[发明专利]一种文件禁用的方法及装置

说明书

技术领域

本发明涉及互联网技术领域，特别是涉及一种文件禁用的方法及装置。

背景技术

随着社会信息化程度不断提高，企业规模不断扩大，企业中的终端数量越来越多，对终端进行管理的要求也越来越高。一些与工作无关的娱乐软件、社交软件、即时通讯软件等就需要禁用。由于网络及计算机的普及和发展，各类应用软件的数量呈爆发式增长，这些与工作无关的软件如果安装在公司终端上，势必会影响员工的正常工作；更严重的是，大量与工作无关的软件中很可能存在恶意程序，这些恶意程序具有潜在的危险性。例如，恶意程序会弹出骚扰广告、发送定制付费服务、备份用户终端中的敏感数据等，这些恶意行为不仅会损害公司的权益，甚至会导致用户终端死机、关机、资料被删、向外发送垃圾邮件等，严重危害公司的网络安全和信息安全。

为了对公司内部的终端进行有效管理，禁止终端运行与工作无关的软件，通常的做法是在服务器端的出口路由器上对软件的协议进行拦截，通过拦截网络传输的TCP/UDP/ICMP等数据包来分析网络应用协议，从而禁用相关软件。这种方式需要管理员在服务器端对需要禁用的软件进行手动设置，面对终端中大量需要禁用的软件，禁用名单的建立以及后续更新过程会涉及大量的手动操作，效率很低且容易出错。

发明内容

有鉴于此，本发明提出了一种文件禁用的方法及装置，主要目的在于解决手动建立和更新禁用文件信息时工作量大、效率低的问题。

依据本发明的第一个方面，本发明提供了一种文件禁用的方法，包括：

获取终端文件的文件标识，文件标识用于对终端中的文件进行唯一标记；

检测获取的文件标识是否为待禁用文件的文件标识；

若检测到获取的文件标识为待禁用文件的文件标识，则将获取的文件标识添加到黑名单中。

依据本发明的第二个方面，本发明还提供了一种文件禁用的装置，该装置包括：

获取单元，用于获取终端文件的文件标识，文件标识用于对终端中的文件进行唯一标记；

检测单元，用于检测获取单元获取的文件标识是否为待禁用文件的文件标识；

添加单元，用于当检测单元检测到获取单元获取的文件标识为待禁用文件的文件标识时，将获取单元获取的文件标识添加到黑名单中。

借由上述技术方案，本发明实施例提供的文件禁用的方法及装置，能够由服务器获取终端中文件的文件标识，并自动将获取的文件标识添加到黑名单中，由于黑名单标记的文件会被自动隔离，终端无法访问，因此可以起到禁用文件的作用。与现有技术相比，本发明能够将终端上报的文件标识自动加入到黑名单中，并利用黑名单的隔离属性实现对文件的禁用。由于禁用过程完全自动实现，无需管理员在服务器端对大量需要禁用的文件进行手动设置，因此能够减少网络管理过程中的手动操作、提高网络管理效率，更加适用于公司、机关等大规模网络部署环境。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本发明实施例一提供的文件禁用的方法的流程图；

图2示出了本发明实施例一提供的文件禁用的方法的一种较佳实施方式的流程图；

图3示出了本发明实施例一提供的文件禁用的方法应用于隔离网架构的示意图；

图4示出了本发明实施例二提供的第一种文件禁用的装置的结构示意图；

图5示出了本发明实施例二提供的第二种文件禁用的装置的结构示意图；

图6示出了本发明实施例二提供的第三种文件禁用的装置的结构示意图；

图7示出了本发明实施例二提供的第四种文件禁用的装置的结构示意图；

图8示出了本发明实施例二提供的第四种文件禁用的装置的结构示意图；

图9示出了本发明实施例二提供的第四种文件禁用的装置的结构示意图。

具体实施方式