[发明专利]一种终端安全策略的实现方法及系统

说明书

技术领域

本发明属于计算机安全技术领域，尤其涉及一种终端安全策略的实现方法及系统。

背景技术

传统的企业网络环境中，企业终端电脑上堆积着各类不同的安全桌面产品，如反病毒软件等，这些软件产品通常来自不同厂商，无法统一管理，并且占用大量的系统资源，从而影响企业的工作效率。为解决上述问题，企业版安全产品应运而生。然而，目前企业版安全产品带来的系统资源利用问题亟需解决。

发明内容

本发明提供一种终端安全策略的实现方法及系统，以解决上述问题。

本发明提供一种终端安全策略的实现方法。上述方法包括以下步骤：安全策略服务器接收各个终端上报的检测数据信息，并根据检测数据信息，建立安全问题统计表，并将安全问题统计表同步至时间片分配服务器；时间片分配服务器从安全策略服务器获取第一当前系统时间片总量；时间片分配服务器根据安全问题统计表、第一当前系统时间片总量及第一策略，确定各个终端的第一分配时间片及系统剩余的时间片，并判断系统剩余的时间片是否小于或等于预设值；若系统剩余的时间片大于预设值，时间片分配服务器以系统剩余的时间片作为第二当前系统时间片总量，根据第一策略重新计算各个终端的第二分配时间片，若此时系统剩余的时间片小于或等于预设值，则根据第一分配时间片及第二分配时间片得到各个终端的目标分配时间片；时间片分配服务器将各个终端的目标分配时间片发送至安全策略服务器，安全策略服务器根据各个终端的目标分配时间片处理各个终端的安全问题。

本发明还提供一种终端安全策略的实现系统，包括终端、安全策略服务器及时间片分配服务器。终端连接安全策略服务器，时间片分配服务器连接安全策略服务器。其中，安全策略服务器接收各个终端上报的检测数据信息，并根据检测数据信息，建立安全问题统计表，并将安全问题统计表同步至时间片分配服务器。时间片分配服务器从安全策略服务器获取第一当前系统时间片总量。时间片分配服务器根据安全问题统计表、第一当前系统时间片总量及第一策略，确定各个终端的第一分配时间片及系统剩余的时间片，并判断系统剩余的时间片是否小于或等于预设值。若系统剩余的时间片大于预设值，时间片分配服务器以系统剩余的时间片作为第二当前系统时间片总量，根据第一策略重新计算各个终端的第二分配时间片，若此时系统剩余的时间片小于或等于预设值，则根据第一分配时间片及第二分配时间片得到各个终端的目标分配时间片。时间片分配服务器将各个终端的目标分配时间片发送至安全策略服务器，安全策略服务器根据各个终端的目标分配时间片处理各个终端的安全问题。

相较于先前技术，根据本发明提供的终端安全策略的实现方法及系统，时间片分配服务器根据安全问题统计表、第一当前系统时间片总量及第一策略，确定各个终端的第一分配时间片及系统剩余的时间片，并判断系统剩余的时间片是否小于或等于预设值。此外，若系统剩余的时间片大于预设值，时间片分配服务器以系统剩余的时间片作为第二当前系统时间片总量，根据第一策略重新计算各个终端的第二分配时间片，若此时系统剩余的时间片小于或等于预设值，则根据第一分配时间片及第二分配时间片得到各个终端的目标分配时间片。如此，通过时间片分配服务器计算处理各个终端安全问题的时间分配，实现安全策略服务器的资源分配，从而充分利用资源，提高处理效率，降低系统负担。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1所示为根据本发明的较佳实施例提供的终端安全策略的实现方法的流程图；

图2所示为根据本发明的较佳实施例提供的终端安全策略的实现系统的示意图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

图1所示为根据本发明的较佳实施例提供的终端安全策略的实现方法的流程图。如图1所示，本发明的较佳实施例提供的终端安全策略的实现方法包括步骤101～105。

于步骤101，安全策略服务器接收各个终端上报的检测数据信息，并根据所述检测数据信息，建立安全问题统计表，并将所述安全问题统计表同步至时间片分配服务器。