[发明专利]一种对终端数据信息进行处理的方法

说明书

技术领域

本发明涉及一种对终端数据信息进行处理的方法，尤其涉及到一种利用云端服务器对终端数据信息进行处理的方法。

背景技术

目前，对于终端的数据信息处理方法有很多种，而较为常见的应该属于安装在终端上的杀毒软件，其对于终端运行所产生的信息以及所产生的垃圾文件都能很好的处理，尤其是其具备的杀毒功能，能够对终端上已知的文件和程序进行很好的预警与杀毒。但是，传统的杀毒软件基本上是完全控制终端系统的(比如说电脑终端)，其中有些杀毒软件借此暗中扫描客户端硬盘、窥探用户私密，甚至不排除某些国外杀毒软件存在后门的可能性，这本身意味着终端存在有巨大风险。其次，传统杀毒软件终端只能安装一款软件，往往样本不全或升级不及时，带来安全漏洞。同时，传统杀毒软件客户端笨重，系统占用巨大，导致系统的运行因杀毒软件的运行而受阻，运行效率存在很大的技术缺陷。

发明内容

本发明针对以上要解决的问题提供了一种新型的对终端数据信息进行处理的方法，该方法通过将终端数据集中发送到服务器上处理，在服务器上同时安装任意数量的第三方杀毒引擎，使得上传到服务器上的数据信息能够全方位的进行杀毒扫描，以防止终端上有任何恶意代码的运行及病毒的入侵。

本发明提供的技术方案为：

一种对终端数据信息进行处理的方法，其包括：

获取终端发送的数据信息，所述数据信息包括终端所监控到的未知文件的新建信息、未知文件或程序的运行信息、已知文件或程序的运行轨迹信息以及终端系统运行过程中所产生的行为信息中的一种或几种，其中，

所述已知文件或程序为在所述终端上至少运行一次的文件或程序；

对获取到的终端发送的数据信息进行分类处理：

若所述数据信息是未知文件的新建信息和/或未知程序的运行信息，则对所述数据信息进行全方位病毒分析扫描，并将扫描结果发送回终端；

若所述数据信息是已知文件或程序的运行轨迹信息和/或电脑终端系统运行过程中所产生的行为信息，则将所述数据信息保存到第一数据库中，并将已保存结果发送回终端；

获取终端发送的处理结果，所述处理结果是终端基于接收到的扫描结果对未知文件的新建信息和/或未知程序的运行信息做出的处理操作，以及基于接收到的已保存结果做出的响应操作。

优选的是，所述已知文件或程序的运行轨迹信息包括以下一种或几种：

已知文件的修改信息及修改时间、重命名信息、复制信息及复制路径、压缩信息、向外发送信息及发送地址信息、传递记录信息；

已知程序的加载信息、运行信息和退出信息。

优选的是，所述终端系统运行过程中所产生的行为信息包括：电脑终端系统运行过程中的进程变化信息、线程变化信息、注册表变化信息和网络活动记录信息中的一种或几种。

优选的是，若所述数据信息是未知文件的新建信息和/或未知程序的运行信息，则在对所述数据信息进行全方位病毒分析扫描后，还包括：

将扫描结果存储到第二数据库中。

优选的是，当获取到终端基于所述扫描结果对未知文件的新建信息和/或未知程序的运行信息所做出的处理结果时，还包括：

将处理结果存储到所述第二数据库中，以与存储在所述第二数据库中的扫描结果生成相关联的统计报表。

优选的是，若所述数据信息是已知文件的运行轨迹信息和/或电脑终端系统运行过程中所产生的行为信息，则将所述数据信息保存到第一数据库的同时，还包括：将第一数据库设置成可供所述终端进行查询的格式。

优选的是，所述方法还包括：将第一数据库和第二数据库中存储的数据信息进行备份。

本发明所述的对终端数据信息进行处理的方法具有以下优势：

其一、其将传统杀毒软件的杀毒核心放到了云端服务器上，而非置于客户终端中，让客户终端将发现的未知文件和未知程序通过网络发送到集成了多种第三方杀毒引擎的云端服务器上进行全方位的病毒扫描，能有效防止传统终端仅仅只有一种杀毒软件进行杀毒存在的杀毒漏洞，提高了终端系统的安全性；

其二、由于在客户终端上并没有安装杀毒引擎，仅仅只是上传文件和查询文件，以及处置操作，进而在运行效率上来说得到了很好的提升；

其三、尤其适用于企业网内所有客户终端的有效监控和管理，即企业管理中心可通过不同终端上传的数据信息对终端进行病毒木马的预警和防御，同时还能实现对企业网内所有客户终端上所有程序的运行轨迹分析，所有文件的传递过程的记录和分析审计，进而实现对文件流转细节追踪。

附图说明