[发明专利]基于云安全的恶意软件自动追踪方法

说明书

本发明涉及基于云安全的恶意软件自动追踪方法，应用于计算机或移动终端的安全维护，S1：识别计算机访问目标文件的文件类型；S2：判断该目标文件的文件类型是否为程序安装文件，是安装文件则进入下一步；否，无动作，程序到此截止或返回步骤S1；S3：判断该访问为用户主动访问或自动访问，是自动访问则继续安装，反之则停止程序安装并进入下一步；S4：追溯该目标文件的地址，并自动打开该地址显示在电脑桌面上。本方案可以在对计算机进行软件安装之前就进行追踪，同时进行清理，有效解除计算的安全隐患。

技术领域

本发明涉及计算机安全领域，具体涉及一种基于云安全的恶意软件自动追踪方法。

背景技术

云安全（Cloud security ），《著云台》的分析师团队结合云发展的理论总结认为，是指基于云计算商业模式应用的安全软件，硬件，用户，机构，安全云平台的总称。“云安全”是“云计算”技术的重要分支，已经在反病毒领域当中获得了广泛应用。云安全通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。整个互联网，变成了一个超级大的杀毒软件，这就是云安全计划的宏伟目标。

在云计算的架构下，云计算开放网络和业务共享场景更加复杂多变，安全性方面的挑战更加严峻，一些新型的安全问题变得比较突出，如多个虚拟机租户间并行业务的安全运行，公有云中海量数据的安全存储等。由于云计算的安全问题涉及广泛，以下仅就几个主要方面进行介绍：

用户身份安全问题，云计算通过网络提供弹性可变的IT服务，用户需要登录到云端来使用应用与服务，系统需要确保使用者身份的合法性，才能为其提供服务。如果非法用户取得了用户身份，则会危及合法用户的数据和业务。

共享业务安全问题，云计算的底层架构（IaaS和PaaS层）是通过虚拟化技术实现资源共享调用，优点是资源利用率高的优点，但是共享会引入新的安全问题，一方面需要保证用户资源间的隔离，另一方面需要面向虚拟机、虚拟交换机、虚拟存储等虚拟对象的安全保护策略，这与传统的硬件上的安全策略完全不同。

用户数据安全问题，数据的安全性是用户最为关注的问题，广义的数据不仅包括客户的业务数据，还包括用户的应用程序和用户的整个业务系统。数据安全问题包括数据丢失、泄漏、篡改等。传统的IT架构中，数据是离用户很“近”的，数据离用户越“近”则越安全。而云计算架构下数据常常存储在离用户很“远”的数据中心中，需要对数据采用有效的保护措施，如多份拷贝，数据存储加密，以确保数据的安全。

随着计算机技术在社会生活中各个领域的广泛运用，恶意程序也如同其 附属品一样接踵而来。由于这些恶意程序所具有的感染性、复制性及破坏性， 其已成为困扰计算机使用的一个重大问题。恶意程序是一个概括性的术语，指任何故意创建用来执行未经授权并通 常是有害行为的软件程序。计算机病毒、后门程序、键盘记录器、密码盗取 者、Word和Excel宏病毒、引导区病毒、脚本病毒（如batch,windows shell, java等）、木马、犯罪软件、间谍软件和广告软件等等，都是一些可以称之为 恶意程序的例子。以木马为例，木马能够盗取网银密码、盗取网游装备、泄 露隐私照片等等。

为了解决上述问题，公开号CN103473501A公开了一种基于云安全的恶意软件追踪方法，包括：记录已获知的需要追踪的软件在设备本地生成的文件的信息至第一数据库，该文件具有与该软件相同的记录标识；以及，记录从网络中下载至设备中的下载文件的信息及该下载文件的记录标识至第二数据库；当设备中的软件被启动时，查询第一数据库和/或第二数据库判断该软件是否为需要追踪的软件；若软件为需要追踪的软件，根据获知的该软件的记录标识，从第二数据库中获取对应的下载文件的信息，得到追踪信息；以及，将软件在设备本地生成的文件的信息记录在第一数据库中，并为该文件设置与软件相同的记录标识。