[发明专利]计算机安全防护方法、装置和系统

权利要求书

1.一种计算机安全防护方法，其特征在于，包括：

第一服务器接收来自客户端的原始信息的MD5值，其中，所述原始信息为所述客户端对计算机的启动点进行扫描得到的所述启动点的信息；

所述第一服务器在第一数据库中查找与所述MD5值对应的所述启动点的状态，得到第一匹配结果，其中，所述第一数据库中存储有不同MD5值对应的所述启动点的状态；以及

所述第一服务器将所述第一匹配结果发送至所述客户端以使所述客户端按照与所述第一匹配结果相对应的操作指令处理所述启动点。

2.根据权利要求1所述的计算机安全防护方法，其特征在于，所述第一匹配结果包括所述启动点的状态为未知状态，在所述第一服务器将所述未知状态的匹配结果发送至所述客户端之后，所述方法还包括：

所述第一服务器接收来自所述客户端的所述原始信息；

所述第一服务器将所述原始信息与第一鉴定器的鉴定规则进行匹配；

所述第一服务器在确定所述原始信息与所述第一鉴定器的鉴定规则匹配时，确定所述启动点的状态为安全状态；

所述第一服务器在确定所述原始信息与所述第一鉴定器的鉴定规则不匹配时，将所述原始信息与第二鉴定器的鉴定规则进行匹配；

所述第一服务器在确定所述原始信息与所述第二鉴定器的鉴定规则匹配时，确定所述启动点的状态为危险状态；

所述第一服务器在确定所述原始信息与所述第二鉴定器的鉴定规则不匹配时，将所述原始信息与第三鉴定器的鉴定规则进行匹配；

所述第一服务器在确定所述原始信息与所述第三鉴定器的鉴定规则匹配时，所述第一服务器接收来自所述客户端的附加信息，其中，所述附加信息为与所述原始信息相关联的信息；以及

所述第一服务器将第一信息分别与所述第一鉴定器和所述第二鉴定器的鉴定规则进行匹配以确定所述启动点的状态，其中，所述第一信息为所述原始信息和所述附件信息的组合信息。

3.根据权利要求2所述的计算机安全防护方法，其特征在于，在所述第一服务器将第一信息分别与所述第一鉴定器和所述第二鉴定器的鉴定规则进行匹配确定出所述启动点的状态为未知状态之后，所述方法还包括：

所述第一服务器保存所述第一信息及与所述第一信息对应的所述启动点的状态至所述第一服务器的第二数据库中；

所述第一服务器发送数据至第二服务器，其中，所述数据为所述第二数据库中的数据，所述第二服务器用于将所述数据与所述第二服务器的鉴定器的鉴定规则进行匹配得到第二匹配结果，并将所述第二匹配结果及与所述第二匹配结果对应的所述数据的MD5值发送至所述第一服务器；以及

所述第一服务器接收来自所述第二服务器的第二匹配结果及与所述第二匹配结果对应的所述数据的MD5值，并按照所述第二匹配结果及与所述第二匹配结果对应的所述数据的MD5值更新所述第一数据库。

4.根据权利要求3所述的计算机安全防护方法，其特征在于，在所述第一服务器发送数据至第二服务器之后，所述方法还包括：

所述第二服务器将所述数据分别与第四鉴定器和第五鉴定器的鉴定规则进行匹配；

所述第二服务器判断第三匹配结果和第四匹配结果是否相同，其中，所述第三匹配结果为所述数据与所述第四鉴定器的鉴定规则的匹配结果，所述第四匹配结果为所述数据与所述第五鉴定器的鉴定规则的匹配结果；

所述第二服务器在判断出所述第三匹配结果和所述第四匹配结果相同时，所述第二服务器判断所述第三匹配结果对应的所述启动点的状态是否为未知状态；以及

所述第二服务器在判断出所述第三匹配结果和所述第四匹配结果相同，并且所述第三匹配结果对应的所述启动点的状态为非未知状态时，所述第二服务器将所述第三匹配结果及与所述第三匹配结果对应的所述数据的MD5值发送至所述第一服务器。