[发明专利]基于云安全拦截捆绑软件的方法和装置

说明书

技术领域

本申请涉及计算机技术领域，具体涉及一种基于云安全拦截捆绑软件的方法和装置。

背景技术

现今，以捆绑方式推广捆绑软件已经成为一种潮流。所捆绑的软件几乎涉及了电脑日常使用的方方面面，归纳起来大致有以下几类：即时通讯、网络浏览、网络搜索、病毒查杀、影音播放、英汉词典、文字处理、图像处理等，这些捆绑软件在程序进行本体安装时大多以可选框的形式出现。

在捆绑形式上，捆绑软件也有这样几种：安装时提醒并可选、默认插件安装、不可预见的强制性安装。可以看到，安装时提醒并可选的方式还是较为人性化的，因为捆绑软件并不是只是伴随着一个主体软件出现，同样的捆绑软件可能被很多软件捆绑，这样在安装时就会出现重复的现象。当然，更加泛滥的情况是，很多捆绑软件是以默认插件安装和不可预见的强制性安装进行的，这时不仅会出现重复安装的情况，更可能会因为大量的捆绑软件在用户无法选择甚至不知情的情况下安装进用户的终端，导致用户的终端的存储资源和运行资源被大量消耗，严重降低了用户的终端的性能。

而且，更加危险的是有些捆绑软件甚至是恶意程序，在用户无法选择甚至不知情的情况安装了恶意程序有可能会造成用户终端的瘫痪，而一些木马程序甚至会给用户带来较大的经济损失。

因此，当前如何对捆绑软件的安装进行有效拦截就成为了亟待解决的技术问题。

发明内容

本申请所要解决的技术问题在于提供一种基于云安全拦截捆绑软件的方法和装置，可以对捆绑软件的安装进行有效拦截。

为了解决上述问题，本申请还公开了一种基于云安全拦截捆绑软件的方法，包括：在安装应用程序时，监测所述应用程序的本体安装进程；在所述本体安装进程开启一个或多个安装进程或者执行一个或多个行为时，分别捕捉所述一个或多个安装进程/行为的描述信息；根据策略库对所述一个或多个安装进程/行为的描述信息进行匹配，所述策略库中保存有安装进程/行为的描述信息以及与所述安装进程/行为的描述信息对应的拦截策略和/或放行策略；根据匹配结果对所述一个或多个安装进程/行为进行拦截或放行。

进一步地，根据匹配结果对所述一个或多个安装进程/行为进行拦截或放行，包括：在获得所述匹配结果后，检测所述拦截处理配置项的置位标识，其中，所述处理配置项的置位标识在一配置界面内进行设置，所述配置界面通过接收对主界面上提供的配置入口的触发而开启；当所述置位标识指示为询问后处理时，根据所述匹配结果提示用户存在所述一个或多个安装进程/行为需要执行拦截策略，并在预设时长内根据所接收到的用户指示对所述一个或多个安装进程/行为进行拦截；如果在所述预设时长内没有接收到所述用户指示，则默认对所述一个或多个安装进程/行为进行拦截；当所述置位标识指示为直接处理时，根据所述匹配结果判定存在所述一个或多个安装进程/行为需要执行拦截策略，直接对所述一个或多个安装进程/行为进行拦截。

进一步地，根据匹配结果对所述一个或多个安装进程/行为进行拦截或放行之后，还包括：对应所述应用程序的标识，分别记录所述一个或多个安装进程/行为的标识以及拦截时间；统计执行过拦截的应用程序的个数，并累计针对所有应用程序所记录的总拦截次数；默认在主界面上显示所述执行过拦截的应用程序的个数以及总拦截次数，并在所述主界面上提供记录查询入口；接收对所述记录查询入口的触发从而开启查询界面，在所述查询界面上以所述应用程序的标识为索引，显示所述总拦截次数、所记录的被拦截的安装进程/行为的标识以及拦截时间；接收在所述查询界面上触发的所述应用程序的标识和/或被拦截的安装进程/行为的标识，并将所述应用程序的标识和/或被拦截的安装进程/行为的标识上报至服务器以便所述服务器对所述应用程序和被拦截的安装进程/行为进行汇总以及配置相应拦截策略并下发所述配置的拦截策略。

进一步地，对应执行拦截策略的捆绑行为的描述信息，包括以下一种或多种的组合：由默认拦截的进程执行的与所述默认拦截的进程无关的文件夹创建操作的描述信息、由默认拦截的进程执行的与所述默认拦截的进程无关的文件写入操作的描述信息、由默认拦截的进程执行的与所述默认拦截的进程无关的下载操作的描述信息、由默认拦截的进程执行的与所述默认拦截的进程无关的安装操作的描述信息。

进一步地，对应执行放行策略的行为的描述信息，包括以下一种或多种的组合：由用户主导执行的安装操作的描述信息，由用户主导执行的下载操作的描述信息，由默认放行的进程执行的安装操作的描述信息，由默认放行的进程执行的下载操作的描述信息。