[发明专利]一种共享文件安全防护方法、装置、设备及存储介质在审
申请号: | 202010795716.0 | 申请日: | 2020-08-10 |
公开(公告)号: | CN111931171A | 公开(公告)日: | 2020-11-13 |
发明(设计)人: | 廖国辉 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | G06F21/55 | 分类号: | G06F21/55;G06F21/62 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 夏欢 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 共享 文件 安全 防护 方法 装置 设备 存储 介质 | ||
本申请公开了一种共享文件安全防护方法,该方法应用于目标主机,包括:对共享目录中的文件进行监测;如果监测到有来自网络的对共享目录中的目标文件的修改操作,则挂起修改操作;在发起修改操作的源主机为非安全主机的情况下,将目标文件备份至非共享目录,放通修改操作。应用本申请所提供的技术方案,即使修改操作对共享目录中的文件造成危害,但因为预先将目标文件备份到了非共享目录中,非共享目录中的目标文件不会受到危害,对目标文件起到了保护作用,可以有效地保障目标文件的安全性。本申请还公开了另一种共享文件安全防护方法,应用于管理平台,还公开了一种共享文件安全防护装置、设备及存储介质,具有相应技术效果。
技术领域
本申请涉及计算机应用技术领域,特别是涉及一种共享文件安全防护方法、装置、设备及存储介质。
背景技术
共享文件,是指通过网络进行共享,网络中的其他主机能够对其进行访问的文件。主机通过网络访问共享文件时,可以对共享文件进行修改等操作。
当前,主机多是针对在本主机运行的病毒进行检测和防护。但是,实际上,很多病毒不仅危害本主机文件,还会危害到本主机所能访问到的共享文件。如勒索病毒,不仅会加密本主机文件,还会加密局域网中本主机所能够访问到的共享文件。对于共享文件所在的主机而言,由于对共享文件的加密操作来源于网络,因此无法识别病毒文件,无法对共享文件进行防护。
综上所述,如何有效地保障共享文件的安全性,是目前本领域技术人员急需解决的技术问题。
发明内容
本申请的目的是提供一种共享文件安全防护方法、装置、设备及存储介质,以有效地保障共享文件的安全性。
为解决上述技术问题,本申请提供如下技术方案:
一种共享文件安全防护方法,应用于目标主机,所述方法包括:
对共享目录中的文件进行监测;
如果监测到有来自网络的对所述共享目录中的目标文件的修改操作,则挂起所述修改操作;
在发起所述修改操作的源主机为非安全主机的情况下,将所述目标文件备份至非共享目录,放通所述修改操作。
在本申请的一种具体实施方式中,在所述将所述目标文件备份至非共享目录,放通所述修改操作之后,还包括:
确定所述共享目录中所述目标文件的文件后缀是否被修改;
如果被修改,则确定预设时段内所述共享目录中被所述源主机修改为同一文件后缀的文件数量;
根据所述文件数量,确定是否阻断所述源主机的共享连接。
在本申请的一种具体实施方式中,在确定阻断所述源主机的共享连接的情况下,还包括:
生成并输出告警信息,所述告警信息中包含所述源主机的主机信息;
和/或,
将所述源主机的主机信息上报给管理平台,以使所述管理平台将所述源主机的主机信息下发至其他主机,使接收到所述源主机的主机信息的主机阻断所述源主机的共享连接。
在本申请的一种具体实施方式中,在确定所述共享目录中所述目标文件的文件后缀被修改的情况下,还包括:
在修改记录表中记录修改信息,所述修改信息至少包括修改时间、修改后的文件后缀和所述源主机的主机信息,以基于所述修改记录表确定预设时段内所述共享目录中被所述源主机修改为同一文件后缀的文件数量。
在本申请的一种具体实施方式中,在确定阻断所述源主机的共享连接的情况下,还包括:
通过所述非共享目录中的所述目标文件,恢复所述共享目录中的所述目标文件。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010795716.0/2.html,转载请声明来源钻瓜专利网。