[发明专利]一种windows或linux主机文件的快速巡检方法及装置

说明书

本发明公开了一种windows或linux主机文件的快速巡检方法及装置，属于文件安全管理技术领域，快速巡检方法包括配置快速巡检参数，其中所述快速巡检参数包括扫描频率、巡检范围和巡检文件类型筛选；根据上述参数配置，全盘扫描主机磁盘上的所有文件，获取文件的创建时间、修改时间，并将符合设定条件的文件加入检查队列；对所述检查队列中的文件执行安全检查；输出所述安全检查的结果，使用上述快速巡检方法的装置包括快速巡检配置模块、全盘文件扫描模块和数据存储模块。通过配置巡检的频率和范围以及筛选文件类型选出待检查的文件，再通过对检查队列的文件进行扫描，无需全盘扫描，提高了巡检的效率。

技术领域

本发明涉及文件安全管理技术领域，特别涉及一种windows或linux主机文件的快速巡检方法及装置。

背景技术

文件管理是操作系统的五大职能之一，主要涉及文件的逻辑组织和物理组织，目录的结构和管理。所谓文件管理，就是操作系统中实现文件统一管理的一组软件、被管理的文件以及为实施文件管理所需要的一些数据结构的总称(是操作系统中负责存取和管理文件信息的机构)从系统角度来看，文件系统是对文件存储器的存储空间进行组织，分配和回收，负责文件的存储，检索，共享和保护。在现代计算机系统中，用户的程序和数据，操作系统自身的程序和数据，甚至各种输出输入设备，都是以文件形式出现的。

文件的安全扫描是维护主机系统正常运作所必须的操作，可以防止病毒或者恶意软件通过文件方式入侵主机系统，对系统进行破坏，但是传统的文件安全扫描方法一般采用病毒扫描程序或者规则对主机的全磁盘进行扫描，这样原本存在磁盘中的文件也需要被扫描，导致扫描效率低下，也增加了处理器的工作压力，并且扫描大多为主动方式，操作不方便，容易出现遗忘扫描的情况，不能及时的发现病毒文件，安全性较差。

发明内容

本发明的目的就在于为了解决上述传统的文件巡检方法采用病毒扫描程序全盘扫描磁盘中的文件工作效率低下给处理造成负荷，人为主动操作系统进行文件扫描使用起来不方便，安全性较差的问题提出一种windows或linux主机文件的快速巡检方法及装置，具有配置自动扫描频率和范围筛选待检查的文件队列，通过对文件队列进行病毒扫描，提高病毒扫描效率，且操作方便更加安全的优点。

本发明通过以下技术方案来实现上述目的，一种windows或linux主机文件的快速巡检方法，包括：

配置快速巡检参数，其中所述快速巡检参数包括扫描频率、巡检范围和巡检文件类型筛选；

根据上述参数配置，全盘扫描主机磁盘上的所有文件，获取文件的创建时间、修改时间，并将符合设定条件的文件加入检查队列；

对所述检查队列中的文件执行安全检查；

输出所述安全检查的结果；

所述扫描频率为一天一次，巡检范围为24小时之内新增或变更的文件，巡检文件类型筛选出的符合条件的文件为可执行文件、脚本语言文件和其它文件；

所述可执行文件在windows系统环境下的安全检查例程包括：

获取文件详细信息，输出信息结果；

获取数字签名信息，如果存在数字签名信息，验证数字签名有否有效，输出信息结果；

匹配安装程序信息，输出信息结果；

所述可执行文件在windows或linux系统环境下的通用安全检查例程包括：

计算文件的hash值，通过hash值匹配白名单、黑名单数据库，并输出hash值匹配结果；

引入恶意文件扫描引擎/规则，对文件内容进行扫描，并输出扫描结果；

所述脚本语言文件和其它文件在在windows或linux系统环境下的通用安全检查例程包括：