[发明专利]计算机安全防护方法、装置和系统

说明书

技术领域

本发明涉及计算机网络安全技术领域，具体而言，涉及一种计算机安全防护方法、装置和系统。

背景技术

随着计算机技术在各个领域的广泛应用，威胁程序也赶上了互联网时代的大潮汹涌而至。这些威胁程序已经从起初纯粹的恶意程序演变到如今篡改操作系统默认设置、利用安全的计算机程序作为导火索，从而逃避安全软件的查杀，达到启动自身执行恶意程序的目的。而当下的安全检测手段都是基于文件内容维度的检测，所谓不基于文件内容维度的检测方式是指不单纯依赖于文件内容级别的安全性鉴定方式，在启动点(所谓启动点是指操作系统提供的各种可以使程序加载进入内存执行的方式，它的范围相对传统的启动项而言更为广泛；只要非用户主动意识运行而使非授权程序运行的方式，都可以称之为启动点)中的安全文件(业内称之为白文件)也可能导致威胁。当下病毒常使用将白文件放在启动点中，通过一次或者多次调用最终利用白文件将恶意程序运行起来的手段。所以文件内容不是判断安全性的唯一标准，由启动点的位置、文件在系统中的属性共同决定。但是互联网每天的新增文件是呈现几何级数增长的，这就让检测文件的及时性和数量成为了一个重大瓶颈，而最近利用无威胁安全文件经过一次或者多次调用最终使危险程序生效的作恶手段，更是让基于文件内容维度的安全检测方式束手无策。

针对相关技术中的计算机安全防护方法无法在病毒利用白文件进行启动时对计算机提供安全防护的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种计算机安全防护方法、装置和系统，以解决现有技术中的计算机安全防护方法无法在病毒利用白文件进行启动时对计算机提供安全防护的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种计算机安全防护方法，包括：第一服务器接收来自客户端的原始信息的MD5值，其中，原始信息为客户端对计算机的启动点进行扫描得到的启动点的信息；第一服务器在第一数据库中查找与MD5值对应的启动点的状态，得到第一匹配结果，其中，第一数据库中存储有不同MD5值对应的启动点的状态；以及第一服务器将第一匹配结果发送至客户端以使客户端按照与第一匹配结果相对应的操作指令处理启动点。

进一步地，第一匹配结果包括启动点的状态为未知状态，在第一服务器将未知状态的匹配结果发送至客户端之后，计算机安全防护方法还包括：第一服务器接收来自客户端的原始信息；第一服务器将原始信息与第一鉴定器的鉴定规则进行匹配；第一服务器在确定原始信息与第一鉴定器的鉴定规则匹配时，确定启动点的状态为安全状态；第一服务器在确定原始信息与第一鉴定器的鉴定规则不匹配时，将原始信息与第二鉴定器的鉴定规则进行匹配；第一服务器在确定原始信息与第二鉴定器的鉴定规则匹配时，确定启动点的状态为危险状态；第一服务器在确定原始信息与第二鉴定器的鉴定规则不匹配时，将原始信息与第三鉴定器的鉴定规则进行匹配；第一服务器在确定原始信息与第三鉴定器的鉴定规则匹配时，第一服务器接收来自客户端的附加信息，其中，附加信息为与原始信息相关联的信息；以及第一服务器将第一信息分别与第一鉴定器和第二鉴定器的鉴定规则进行匹配以确定启动点的状态，其中，第一信息为原始信息和附件信息的组合信息。

进一步地，在第一服务器将第一信息分别与第一鉴定器和第二鉴定器的鉴定规则进行匹配确定出启动点的状态为未知状态之后，计算机安全防护方法还包括：第一服务器保存第一信息及与第一信息对应的启动点的状态至第一服务器的第二数据库中；第一服务器发送数据至第二服务器，其中，数据为第二数据库中的数据，第二服务器用于将数据与第二服务器的鉴定器的鉴定规则进行匹配得到第二匹配结果，并将第二匹配结果及与第二匹配结果对应的数据的MD5值发送至第一服务器；以及第一服务器接收来自第二服务器的第二匹配结果及与第二匹配结果对应的数据的MD5值，并按照第二匹配结果及与第二匹配结果对应的数据的MD5值更新第一数据库。

进一步地，在第一服务器发送数据至第二服务器之后，计算机安全防护方法还包括：第二服务器将数据分别与第四鉴定器和第五鉴定器的鉴定规则进行匹配；第二服务器判断第三匹配结果和第四匹配结果是否相同，其中，第三匹配结果为数据与第四鉴定器的鉴定规则的匹配结果，第四匹配结果为数据与第五鉴定器的鉴定规则的匹配结果；第二服务器在判断出第三匹配结果和第四匹配结果相同时，第二服务器判断第三匹配结果对应的启动点的状态是否为未知状态；以及第二服务器在判断出第三匹配结果和第四匹配结果相同，并且第三匹配结果对应的启动点的状态为非未知状态时，第二服务器将第三匹配结果及与第三匹配结果对应的数据的MD5值发送至第一服务器。