[发明专利]文件信息收集方法与装置

权利要求书

1.一种文件信息收集方法，其特征在于，包括：

企业内网控制服务器从终端获取待检测文件的文件特征，其中，所述待检测文件包括所述终端中新增加的文件和/或进行了修改的文件；

所述控制服务器判断所述待检测文件的文件特征与所述控制服务器中的文件特征数据库中存储的正常可执行文件的文件特征和病毒文件的文件特征是否匹配；

若所述待检测文件的文件特征与所述正常可执行文件的文件特征和所述病毒文件的文件特征均不匹配，则所述控制服务器确定所述待检测文件为未知文件；

所述控制服务器向所述终端返回所述待检测文件为未知文件的消息，并通知所述终端上传所述未知文件的文件信息；

所述控制服务器接收并收集所述终端上传的所述未知文件的文件信息。

2.根据权利要求1所述的方法，其特征在于，所述待检测文件的文件特征为对所述待检测文件的文件内容使用MD5算法后的MD5值；

在所述企业内网控制服务器从终端获取待检测文件的文件特征的步骤之前，还包括：所述控制服务器获取所述正常可执行文件的文件内容和所述病毒文件的文件内容；分别对所述正常可执行文件的文件内容和所述病毒文件的文件内容使用MD5算法，获取所述正常可执行文件的MD5值和所述病毒文件的MD5值；将所述正常可执行文件的MD5值保存为所述正常可执行文件的文件特征，将所述病毒文件的MD5值保存为所述病毒文件的文件特征。

3.根据权利要求2所述的方法，其特征在于，所述控制服务器从终端获取待检测文件的文件特征的步骤包括：

所述控制服务器接收所述终端使用HTTP协议封装的所述待检测文件的MD5值。

4.根据权利要求3所述的方法，其特征在于，所述控制服务器接收并收集所述终端上传的所述未知文件的文件信息的步骤包括：

所述控制服务器接收并收集所述终端通过终端后台直接上传的所述未知文件的文件信息，其中，所述未知文件的文件信息使用HTTP协议封装。

5.根据权利要求2所述的方法，其特征在于，在所述控制服务器接收并收集所述终端上传的所述未知文件的文件信息的步骤之后，还包括：

所述控制服务器对所述未知文件的文件信息进行分析，确定所述未知文件是否为安全文件；

若确定所述未知文件不为安全文件，则记录所述未知文件的MD5值，禁止所述未知文件运行。

6.根据权利要求2所述的方法，其特征在于，所述控制服务器接收并收集所述终端上传的所述未知文件的文件信息的步骤包括：

控制服务器接收并收集所述终端上传的所述未知文件的MD5值，以及以下信息至少之一：所述未知文件的数字签名、文件版本号、文件名、所述未知文件所属的产品名、产品版本号、所述未知文件所属的公司版权信息。

7.根据权利要求1所述的方法，其特征在于，所述终端中新增加的文件为所述终端通过所述企业内网确认的、所述企业内网的所有终端中当前均不存在的新文件；所述进行了修改的文件为所述终端通过所述企业内网确认的、所述企业内网的所有终端中当前均不存在的修改后的文件。

8.一种文件信息收集装置，其特征在于，设置于企业内网的控制服务器端，所述装置包括：

获取模块，用于从所述企业内网的终端获取待检测文件的文件特征，其中，所述待检测文件包括所述终端中新增加的文件和/或进行了修改的文件；

判断模块，用于判断所述待检测文件的文件特征与所述控制服务器中的文件特征数据库中存储的正常可执行文件的文件特征和病毒文件的文件特征是否匹配；

确定模块，用于若所述判断模块判断所述待检测文件的文件特征与所述正常可执行文件的文件特征和所述病毒文件的文件特征均不匹配，则确定所述待检测文件为未知文件；

收集模块，用于向所述终端返回所述待检测文件为未知文件的消息，并通知所述终端上传所述未知文件的文件信息；接收并收集所述终端上传的所述未知文件的文件信息。