[发明专利]一种云网络设备的健康度监控方法

说明书

技术领域

本发明涉及网络技术领域，具体地涉及一种云网络设备的健康度监控方法。

背景技术

在云网络和网络应用市场蓬勃发展的带动下，近年来网络安全市场迎来了高速发展期，一方面随着网络的延伸，网络规模迅速扩大，安全问题变得日益复杂，建设可管、可控、可信的网络也是进一步推进网络应用发展的前提；另一方面随着网络所承载的业务日益复杂，保证应用层安全是网络安全发展的新的方向。

对于云网络上的设备，当前使用的方式是每个设备自行维护，对于设备来说，会装杀毒软件，如果没有装杀毒软件，设备的系统会自动提示设备不安全，使用者可根据情况自行判断是否需要安全杀毒软件。

但是，这种方法仅仅是利用了设备单体用户判断和感知设备的网络健康度情况，无法提取应用软件的使用情况，因此无法判断某一网络区域内所有的设备的整体健康度状况，并且不能对设备的健康度度进行分析和执行相应的解决行为动作。

发明内容

鉴于上述的技术问题，本发明的目的是提供一种采取主动方式统一监控云网络设备的健康度并作出解决行为动作的云网络设备健康度监控方法。

为达到上述目的，本发明的技术方案是：一种云网络设备的健康度监控方法，该方法包括：

对客户端进行状态扫描；

将扫描得到的状态信息发送给服务器；

服务器基于状态信息进行健康度度分析并进行处理。

其中，所述客户端的状态信息包括下述中的一种或多种：操作系统版本号及其存在的安全漏洞，系统中存在的病毒软件和/或木马软件，当前安装的应用软件及其版本号，软件的卸载信息，应用软件中存在的系统漏洞信息，当前安装的杀毒软件及其版本号。

其中，客户端在下述时机扫描状态信息并发送给服务器：客户端开启时，客户端首次接入网络时，以及客户端安装新软件或卸载旧软件时。

其中，在所述对客户端进行状态扫描的步骤之前还包括对服务器进行安全设置的步骤，所述对服务器进行安全设置的步骤包括下述中的至少一项：设置病毒软件信息列表，设置木马软件信息列表，设置漏洞软件信息列表，设置客户端推荐或必须安装的杀毒软件和/或更新包。

其中，所述服务器进行的处理包括下述中的一种或多种：发送警告信息，禁止安装，强制清除，提醒或强制客户端执行软件升级，提醒或强制客户端卸载应用软件，断开网络或/和连接网络。

进一步的，所述服务器进行的处理包括下述中的一种或多种：

如果客户端存在病毒软件或木马软件，服务器发出指令强制清除；

如果客户端正在安装的软件中含有病毒软件或木马软件，服务器发出指令禁止安装；

如果客户端已经安装或正在安装的软件中存在明显漏洞，服务器发送警告信息，提醒客户端不安装或强制客户端执行软件升级；

如果客户端的操作系统是windows7及以下windows版本，服务器发出警告或强制要求安装某杀毒软件；

如果客户端的操作系统是在windows8及以上版本、linux系统或mac系统，服务器不执行警告或强制动作。

进一步的，所述服务器进行的处理还包括：

如果客户端设备存在病毒或木马软件，或者客户端拒绝执行服务器指示的强制动作，则服务器对该客户端执行断网处理，并发送警告消息给客户端；

当客户端通过卸载病毒或木马软件，或按照服务器指示执行处理达到安全等级后，服务器开通该客户端的网络连接。

进一步的，所述服务器进行的处理还包括：针对某一网络区域中所有的客户端健康状态进行统计分析，并输出网络的整体设备健康状态。

本发明方法的有益效果是：本发明的方法采用主动方式统一监控云网络中的设备的安全，可以有效防止云网络中客户端设备受到威胁；通过对设备上安装扫描软件进行动态的集中监控，并分析设备的安全状态，可以实时发出相应的安全处理动作以统一进行处理，将云网络中设备的整体安全风险及时降低到最低水平。

附图说明

图1是本发明云网络设备的健康度监控方法的流程图；

图2是本发明的优选实施例的方法流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明了，下面结合具体实施方式并参照附图，对本发明进一步详细说明。应该理解，这些描述只是示例性的，而并非要限制本发明的范围。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本发明的概念。

图1是本发明的云网络设备的健康度监控方法的流程图。