[发明专利]一种补丁检查的方法和设备

权利要求书

1.一种补丁检查的方法，应用于包括安全策略服务器、补丁服务器和多个客户端的系统中，其特征在于，在客户端进行补丁检查之前允许该客户端接入网络，该方法包括以下步骤：

所述安全策略服务器获取各接入网络的客户端对应的上次补丁检查时间戳信息；如果所述时间戳信息与当前时间大于预设时长，则为对应的客户端设置第一标识；

所述安全策略服务器从接入网络的具有第一标识的客户端中选择待检查客户端，并通知所述待检查客户端进行补丁检查；

如果所述待检查客户端补丁检查不合格，则通过所述补丁服务器对所述待检查客户端的补丁进行更新。

2.如权利要求1所述的方法，其特征在于，所述安全策略服务器从接入网络的具有第一标识的客户端中选择待检查客户端，具体包括：

所述安全策略服务器根据预设周期从接入网络的具有第一标识的客户端中选择预设个数的待检查客户端。

3.如权利要求1所述的方法，其特征在于，所述安全策略服务器从接入网络的具有第一标识的客户端中选择待检查客户端，具体包括：

所述安全策略服务器根据预设周期以及各客户端的所属接入设备从接入网络的具有第一标识的客户端中选择预设个数的待检查客户端。

4.如权利要求2或3所述的方法，其特征在于，所述预设时长大于所述预设周期；所述预设时长根据补丁的更新速度和/或所述安全策略服务器对应的总用户数设定；所述预设周期根据系统性能信息设定，且所述预设周期为选择预设个数的待检查客户端的时间周期。

5.如权利要求1-3任一项所述的方法，其特征在于，当所述待检查客户端补丁检查合格时，所述方法还包括：

所述安全策略服务器清除所述待检查客户端的所述第一标识，并更新所述待检查客户端对应的上次补丁检查时间戳信息。

6.一种安全策略服务器，应用于包括所述安全策略服务器、补丁服务器和多个客户端的系统中，其特征在于，在客户端进行补丁检查之前允许该客户端接入网络，该安全策略服务器包括：

获取模块，用于获取各接入网络的客户端对应的上次补丁检查时间戳信息；

设置模块，用于当所述时间戳信息与当前时间大于预设时长时，为对应的客户端设置第一标识；

选择模块，用于从接入网络的具有第一标识的客户端中选择待检查客户端；

通知模块，用于通知所述选择模块选择的所述待检查客户端进行补丁检查；并当所述待检查客户端补丁检查不合格时，由所述补丁服务器对所述待检查客户端的补丁进行更新。

7.如权利要求6所述的安全策略服务器，其特征在于，

所述选择模块，具体用于根据预设周期从接入网络的具有第一标识的客户端中选择预设个数的待检查客户端。

8.如权利要求6所述的安全策略服务器，其特征在于，

所述选择模块，具体用于根据预设周期以及各客户端的所属接入设备从接入网络的具有第一标识的客户端中选择预设个数的待检查客户端。

9.如权利要求7或8所述的安全策略服务器，其特征在于，所述预设时长大于所述预设周期；所述预设时长根据补丁的更新速度和/或所述安全策略服务器对应的总用户数设定；所述预设周期根据系统性能信息设定，且所述预设周期为选择预设个数的待检查客户端的时间周期。

10.如权利要求6-8任一项所述的安全策略服务器，其特征在于，

所述设置模块，还用于当所述待检查客户端补丁检查合格时，清除所述待检查客户端的所述第一标识，并更新所述待检查客户端对应的上次补丁检查时间戳信息。