[发明专利]信息安全和系统维护的远程协助方法、系统及服务器

说明书

技术领域

本发明涉及系统维护领域，尤其是信息安全领域。

背景技术

随着计算机、互联网等信息技术的日益普及和应用，对于信息系统(包括计算机系统)的维护，尤其是信息安全等需要较强专业性、较深技术性的服务的需求日益增强。IT服务外包已经深入到企业用户，成为各类企业日常营运不可或缺的一部分。另外，经验表明，需要维护和处理的问题中绝大部分属于与病毒、木马等恶意软件相关的问题。其余的也多与软件安装、系统配置等相关。

尤其值得关注的是，随着社会信息化程度的不断提高，网络犯罪情形日益严重。尽管现有的系统维护方式中应对恶意软件、病毒、木马等攻击的解决方案丰富多样，但攻击(尤其是通过互联网)个人电脑、服务器、或者其他计算机化装置的事件(例如改变数据、窃取数据或破坏数据等)仍然越来越频繁地发生。据统计，2007年被安全公司查杀到的新的恶意软件有近30万种。显然，病毒、木马乃至恶意软件已有产业化、规模化的趋势，而且其隐蔽性也进一步加强。

迄今为止所有的针对病毒、木马等恶意软件的问题解决方案中，其本质上都有很大的局限性，因为它们只是表面上解决了有限的几个问题，而没有应对产业化、隐蔽化日渐增强的恶意软件的根本办法。大部分解决方案都是一些杀毒软件或者网络防火墙之类，其难以及时、准确地应对恶意软件的攻击。杀毒软件主要是采用黑名单过滤的方式，但它们只能检测出那些已知的病毒或蠕虫等，而对未知的或者以目前技术无法判断的病毒或变种则任其肆虐，用户只能等到相应安全公司识别出未知病毒或其变种后，通过更新/下载新的病毒库才能查杀这种恶意软件，而此时用户数据可能早已被窃取或破坏。网络防火墙则是采用特定格式数据包放行的方式，但其为这些数据包制订的过滤规则仍有局限性，一旦程序发生了错误或遇到不良程序巧妙伪装的情况等，不良程序仍可能控制计算机、服务器、甚至整个网络，而此时防火墙则对此束手无策，任其控制用户系统。

而且，在上述现有的针对病毒、木马等恶意软件的问题解决方案中，用户通常需要在客户端下载和/或安装体积庞大的病毒库和杀毒引擎来实现对恶意软件的防范，这无疑增加了用户系统及整个网络链路的负担。目前主流杀毒软件的病毒库体积普遍在几十兆以上，用户在下载、安装病毒库时存在时间过长的问题，而且在数据传输过程中也存在误包率较高的风险。这种情形在用户不断更新/下载新病毒库或升级数据量较大的病毒库时越发明显。

此外，在上述的针对病毒、木马等恶意软件的问题解决方案中其解除病毒威胁的手段也往往比较单一，而且即便识别出病毒体，但无法杀除病毒的情形也时有发生。仅依靠单独的杀毒软件无法提供更多、更有效的彻底清除病毒的手段。

再者，当信息系统在软件安装、系统配置等相关方面出现问题时，现有的传统维护手段和问题解决手段也往往比较烦琐，诸如由信息提供商上门服务等，不但服务成本高而且服务周期也比较长。

发明内容

本发明的目的在于提供一种信息系统维护的远程协助机制，其包含相应的方法及系统，利用该机制能够让用户与安全风险有效隔离，防止恶意软件尤其是新型恶意软件的攻击和感染。

本发明的另一目的在于提供一种信息系统维护的远程协助机制，其包含相应的方法及系统，利用该机制能够减轻用户系统本身以及网络通信的负担，使用户无需时刻关注病毒库版本，也无需在客户端不断更新下载数据，即能确保系统安全。

本发明的另一目的在于提供一种信息系统维护的远程协助机制，其包含相应的方法及系统，借助该机制能够为用户提供更多、更有效的彻底解除恶意软件威胁的办法。

本发明的另一目的在于提供一种信息系统维护的远程协助机制，其包含相应的方法及系统，借助该机制能够为用户提供信息系统的日常维护并相应信息系统出现的各种问题提供解决方案。

为了实现上述目的，本发明在第一方面提供一种由协助服务器为客户端提供信息系统维护的远程协助方法，协助服务器与客户端通过网络互联，其特征在于所述方法包括下列步骤：所述客户端监控自身的运行以确定是否有系统异常；所述客户端搜集与系统异常有关的诊断信息，并将搜集的所述诊断信息发送至所述协助服务器；所述协助服务器基于所述诊断信息，对系统异常进行分析，并且向客户端提供相应的解决方案；以及，所述客户端实施所述解决方案。