，它们之间会在文件监控、脚本监控、内存监控等同时运作，而在同一时间系统只能允许一个程序占用，所以多个杀毒软件之间会发生冲突，所以，一台计算机一般只安装一种杀毒软件。但是，每种杀毒软件的杀毒能力是有限的，而且又存在着各自的特点，不能对所有的病毒进行查杀。如果文件在传输过程中能够采用不同的杀毒软件分别进行查杀，无疑能提高文件传输的安全性。

发明内容

针对现有技术中存在的缺陷，本发明的目的是提供一种基于杀毒集群的文件安全传输方法及系统，该方法及系统能提高文件传输的安全性。

为了实现上述目的，本发明采用的技术方案如下：

一种基于杀毒集群的文件安全传输方法，在文件发送方和文件接收方之间设置杀毒集群网络；文件发送方先将文件通过非IP数据隧道传输给杀毒集群网络，杀毒集群网络采用不同的杀毒软件分别对文件进行杀毒后，再通过非IP数据隧道将文件传输给文件接收方。

如上所述的文件安全传输方法，其中，非IP数据隧道为USB数据隧道或者为ASI数据隧道。

如上所述的一种基于杀毒集群的文件安全传输方法，其中，文件在文件发送方与杀毒集群网络之间传输的过程包括以下步骤：

(1)文件发送方向杀毒集群网络的服务器发送准备文件传输命令；

(2)杀毒集群网络的服务器确定文件是否允许传输，并将结果返回给文件发送方；

(3)如果不允许传输，则文件发送方结束该文件传输，执行下一个文件传输；如果允许传输，则文件发送方发送开始传输命令，并立即传输文件；

(4)杀毒集群网络的服务器接收文件，直到文件接收完毕。

如上所述的一种基于杀毒集群的文件安全传输方法，其中，文件在杀毒集群网络与文件接收方之间传输的过程包括以下步骤：

①杀毒集群网络的服务器向文件接收方发送准备文件传输命令；

②文件接收方确定文件是否允许传输，并将结果返回给杀毒集群网络的服务器；

③如果不允许传输，则杀毒集群网络的服务器结束该文件传输，执行下一个文件传输；如果允许传输，则杀毒集群网络的服务器发送开始传输命令，并立即传输文件；

④文件接收方接收文件，直到文件接收完毕。

一种基于杀毒集群的文件安全传输系统，包括计算机A、计算机B以及设置在计算机A和计算机B之间的杀毒集群网络，所述杀毒集群网络包括服务器和与服务器连接的若干客户机；所述服务器和客户机上均包含有文件杀毒模块，每台服务器或客户机上文件杀毒模块采用的杀毒方式不同；所述计算机A、计算机B和杀毒集群网络服务器上均设有文件传输模块，计算机A和计算机B分别通过非IP数据隧道与杀毒集群网络服务器连接。

一种基于杀毒集群的文件安全传输系统，包括计算机网络A、计算机网络B以及设置在计算机网络A和B之间的杀毒集群网络，所述计算机网络A和B以及杀毒集群网络均包括服务器和与服务器连接的若干客户机；所述杀毒集群网络服务器和客户机上均包含有文件杀毒模块，每台服务器或客户机上的文件杀毒模块采用的杀毒方式不同；所述计算机网络A、B以及杀毒集群网络的服务器上均设有文件传输模块，计算机网络A和B的服务器分别通过非IP数据隧道与杀毒集群网络服务器连接。

本发明所述的方法及系统，在计算机之间或计算机网络之间的文件传输过程中，由于不是通过TCP/IP协议而是通过非IP数据隧道，并且在文件传输的过程中采用不同的杀毒软件对文件进行杀毒，因此提高了文件传输的安全性。

附图说明