[发明专利]一种多终端病毒库同步维护方法与系统

说明书

技术领域

本发明涉及终端同步技术领域，尤其涉及一种多终端病毒库同步的方法与系统。

背景技术

随着网络技术的迅速发展，网络的终端容量越来越大，即使在一个单位局域网范围内，终端的数量通常也能到达十几台，甚至成百上千台。由于每台终端的使用者不同，终端的应用场景存在差别，通常仅会有个别终端使用者能够及时主动进行病毒库更新与升级，以防止本终端遭受病毒入侵。然而，在实际应用场合，一个网络内的终端维护通常交由具有专门知识的网络维护人员进行逐台维护和管理，当终端数量较多时，由于每台终端所处应用场景的差别，网络维护人员必须逐台进行维护，这种方式工作效率低下。此外网络维护人员往往无法及时检查各台终端的补丁升级和病毒更新情况，以致个别终端不能得到维护，极容易感染病毒或蠕虫，成为整个网络的薄弱点。这种情况下，整个网络将出现“木桶效应”，即因为个别计算机终端的安全漏洞而导致整个网络面临安全威胁，进而影响到网络的业务运行。

发明内容

有鉴于现有技术存在的不足，本发明的目的在于提供一种多终端病毒库同步维护方法与系统，该方法和系统通过监控主机向服务器发送“超管命令”，服务器利用该“超管命令”对与服务器连接的多个终端进行启动强制，以解决多个终端的病毒库维护效率低下的问题。

为实现上述目的，本发明实施例提供的多终端病毒库同步维护方法包括：

监控主机向服务器发送超管命令执行消息，所述超管命令执行消息包括业务功能号和超管命令执行请求；

服务器接收超管命令执行消息后，根据超管命令执行消息的业务功能号将超管命令执行请求转发给多终端网络的第一终端；

第一终端接收到超管命令执行请求后执行超管命令，将启动模式设置为读写镜像模式；第一终端重启进入操作系统后将病毒库同步到磁盘启动镜像；

监控主机向服务器发送超管命令关闭消息，所述超管命令关闭消息包括业务功能号和超管命令关闭请求；

服务器接收超管命令关闭消息后，根据超管命令关闭消息的业务功能号将超管命令关闭请求转发到第一终端；

第一终端接收到超管命令关闭请求后关闭超管命令，将启动模式设置为读镜像模式；

多终端网络的各终端通过读取所述磁盘启动镜像实现病毒库同步维护。

优选地，监控主机周期性或定时向服务器发送超管命令执行消息。

优选地，所述第一终端的启动模式设置为读镜像模式后，多终端网络的各终端创建各自的回写文件，用于记录病毒库升级更新，则：当多终端网络的一个终端作为第一终端时，在第一终端重启进入操作系统后将病毒库和回写文件同步到磁盘启动镜像。

优选地，监控主机通过TCP连接向服务器发送超管命令执行消息或超管命令关闭消息，服务器通过TCP连接将超管命令执行请求或超管命令关闭请求转发给第一终端。

本发明还提供了一种多终端病毒库同步维护的系统。该系统包括：监控主机、服务器和多终端网络，多终端网络包括第一终端，其中：

所述监控主机，用于向服务器发送超管命令执行消息，所述超管命令执行消息包括业务功能号和超管命令执行请求；向服务器发送超管命令关闭消息，所述超管命令关闭消息包括业务功能号和超管命令关闭请求；

所述服务器，用于在接收超管命令执行消息后，根据超管命令执行消息的业务功能号将超管命令执行请求转发给多终端网络的第一终端；在接收超管命令关闭消息后，根据超管命令关闭消息的业务功能号将超管命令关闭请求转发到第一终端；

所述第一终端，用于在接收到超管命令执行请求后执行超管命令，将第一终端启动模式设置为读写镜像模式，重启进入操作系统后将病毒库同步到磁盘启动镜像；在接收到超管命令关闭请求后关闭超管命令，将启动模式设置为读镜像模式；

所述多终端网络的各终端通过读取所述磁盘启动镜像实现病毒库同步维护。

优选地，监控主机周期性或定时向服务器发送超管命令执行消息。

优选地，监控主机通过TCP连接向服务器发送超管命令执行消息或超管命令关闭消息，服务器通过TCP连接将超管命令执行请求或超管命令关闭请求转发给第一终端。