[发明专利]物联网病毒识别与自适应远程查杀方法及系统

权利要求书

1.一种物联网病毒识别与自适应远程查杀方法，应用于物联网节点，所述物联网节点上安装一轻量的客户端，所述客户端用于基于系统的inotfy特性进行文件操作监视；其特征在于，包括：

若物联网节点在其系统中发现可疑文件，则确定所述可疑文件的预设标识值；

将所述预设标识值发送至远程查杀服务器，以使所述远程查杀服务器基于预警信息库对所述预设标识值进行匹配，以根据匹配结果确定所述预警信息库中是否存在与所述预设标识值匹配的病毒信息；

接收所述远程查杀服务器返回的所述匹配结果；

若所述匹配结果显示所述预警信息库中存在与所述预设标识值匹配的病毒信息，则对所述可疑文件执行预设处理，其中，所述预设处理为在所述物联网节点的系统中删除所述可疑文件；

若所述匹配结果显示所述预警信息库中不存在与所述预设标识值匹配的病毒信息，则将所述可疑文件发送至所述远程查杀服务器，以使所述远程查杀服务器进行病毒查杀，并接收所述远程查杀服务器返回的病毒查杀结果。

2.根据权利要求1所述的方法，其特征在于，所述若物联网节点在其系统中发现可疑文件，则确定所述可疑文件的预设标识值，包括：

监控系统内文件的动态变化；

若文件发生预设变化，则确定所述文件为可疑文件；

计算所述可疑文件的文件特征的哈希值，并将计算结果作为所述预设标识值。

3.根据权利要求1所述的方法，其特征在于，所述若所述匹配结果显示所述预警信息库中不存在与所述预设标识值匹配的病毒信息，则将所述可疑文件发送至所述远程查杀服务器，并接收所述远程查杀服务器返回的病毒查杀结果之后，还包括：

对所述病毒查杀结果进行解析，得到解析结果；

若所述解析结果显示查杀后的所述可疑文件正常，则保留所述可疑文件；

若所述解析结果显示查杀后的所述可疑文件不正常，则对所述可疑文件执行预设处理，其中，所述预设处理为在所述物联网节点的系统中删除所述可疑文件。

4.一种物联网病毒识别与自适应远程查杀方法，应用于远程查杀服务器，其特征在于，包括：

接收物联网节点发送的可疑文件的预设标识值；其中，所述预设标识值为所述物联网节点确定出的所述可疑文件的预设标识值；所述物联网节点上安装一轻量的客户端，所述客户端用于基于系统的inotfy特性进行文件操作监视；

基于预警信息库对所述预设标识值进行匹配，得到匹配结果；

向所述物联网节点返回所述匹配结果，以使所述物联网节点根据所述匹配结果对所述可疑文件进行处理；

若所述匹配结果显示所述预警信息库中不存在与预设标识值匹配的病毒信息，则获取所述物联网节点发送的可疑文件；

对所述可疑文件进行病毒查杀，以生成病毒查杀结果；

将所述病毒查杀结果返回所述物联网节点，以使所述物联网节点根据所述病毒查杀结果对所述可疑文件进行处理。

5.根据权利要求4所述的方法，其特征在于，在获取所述物联网节点发送的可疑文件之后，还包括：

确定远程查杀请求速率与远程查杀引擎扫描速率；

根据所述远程查杀请求速率与所述远程查杀引擎扫描速率之间的预设关系确定查杀引擎数量；

若基于预设引擎数量配置规则所确定的查杀引擎数量大于当前启动的查杀引擎数量，则增加查杀引擎数量；

若基于预设引擎数量配置规则所确定的查杀引擎数量小于当前启动的查杀引擎数量，则减少查杀引擎数量。

6.根据权利要求5所述的方法，其特征在于，所述基于预设引擎数量配置规则为：

当所述可疑文件的数量大于预设可疑文件数量的预设上限阈值时，增加查杀引擎数；

当所述可疑文件的数量小于预设可疑文件数量的预设下限阈值时，减少查杀引擎数。

7.一种物联网病毒识别与自适应远程查杀系统，包括：远程查杀服务器及多个物联网节点；

其中，所述远程查杀服务器用于执行如权利要求4-6任一项所述的物联网病毒识别与自适应远程查杀方法；

所述物联网节点用于执行如权利要求1-3任一项所述的物联网病毒识别与自适应远程查杀方法；

每个所述物联网节点上安装一个轻量的客户端，所述客户端用于基于系统的inotfy特性进行文件操作监视；

所述远程查杀服务器及多个所述物联网节点对应的客户端通信连接。