[发明专利]一种文件安全管理方法及装置

说明书

技术领域

本发明属于安全管理领域，尤其涉及一种文件安全管理方法及装置。

背景技术

在互联网+时代，越来越多的PaaS(Platform-as-a-Service，平台即服务)、SaaS(Software-as-a-Service、软件即服务)应用在linux系统上，linux系统的安全性就显得尤为重要。

系统的安全性包括：1.系统文件的安全性；2.系统上运行的各种应用服务文件安全性；3.系统上运行的病毒文件。

系统文件安全性是指病毒代码段嵌入到系统文件中，随着系统文件的执行而执行，从而引起病毒感染；系统上运行的各种应用服务文件安全性是指部署在系统上的各种应用服务文件，这些应用服务文件运行在linux系统上，在运行过程中，与系统做着各种各样的交互，假如这些应用服务文件中了病毒，就会跟随者应用服务的运行，偷取系统或用户信息；系统上运行的病毒文件是指在系统中本没有这些文件，被黑客植入一个文件，独自运行，引起病毒感染。

因此，迫切需要一种文件安全管理方法来解决上述技术问题。

发明内容

本发明提供一种文件安全管理方法及装置，以解决上述问题。

本发明实施例提供一种文件安全管理方法，上述方法包括以下步骤：若检测到受控文件列表中受控文件的哈希值发生变化，则替换哈希值发生变化的受控文件。

本发明实施例还提供一种文件安全管理方法，上述方法包括以下步骤：

若替换受控文件列表中的目标受控文件，则获取替换文件的哈希值并将所述替换文件的哈希值替换所述目标受控文件的哈希值；

用所述替换文件替换所述目标受控文件。

本发明实施例还提供一种文件安全管理方法，上述方法包括以下步骤：

获取哈希值发生变化的文件夹，判断所述文件夹是否出现多余文件；

若出现多余文件，则删除文件夹目录并从备份系统中拷贝所述文件夹的备份文件夹至对应位置。

本发明实施例还提供一种文件安全管理方法，上述方法包括以下步骤：

获取哈希值发生变化的应用服务文件，进而控制应用服务的运行。

本发明实施例提供了一种文件安全管理装置，包括：第一检测模块、第一替换模块；其中，所述第一检测模块与所述第一替换模块相连；

所述第一检测模块，用于检测受控文件列表中受控文件的哈希值是否发生变化并将检测结果发送至所述第一替换模块；

所述第一替换模块，用于替换哈希值发生变化的受控文件。

本发明实施例还提供了一种文件安全管理装置，包括：第二替换模块、第三替换模块；所述第二替换模块与所述第三替换模块相连；

所述第二替换模块，用于若替换受控文件列表中的目标受控文件，则获取替换文件的哈希值并将所述替换文件的哈希值替换所述目标受控文件的哈希值；还用于替换完成后，通知所述第三替换模块；

所述第三替换模块，用于接收到所述通知后，用所述替换文件替换所述目标受控文件。

本发明实施例还提供一种文件安全管理装置，包括：判断模块、删除备份模块；其中，所述判断模块与所述删除备份模块相连；

所述判断模块，用于获取哈希值发生变化的文件夹，判断所述文件夹是否出现多余文件并将判断结果发送至所述删除备份模块；

所述删除备份模块，用于若出现多余文件，则删除文件夹目录并从备份系统中拷贝所述文件夹的备份文件夹至对应位置。

本发明实施例还提供一种文件安全管理装置，包括：获取模块、控制模块；其中，所述获取模块与所述控制模块相连；

所述获取模块，用于获取哈希值发生变化的应用服务文件并将获取结果发送至所述控制模块；

所述控制模块，用于根据获取结果，控制应用服务的运行

通过以下方案：若检测到受控文件列表中受控文件的哈希值发生变化，则替换哈希值发生变化的受控文件，实现了文件的自我恢复，中断了病毒的传播，保障了系统文件的安全性。

通过以下方案：若替换受控文件列表中的目标受控文件，则获取替换文件的哈希值并将所述替换文件的哈希值替换所述目标受控文件的哈希值；用所述替换文件替换所述目标受控文件，解决了文件与哈希值不对应问题，实现了文件的自我恢复，保障了系统文件的安全性。

通过以下方案：获取哈希值发生变化的文件夹，判断所述文件夹是否出现多余文件；若出现多余文件，则删除文件夹目录并从备份系统中拷贝所述文件夹的备份文件夹至对应位置，实现了对文件夹下是否存在多余文件的智能判断以及文件的自我恢复，中断了病毒的传播，大大提升了系统文件的安全性。