[发明专利]一种系统文件修复的方法、装置及系统

权利要求书

1.一种系统文件修复的方法，其特征在于，所述方法包括：

在隔离网环境下，服务器接收终端上报的数据请求，所述数据请求包括终端侧的感染系统文件的文件标识；

所述服务器对所述数据请求进行响应，通过离线方式将所述文件标识发送给外网；

所述服务器通过离线方式接收所述外网发送的对应所述文件标识的系统文件；

所述服务器将所述系统文件下发给所述终端，以便所述终端根据所述系统文件对所述感染系统文件进行修复。

2.根据权利要求1所述方法，其特征在于，所述离线方式，包括：

通过离线工具与所述外网建立通信连接，并通过所述通信连接与所述外网进行数据交互；

或者，与物理存储介质进行数据交互；

或者，通过专用的物理链路与所述外网进行数据交互；

或者，建立隔离沙箱，在所述隔离沙箱环境下通过已有通信连接与所述外网进行数据交互。

3.根据权利要求1所述的方法，其特征在于，所述离线方式，包括：

周期性的与所述外网进行数据交互；

或者，根据用户操作指令与所述外网进行数据交互；

或者，选择在空闲时间段与所述外网进行数据交互；

或者，实时的与所述外网进行数据交互。

4.根据权利要求1所述的方法，其特征在于，在所述服务器对所述数据请求进行响应之前，包括：

所述服务器根据所述文件标识查找本地系统文件库，当查找到对应所述文件标识的系统文件时，直接将所述系统文件下发给所述终端，并结束后续流程。

5.根据权利要求1所述的方法，其特征在于，在所述服务器将所述系统文件下发给所述终端之后，包括：

所述服务器将所述系统文件添加到本地系统文件库中。

6.根据权利要求1-4中任一项所述的方法，其特征在于，所述文件标识包括下述一项或至少两项的组合：

信息摘要算法5值MD5、数字签名、存储路径、文件名称、文件版本号、文件大小、文件摘要信息及文件类型。

7.一种系统文件修复的装置，其特征在于，所述装置包括：

接收单元，用于在隔离网环境下，接收终端上报的数据请求，所述数据请求包括终端侧的感染系统文件的文件标识；

发送单元，用于对所述上报单元上报的所述数据请求进行响应，通过离线方式将所述文件标识发送给外网；

所述接收单元，还用于通过离线方式接收所述外网根据所述发送单元发送的文件标识所发送的对应所述文件标识的系统文件；

所述发送单元，还用于将所述接收单元接收到的所述系统文件下发给所述终端，以便所述终端根据所述系统文件对所述感染系统文件进行修复。

8.根据权利要求7所述装置，其特征在于，所述发送单元，包括：

工具发送模块，用于通过离线工具与外网建立通信连接，并通过通信连接将文件标识发送给外网；

介质发送模块，用于将文件标识发送给物理存储介质；

物理发送模块，用于通过专用的物理链路将文件标识发送给外网；

沙箱发送模块，用于建立隔离沙箱，在隔离沙箱环境下通过已有通信连接将文件标识发送给外网。

9.根据权利要求7所述的装置，其特征在于，所述接收单元，包括：

工具接收模块，用于通过离线工具与外网建立通信连接，并通过所述通信连接接收外网发送的系统文件；

介质接收模块，用于接收物理存储介质发送的系统文件；

物理接收模块，用于通过专用的物理链路接收外网发送的系统文件；

沙箱接收模块，用于建立隔离沙箱，在隔离沙箱环境下通过已有通信连接接收外网发送的系统文件。

10.一种系统文件修复的系统，其特征在于，所述系统包括服务器和终端，其中，所述服务器包括如权利要求7-9中任一项所述的装置；

所述终端，用于检测本地是否存在感染系统文件，当检测到本地存在所述感染系统文件时，向所述服务器上报数据请求，所述数据请求包括终端侧的感染系统文件的文件标识；

所述服务器，用于对所述数据请求进行响应，将所述文件标识离线发送给外网，离线接收所述外网发送的对应所述文件标识的系统文件，并将所述系统文件下发给所述终端；

所述终端，还用于将所述服务器下发的所述系统文件替换对应的感染系统文件，完成对所述感染系统文件的修复。