[发明专利]一种应用程序传播过程的跟踪方法和装置

说明书

本发明公开了一种应用程序传播过程的跟踪方法和装置。所述方法包括：第一特征服务端接收多个特征终端分别向第一特征服务端发送的对应用程序的安全性的鉴定请求；对所述应用程序的安全性进行鉴定并记录各鉴定请求对应的鉴定信息，所述鉴定信息包括所述应用程序的程序标识、以及发送与所述鉴定信息对应的鉴定请求的特征终端的终端标识和/或传输所述鉴定请求的时间信息；当鉴定所述应用程序的安全性为危险文件时，根据所述应用程序的程序标识查找针对所述应用程序的鉴定信息；根据查找得到的鉴定信息中所述特征终端的终端标识和/或传输所述鉴定请求的时间信息，对所述应用程序在内网中的传播过程进行跟踪。

技术领域

本发明涉及互联网技术，具体涉及一种应用程序传播过程的跟踪方法，以及和一种应用程序传播过程的跟踪装置。

背景技术

云是互联网、网络的一种比喻说法，表示互联网和底层基础设施的抽象，大致可以分为公有云安全系统和私有云安全系统。

公有云安全系统通常指第三方供应商通过自己的基础设施，直接向外部用户提供服务能够使用的云安全系统。私有云安全系统是放在私有环境中的，比如企业、政府等组织自己在机房中建立的，或者是运营商建设好，但是整体租给某一组织的。组织之外的用户无法访问或无法使用。私有云安全系统是一个组织单独使用构建的，因而可以提供对数据、安全性和服务质量的最有效控制。

私有云安全系统适用于全封闭式的企业内网环境，由多个终端和对终端进行管理的服务器构成，终端可以将待鉴定的应用程序的标识上传到服务端，服务器端根据本地安全鉴定数据库保存的程序标识与其安全性的对应关系，对应用程序进行安全鉴定，并返回鉴定结果给终端，从而实现了对终端的安全管理。

在实际应用中，不可避免会碰到的问题是有多个终端同时中毒，这种情况下，并不知道病毒的传播过程，例如病毒什么时候传入内网，从哪台终端开始感染的，或者分析病毒在终端之间的传播顺序，也无法分析病毒的传播途径和传播方法。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的应用程序传播过程的跟踪方法和相应的应用程序传播过程的跟踪装置。

依据本发明的一个方面，提供了一种应用程序传播过程的跟踪方法，包括：

第一特征服务端接收多个特征终端分别向第一特征服务端发送的对应用程序的安全性的鉴定请求，所述第一特征服务端为基于内网对多个特征终端进行安全管理的服务端；

对所述应用程序的安全性进行鉴定并记录各鉴定请求对应的鉴定信息，所述鉴定信息包括所述应用程序的程序标识、以及发送与所述鉴定信息对应的鉴定请求的特征终端的终端标识和/或传输所述鉴定请求的时间信息；

当鉴定所述应用程序的安全性为危险文件时，根据所述应用程序的程序标识查找针对所述应用程序的鉴定信息；

根据查找得到的鉴定信息中所述特征终端的终端标识和/或传输所述鉴定请求的时间信息，对所述应用程序在内网中的传播过程进行跟踪。

可选地，所述应用程序的程序标识为所述应用程序的可执行文件的哈希值，或唯一标识所述应用程序的发布者的数字证书信息。

可选地，当查找的鉴定信息包括多个时，所述根据查找得到的鉴定信息中特征终端的终端标识和/或第一特征服务端接收到鉴定请求的时间信息，对应用程序在内网中的传播过程进行跟踪的步骤包括：

提取多个鉴定信息中分别包括时间信息，所述时间信息根据所述第一特征服务端接收到所述鉴定请求的时间或所述特征终端发送所述鉴定请求的时间生成；

在提取的多个时间信息中，查找距离当前时间最远的时间信息；

提取查找的时间信息对应的特征终端的终端标识，作为所述应用程序最早存在的特征终端的终端标识。