[发明专利]针对企业的文件检测方法和系统

权利要求书

1.一种针对企业的文件检测方法，包括：

企业内网控制服务器同时接收各本地终端通过企业内网发送的文件信息，其中，所述文件信息中包含所述本地终端中待测文件的特征值，将特征值不存在于本地终端的病毒库中的文件作为待测文件；

当企业内网控制服务器的病毒库中无法检测到所述待测文件的特征值时，通过企业外网发送所述文件信息至外网控制服务器；

企业内网控制服务器接收外网控制服务器针对待测文件的查杀结果；

企业内网控制服务器反馈所述查杀结果给本地终端；

其中，通过企业外网发送所述文件信息至外网控制服务器包括：

企业内网控制服务器通过企业外网发送非独占的查询请求至外网控制服务器，其中，所述查询请求中包含文件信息，所述非独占表示企业内网控制服务器同步查询各本地终端的待测文件。

2.如权利要求1所述的方法，企业内网控制服务器接收本地终端通过企业内网发送的文件信息之后，还包括：

检测企业内网控制服务器的病毒库中是否存在所述待测文件的特征值；

若企业内网控制服务器的病毒库中存在所述待测文件的特征值，则生成查杀结果，并反馈所述查杀结果给本地终端。

3.如权利要求1所述的方法，所述企业内网控制服务器同时接收各本地终端通过企业内网发送的文件信息，包括：

企业内网控制服务器同时接收各本地终端通过企业内网发送的非独占的查询请求，其中，所述查询请求中包含文件信息，所述非独占表示本地终端对企业内网控制服务器进行共享查询。

4.如权利要求1所述的方法，反馈所述查杀结果给本地终端，包括：

企业内网控制服务器在所述非独占的查询请求的查询响应中，将所述查杀结果反馈给本地终端。

5.如权利要求1或2任一所述的方法，病毒库中包含白名单和黑名单，所述白名单适于保存不存在安全问题的特征值，所述黑名单适于保存存在安全问题的特征值。

6.如权利要求1或2任一所述的方法，所述特征值是通过计算文件的哈希值获取的，一个特征值唯一对应一个文件，所述文件包括待测文件。

7.如权利要求5所述的方法，所述特征值是通过计算文件的哈希值获取的，一个特征值唯一对应一个文件，所述文件包括待测文件。

8.如权利要求1、2或4任一所述的方法，所述查杀结果包括以下任一项：待测文件存在安全问题、待测文件不存在安全问题和无法确定待测文件是否存在安全问题。

9.根据权利要求5所述的方法，将针对待测文件的查杀结果更新到病毒库的白名单或黑名单中，所述病毒库属于以下任一项：本地终端和企业内网控制服务器。

10.一种针对企业的文件检测系统，包括：本地终端、企业内网控制服务器和外网控制服务器，所述企业内网控制服务器，包括：

第一接收模块，适于同时接收各本地终端通过企业内网发送的文件信息，其中，所述文件信息中包含待测文件的特征值，将特征值不存在于本地终端的病毒库中的文件作为待测文件；

发送模块，适于当企业内网控制服务器的病毒库中无法检测到所述待测文件的特征值时，通过企业外网发送所述文件信息至外网控制服务器；

第二接收模块，适于接收网络服务端的查杀结果；

反馈模块，适于反馈所述查杀结果给本地终端；

其中，所述发送模块具体适于企业内网控制服务器通过企业外网发送非独占的查询请求至外网控制服务器，其中，所述查询请求中包含文件信息，所述非独占表示企业内网控制服务器同步查询各本地终端的待测文件。

11.如权利要求10所述的系统，还包括：

检测模块，用于检测企业内网控制服务器的病毒库中是否存在所述待测文件的特征值；若企业内网控制服务器的病毒库中存在所述待测文件的特征值，则生成查杀结果，并反馈所述查杀结果给本地终端。

12.如权利要求10所述的系统，所述第一接收模块，具体适于同时接收各本地终端通过企业内网发送的非独占的查询请求，其中，所述查询请求中包含文件信息，所述非独占表示本地终端对企业内网控制服务器进行共享查询。

13.如权利要求10所述的系统，所述反馈模块，具体适于企业内网控制服务器在所述非独占的查询请求的查询响应中，将所述查杀结果反馈给本地终端。