[发明专利]一种阻止恶意文件传播的方法及装置

说明书

技术领域

本发明涉及网络安全技术领域，尤其是涉及一种阻止恶意文件传播的方法及装置。

背景技术

网络代理指的是允许一个网络终端(一般为客户端)通过这个服务与另一个网络终端(一般为服务器)进行非直接的连接。一些网关、路由器等网络设备具备网络代理功能。在网络代理中，客户端首先与代理服务器创建连接，接着根据代理服务器所使用的代理协议，请求对服务器创建连接、或者获得服务器的指定资源(如：文件)。

然而，当用户向云端服务器上传文件时，若上传的文件为恶意文件，上传到云端服务器的恶意文件不仅会影响云端服务器的性能，还会造成恶意文件的传播。同时，当用户从云端服务器下载文件时，若下载的文件为恶意文件，也会导致下载该文件的终端受到该恶意文件的攻击。

在实现本发明实施例的过程中，发明人发现现有的用户的终端和服务器之间传输文件过程中，容易由于传输的文件为恶意文件，从而造成恶意文件的传播，为用户的终端和服务器的安全带来威胁。

发明内容

本发明所要解决的技术问题是如何解决现有的用户的终端和服务器之间传输文件过程中，容易由于传输的文件为恶意文件，从而造成恶意文件的传播，为用户的终端和服务器的安全带来威胁的问题。

针对以上技术问题，本发明的实施例提供了一种阻止恶意文件传播的方法，包括：

接收终端发送的向服务器上传或从服务器下载目标文件的请求信息；

根据所述请求信息获取所述目标文件；

若所述目标文件携带恶意病毒，则将所述目标文件存储在病毒隔离区；

若所述目标文件为不携带恶意病毒，则根据所述请求信息将所述目标文件上传到所述服务器或者发送到所述终端。

可选地，所述若所述目标文件携带恶意病毒，则将所述目标文件存储在病毒隔离区之后，还包括：

判断所述目标文件是否能修复为不携带恶意病毒的安全文件，若是，将所述目标文件修复为所述安全文件；

根据所述请求信息将所述安全文件上传到所述服务器或者将所述安全文件发送到所述终端。

可选地，还包括：

若所述目标文件不能修复为所述安全文件，且所述请求信息为向所述服务器上传所述目标文件，则向所述终端发送所述目标文件为恶意文件，无法上传到所述服务器的第一提示信息，并发送请求工作人员对所述目标文件进行处理的第二提示信息；

若所述目标文件不能修复为所述安全文件，且所述请求信息为从所述服务器下载所述目标文件，则向所述终端发送所述目标文件为恶意文件的第三提示信息，并发送请求工作人员对所述目标文件进行处理的第四提示信息。

可选地，所述向所述终端发送所述目标文件为恶意文件的第三提示信息之后，还包括：

若接收到确认下载所述目标文件的信息，则将所述目标文件发送至所述终端。

可选地，所述发送请求工作人员对所述目标文件进行处理的第二提示信息或者发送请求工作人员对所述目标文件进行处理的第四提示信息之后，还包括：

若接收到删除所述目标文件的指令信息，则删除所述目标文件。

可选地，所述接收终端发送的从服务器下载目标文件的请求信息；根据所述请求信息获取所述目标文件，包括：

接收所述终端发送的从服务器下载目标文件的请求信息，将所述请求信息发送至所述服务器；

接收所述服务器的反馈信息，根据所述反馈信息从所述服务器下载所述目标文件。

可选地，所述接收终端发送的向服务器上传目标文件的请求信息；根据所述请求信息获取所述目标文件，包括：

接收所述终端发送的向所述服务器上传所述目标文件的请求信息；

获取对应于所述请求信息的所述目标文件。

第二方面，本发明的实施例还提供了一种阻止恶意文件传播的装置，包括：

接收模块，用于接收终端发送的向服务器上传或从服务器下载目标文件的请求信息

获取模块，用于根据所述请求信息获取所述目标文件；

第一处理模块，用于若所述目标文件携带恶意病毒，则将所述目标文件存储在病毒隔离区；

第二处理模块，用于若所述目标文件为不携带恶意病毒，则根据所述请求信息将所述目标文件上传到所述服务器或者发送到所述终端。

可选地，所述第一处理模块还用于判断所述目标文件是否能修复为不携带恶意病毒的安全文件，若是，将所述目标文件修复为所述安全文件；根据所述请求信息将所述安全文件上传到所述服务器或者将所述安全文件发送到所述终端。

可选地，所述第一处理模块还用于：