[发明专利]基于软件监控和策略的软件升级系统

权利要求书

1.一种基于软件监控和策略的软件升级系统，其特征在于，所述软件升级系统包括服务器端及客户端两部分；所述服务器端包括：Web服务模块、软件库模块；所述客户端包括：策略代理模块、命令执行代理模块、日志代理模块；

所述Web服务模块，其用于在系统服务器安装后，根据登录用户的密级、部门以及岗位类型设置不同的软件升级策略；在所述软件升级策略中建立对应的软件黑白名单；所述软件黑白名单包含：软件名称、版本号信息、软件安装升级包位置信息；Web服务模块设置完成软件升级策略之后下发至客户端的策略代理模块；

所述日志代理模块，其用于收集客户端安装的软件统计信息，将收集到的客户端安装的软件统计信息发送至策略代理模块；

所述策略代理模块，其用于在收到软件升级策略之后，解析软件升级策略中的软件黑白名单；并用于根据客户端安装的软件统计信息，检查软件黑白名单中白名单内的软件是否已在客户端安装；并用于根据客户端安装的软件统计信息，检查软件黑白名单中黑名单内的软件是否已在客户端安装；

所述命令执行代理模块，其用于在策略代理模块检查到白名单内的软件未在客户端上安装的情况下，向服务器端的软件库模块发送软件升级请求，软件库模块收到软件升级请求后，将对应软件升级文件发送至命令执行代理模块，由命令执行代理模块下载并安装；所述命令执行代理模块，还用于在策略代理模块检查到黑名单内的软件已在客户端上安装的情况下，对黑名单中的软件进行删除操作。

2.如权利要求1所述的基于软件监控和策略的软件升级系统，其特征在于，所述软件升级请求中包括：软件名称、版本号信息、软件安装升级包位置信息。

3.如权利要求2所述的基于软件监控和策略的软件升级系统，其特征在于，所述软件库模块收到软件升级请求后，根据软件升级请求中的软件名称、版本号信息、软件安装升级包位置信息，将对应的软件安装升级包发送至命令执行代理模块。

4.如权利要求1所述的基于软件监控和策略的软件升级系统，其特征在于，所述服务器端还包括：审计服务模块；

所述日志代理模块还用于收集客户端安装的软件统计信息，将收集到的客户端安装的软件统计信息发送至审计服务模块；

所述审计服务模块用于分析客户端安装的软件统计信息，对客户端软件的安装数量进行统计，当软件的安装数量的百分比例达到一预设比例时，则将该软件视为客户端常用软件，并将其列入重点关注软件列表。

5.如权利要求4所述的基于软件监控和策略的软件升级系统，其特征在于，对于重点关注软件列表中的软件，审计服务模块结合对该软件的病毒扫描结果进行分析；

如果病毒扫描结果表示该软件出现高危漏洞，则审计服务模块通过在软件库中获取该软件的新版本下发至客户端的命令执行代理模块，强制进行升级。

6.如权利要求5所述的基于软件监控和策略的软件升级系统，其特征在于，如果强制升级不成功或者强制升级至最新版后，病毒扫描结果仍表示该软件有高危漏洞的问题，审计服务模块则向Web服务模块发出告警通知，Web服务模块通过人机交互界面向管理员发出告警。

7.如权利要求4所述的基于软件监控和策略的软件升级系统，其特征在于，所述预设比例为50％。

8.如权利要求4所述的基于软件监控和策略的软件升级系统，其特征在于，所述预设比例由管理人员预先设定。