[发明专利]一种云安全下载方法

说明书

技术领域

本发明涉及计算机安全领域，特别是一种安全下载方法。

技术背景

目前杀毒软件对于病毒的判定，无非分为两种模式，即传统的“特征库”扫描及基于行为判断的主动防御。而包括启发式查毒、虚拟机查杀等其他技术，大多可以看作是这两组模式的细化或分支。在这其中“特征库扫描”误报最少，但它的一个很致命的问题就是滞后性严重。尤其在目前木马变种呈指数化增多的情况下，漏杀、漏检的情况十分严重。而作为一项行为判断模式，主动防御主要是通过文件行为判定木马，因此这种模式最大的优点就是可以抛弃特征库而实现更智能的木马检测，然而由于行为判断本身就可能产生误判，因此误杀现象时有发生。

正是基于上述两种模式的考虑，一些具有前瞻性的公司便开始构思一种全新模式，即将为数众多的客户端电脑当成一个病毒采集器，由他们将日常遭遇到的可疑文件上传至服务器端，这样服务器便能通过对上传样本进行分析，实现新病毒的快速响应，而这便是“云安全”。

而下载文件的安全性已经被越来越多的人所重视，而多数产品的策略为第一阶段下载文件后自动进行杀毒；如果用户电脑安装有杀毒软件，下载文件后，会自动调用杀毒软件对该文件进行病毒扫描。第二阶段，将会应用杀毒软件的相关查杀技术对用户下载环境进行快速扫描。如果发现病毒或可疑程序，会自动查杀或直接上传至“云安全”系统，进行自动分析处理，以保证用户下载环境的安全。

由此可见，目前的方案仅仅能够将下载下来的文件进行扫描处理，而对于那些需要耗费大量网络资源下载的病毒或者木马文件则需要下载命令执行完毕后才有可能发现并删除。而对于正在下载的内容来说却是无能为力。

发明内容

有鉴于此，为解决上述问题，本发明提供了一种云安全下载方法。

为了达到上述目的，本发明提供一种云安全下载方法，其中下载终端通过互联网与云端服务器进行信息交互，其包括以下步骤：下载终端获得用户下载文件的URL地址；将下载文件的URL地址与云安全服务器危险列表比对；下载终端将比对结果提示用户。

优选地，所述方法进一步包括：如果比对结果显示下载文件存在安全隐患且用户已经开始下载文件时，下载终端发出指令，终止下载过程。

优选地，所述将下载文件的URL地址与云安全服务器危险列表比对步骤进一步包括：下载终端将下载文件的URL地址通过互联网上传至云安全服务器，并由云安全服务器将所述URL地址与危险列表比对。

优选地，所述将下载文件的URL地址与云安全服务器危险列表比对步骤进一步包括：下载终端通过互联网从云安全服务器处获取最新的危险列表，将所述URL地址在本地与危险列表比对。

优选地，所述云安全服务器危险列表的获得方法包括：用户通过下载终端下载文件，并记录该下载文件的URL地址；查杀所述下载文件；当所述下载文件被查出有安全隐患，下载终端将所述下载文件的URL地址上传到云安全服务器。

优选地，所述查杀所述下载文件的步骤进一步包括：下载终端利用本地病毒库对下载文件查杀或下载终端将可疑文件上传至云安全服务器查杀。

优选地，所述安全隐患包括病毒、木马、恶意脚本、恶意插件、恶评软件或流氓软件。

优选地，所述比对结果通过对话框或文字图片提示用户。

本发明提供的实施例通过将下载文件的URL地址与云安全服务器进行比对，可以在下载前告知用户下载的文件是否安全。如果用户已经开始下载文件，本发明还可以及时终止下载过程，并对用户进行提示。

附图说明

图1是本发明一种云安全下载方法一个具体实施例的流程图。

具体实施方式

由于各个公司对于“云”的理解不尽相同，使得我们最终见到的“云安全”还是有着很大区别的。其中以国外杀毒软件为代表，主要是通过互联网中的服务器群，对用户电脑中的进程进行标记，凡是被标记为可信文件的将不再参与日常扫描，从而大大提高了日常扫描的运行速度。而这样的设计，与我们熟悉的“白名单”异曲同工。

在与之相比国内杀毒软件中，每个用户客户端都将成为“云安全”中的一员，它们通过对网络中软件的异常行为进行监测，并自动发送到服务器端进行分析，稍加处理后再将病毒或木马的处理方案分发至每一个客户端，这样任何一台装有杀毒软件电脑便能在很短时间内对新病毒实现查杀。

但是很多情况下用户未必会装有带云功能杀毒软件，那么当用户在下载文件的时候如何保护计算机便是本发明所要解决的问题。