[发明专利]文件信息收集方法与装置

摘要

本申请提供了一种未知文件的文件信息收集方法与装置，其中，未知文件的文件信息收集方法包括：企业内网控制服务器从终端获取待检测文件的文件特征，其中，待检测文件为终端中新增加的文件和/或进行了修改的文件；控制服务器判断待检测文件的文件特征与控制服务器中的文件特征数据库中存储的正常可执行文件的文件特征和病毒文件的文件特征是否匹配；若不匹配，则控制服务器确定待检测文件为未知文件；控制服务器向终端返回待检测文件为未知文件的消息，并通知终端上传未知文件的文件信息；控制服务器接收并收集终端上传的所述未知文件的文件信息。通过本申请提高了系统的安全性，以及未知文件检测和处理效率。

主权项

一种文件信息收集方法，其特征在于，包括：企业内网控制服务器从终端获取待检测文件的文件特征，其中，所述待检测文件包括所述终端中新增加的文件和/或进行了修改的文件；所述控制服务器判断所述待检测文件的文件特征与所述控制服务器中的文件特征数据库中存储的正常可执行文件的文件特征和病毒文件的文件特征是否匹配；若所述待检测文件的文件特征与所述正常可执行文件的文件特征和所述病毒文件的文件特征均不匹配，则所述控制服务器确定所述待检测文件为未知文件；所述控制服务器向所述终端返回所述待检测文件为未知文件的消息，并通知所述终端上传所述未知文件的文件信息；所述控制服务器接收并收集所述终端上传的所述未知文件的文件信息。