[发明专利]基于云端提升文件检测效率的方法、装置及执行服务器

权利要求书

1.一种基于云端提升文件检测效率的方法，其特征在于，应用于执行服务器，所述执行服务器经由代理服务器与文件检测设备通信连接，所述方法包括：

从所述代理服务器接收由所述文件检测设备在满足预设条件时向所述代理服务器发送的待检测文件；

根据预设检测规则，对所述待检测文件进行检测，并得到与所述待检测文件对应的检测结果；

将所述检测结果发送至所述文件检测设备，其中，所述文件检测设备在满足预设条件时向所述代理服务器发送的待检测文件，包括：

在所述文件检测设备的负载率大于或等于预设阈值时，和/或，在所述文件检测设备检测一个待检测文件的时长超过第一预设时长时，所述文件检测设备向所述代理服务器发送的待检测文件。

2.根据权利要求1所述的方法，其特征在于，所述文件检测设备为多个，在从所述代理服务器接收由所述文件检测设备在满足预设条件时向所述代理服务器发送的待检测文件之前，所述方法还包括：

获得多个所述文件检测设备的负载率，将最小负载率小于所述预设阈值的文件检测设备作为对新的待检测文件进行检测的设备。

3.根据权利要求1所述的方法，其特征在于，在所述根据预设检测规则，对所述待检测文件进行检测之前，所述方法还包括：

根据所述待检测文件的内容，确定与所述内容对应的初始扩展名称；

判断所述待检测文件的当前扩展名称是否为所述初始扩展名称；

在所述当前扩展名称不是所述初始扩展名称时，将所述当前扩展名称更改为所述初始扩展名称。

4.根据权利要求1所述的方法，其特征在于，所述执行服务器预先存储有第一黑名单及第一白名单；所述根据预设检测规则，对所述待检测文件进行检测，包括：

将所述待检测文件与所述第一黑名单和/或所述第一白名单中预先存储的文件进行匹配；

当在所述第一黑名单中匹配与所述待检测文件对应的文件时，确定所述待检测文件为异常文件；或者，当所述第一白名单中匹配到与所述待检测文件对应的文件时，确定所述待检测文件为安全文件。

5.根据权利要求4所述的方法，其特征在于，所述文件检测设备预先存储有第二黑名单及第二白名单；所述方法还包括：

每隔第二预设时长，将所述第一黑名单、所述第一白名单发送至所述文件检测设备，以使所述文件检测设备将所述第一黑名单作为新的第二黑名单，将所述第一白名单作为新的第二白名单。

6.根据权利要求1所述的方法，其特征在于，所述代理服务器为多个，在从所述代理服务器接收由所述文件检测设备在满足预设条件时向所述代理服务器发送的待检测文件之前，所述方法还包括：

当检测到与所述执行服务器连接的目标代理服务器为异常时，从多个代理服务器中选取除去所述目标代理服务器之外的至少一个其他代理服务器以作为新的目标代理服务器，其中，新的目标代理服务器与所述文件检测设备及所述执行服务器通信连接。

7.一种基于云端提升文件检测效率的装置，其特征在于，应用于执行服务器，所述执行服务器经由代理服务器与文件检测设备通信连接，所述装置包括：

接收单元，用于从所述代理服务器接收由所述文件检测设备在满足预设条件时向所述代理服务器发送的待检测文件，其中，所述文件检测设备在满足预设条件时向所述代理服务器发送的待检测文件，包括：在所述文件检测设备的负载率大于或等于预设阈值时，和/或，在所述文件检测设备检测一个待检测文件的时长超过第一预设时长时，所述文件检测设备向所述代理服务器发送的待检测文件；

检测单元，用于根据预设检测规则，对所述待检测文件进行检测，并得到与所述待检测文件对应的检测结果；

发送单元，用于将所述检测结果发送至所述文件检测设备。