[发明专利]一种文件更新识别方法及装置

权利要求书

1.一种文件更新识别方法，其特征在于，包括：

服务器从p个主机中获取m个系统文件，所述系统文件包括应用及配置文件和硬件资源信息文件；p、m为大于0的整数；

所述服务器确定所述m个系统文件中存在更新的文件；

所述服务器按照以下方式确定所述m个系统文件中存在更新的文件的更新信息：

n、η、t满足以下公式：x＝w₁·n+w₂·η+w₃·t，其中，w₁、w₂、w₃为常数；

将x代入预设函数确定更新概率值；所述更新概率值为大于0且小于1的实数；

若所述更新概率值大于0.9，则为正常更新；若更新概率值小于0.9或等于0.9，则为异常更新；

所述更新信息包括m个系统文件中的更新的系统文件数量s，所述p个主机中发生系统文件更新的主机数量n，更新的系统文件占比η，以及更新的系统文件的更新间隔时间t；s为大于0且小于m的整数；t为大于0的实数；n为小于p或等于p的自然数；η为大于0或等于0且小于1或等于1的有理数；

所述服务器根据所述更新信息，确定所述m个系统文件是否为正常更新。

2.如权利要求1所述的方法，其特征在于，所述服务器确定更新文件，包括：

针对第一系统文件，所述第一系统文件为所述m个系统文件中的任一系统文件，若所述第一系统文件的文件属性与所述第一系统文件对应的第一备份文件的文件属性相同，则确定所述第一系统文件未发生更新；若所述第一系统文件的文件属性与所述第一系统文件对应的所述第一备份文件的文件属性不相同，则确定所述第一系统文件发生更新。

3.如权利要求2所述的方法，其特征在于，所述第一系统文件的文件属性为所述第一系统文件的MD5值或所述第一系统文件的文件大小；所述第一备份文件的文件属性为所述第一备份文件的MD5值或所述第一备份文件的文件大小。

4.如权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

若为所述正常更新，则用更新的s个系统文件的s个第一备份文件替换所述s个系统文件对应的s个第二备份文件；用所述s个系统文件替换所述s个第一备份文件；

或者，若为所述异常更新，则用所述s个系统文件对应的s个第一备份文件替换所述s个系统文件。

5.一种文件更新识别装置，其特征在于，包括：

收集模块，用于从p个主机中获取m个系统文件，所述系统文件包括应用及配置文件和硬件资源信息文件；p、m为大于0的整数；

处理模块，用于确定所述m个系统文件中存在更新的文件；按照以下方式确定所述m个系统文件中存在更新的更新信息：

n、η、t满足以下公式：x＝w₁·n+w₂·η+w₃·t，其中，w₁、w₂、w₃为常数；

将x代入预设函数确定更新概率值；所述更新概率值为大于0且小于1的实数；

若所述更新概率值大于0.9，则为正常更新；若更新概率值小于0.9或等于0.9，则为异常更新；

所述更新信息包括m个系统文件中的更新的系统文件数量s，所述p个主机中发生系统文件更新的主机数量n，更新的系统文件占比η，以及更新的系统文件的更新间隔时间t；s为大于0且小于m的整数；t为大于0的实数；n为小于p或等于p的自然数；η为大于0或等于0且小于1或等于1的有理数；

以及根据所述更新信息，确定所述m个系统文件是否为正常更新。

6.如权利要求5所述的装置，其特征在于，所述处理模块具体用于：

针对第一系统文件，所述第一系统文件为所述m个系统文件中的任一系统文件，若所述第一系统文件的文件属性与所述第一系统文件对应的第一备份文件的文件属性相同，则确定所述第一系统文件未发生更新；若所述第一系统文件的文件属性与所述第一系统文件对应的所述第一备份文件的文件属性不相同，则确定所述第一系统文件发生更新。