[发明专利]信息安全和系统维护的远程协助方法、系统及服务器

权利要求书

1、一种由协助服务器为客户端提供信息系统维护的远程协助方法，协助服务器与客户端通过网络互联，其特征在于所述方法包括下列步骤：

所述客户端监控自身的运行以确定是否有系统异常；

所述客户端搜集与系统异常有关的诊断信息，并将搜集的所述诊断信息发送至所述协助服务器；

所述协助服务器基于所述诊断信息，对系统异常进行分析，并且向客户端提供相应的解决方案；以及，

所述客户端实施所述解决方案。

2、根据权利要求1的方法，其特征在于：

所述诊断信息包括以下系统信息的一项或多项：

1)注册表；

2)软件安装；

3)活跃进程及进程历史记录；

4)网络链接；

5)文件目录；

6)驱动程序；

7)需要关键资源的程序或进程；

8)上述各项系统信息之间的创建、调用、修改、删除、或关闭关系。

3、根据权利要求1的方法，其特征在于：所述系统异常是安全性可疑的文件；所述协助服务器分析并且提供解决方案的步骤包括协助服务器基于所述诊断信息对安全性可疑文件进行安全性分析，确定所述可疑文件是否为存在安全隐患的文件；若协助服务器判定所述安全性可疑文件为存在安全隐患的文件，则提供相应的解决方案。

4、根据权利要求3的方法，其特征在于：包括所述客户端基于白名单或基本病毒库获得所述可疑文件的步骤。

5、根据权利要求3的方法，其特征在于：所述客户端搜集可疑文件的诊断信息，并将搜集的所述诊断信息发送至所述协助服务器的步骤包括在发送之前将诊断信息压缩和/或加密的步骤。

6、根据权利要求3的方法，其特征在于：所述对所述可疑文件进行安全性分析的步骤包括通过人工进行分析或通过分析工具进行分析。

7、根据权利要求3的方法，其特征在于包括下列步骤：

若所述协助服务器无法判定所述可疑文件是否为存在安全隐患的文件，则向所述客户端要求进一步的诊断信息；

所述协助服务器接收客户端搜集的所述进一步的诊断信息，并进一步确认所述可疑文件是否为存在安全隐患的文件。

8、根据权利要求3的方法，其特征在于：包括若所述协助服务器判定可疑文件是安全的文件，则向客户端反馈结果的步骤。

9、根据权利要求3的方法，其特征在于：

所述协助服务器基于所述诊断信息对可疑文件进行的安全性分析，是先确定所述可疑文件是否为安全的文件。

10、根据权利要求3的方法，其特征在于：包括所述客户端将上述解决方案存储于客户端本地中的步骤。

11、根据权利要求3的方法，其特征在于：包括客户端向协助服务器确认存在安全隐患的文件已解决的步骤。

12、一种客户端，其与协助服务器通过网络互联，其特征在于所述客户端包括：

监控自身的运行以获得可疑文件的监控模块，所述监控模块搜集可疑文件的诊断信息，以便将搜集的所述诊断信息发送至所述协助服务器；

接收来自所述协助服务器的解决方案并且加以实施的模块；其中所述解决方案由协助服务器基于所述诊断信息对可疑文件进行安全性分析，并且在确定所述可疑文件为存在安全隐患的文件的情况下提供的。

13、根据权利要求12的客户端，其特征在于：包括白名单和/或基本病毒库，所述监控模块基于白名单和/或基本病毒库获得所述可疑文件。

14、根据权利要求12的客户端，其特征在于：所述诊断信息包括以下系统信息的一项或多项：

1)注册表；

2)软件安装；

3)活跃进程及进程历史记录；

4)网络链接；

5)文件目录；

6)驱动程序；

7)需要关键资源的程序或进程；

8)上述各项系统信息之间的创建、调用、修改、删除、或关闭关系。

15、根据权利要求12的客户端，其特征在于：所述客户端包括将诊断信息压缩和/或加密的压缩模块和/或加密模块。