[发明专利]网络系统及半隔离网终端病毒查杀方法和装置

说明书

本发明提供了一种网络系统及半隔离网终端病毒查杀方法、装置、计算机设备和计算机可读存储介质。该半隔离网终端病毒查杀方法应用于控制中心，包括：接收客户端发送的病毒查杀请求；确定病毒查杀请求的时效类型；当病毒查杀请求的时效类型为第一时效类型时，发送病毒查杀请求至云端，并将云端反馈的对应病毒查杀请求的样本安全数据发送至客户端；以及当病毒查杀请求的时效类型为第二时效类型时，对接收到的多个第二时效类型的病毒查杀请求进行去重，以得到病毒查杀请求组，发送病毒查杀请求组至云端，并将云端反馈的对应病毒查杀请求组的样本安全数据在满足预定条件时发送至客户端。通过本发明，实现了半隔离网终端的云查杀。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种网络系统及半隔离网终端病毒查杀方法、装置、计算机设备和计算机可读存储介质。

背景技术

基于终端本地引擎的病毒查杀，通过终端本地的计算即可实现实体文件的安全性界定。为了提升终端的安全性能，现有技术进一步实现了云端查杀，也即终端向云端发送查杀请求，云端进行病毒查杀，然后将查杀结果反馈至终端，基于云端的数据存储、计算、分析等能力，使得云查杀的能力优于本地终端的病毒查杀能力，因此，通过云端查杀，能够提升终端的安全性能。

对于个人用户来讲，通常可以随意联网实现云查杀，但是，对于企业用户来讲，用户的工作电脑会处于半隔离网的状态，不可以直接连接公网，在这种情况下，用户终端无法实现联网进行云查杀，因而，云查杀受到了网络环境的制约。

因此，提供一种网络系统及半隔离网终端病毒查杀方法、装置、计算机设备和计算机可读存储介质，实现在半隔离网状态下终端的病毒查杀，成为本领域亟需解决的技术问题。

发明内容

本发明的目的是提供一种网络系统及半隔离网终端病毒查杀方法、装置、计算机设备和计算机可读存储介质，用于解决现有技术中的上述技术问题。

一方面，为实现上述目的，本发明提供了一种半隔离网终端病毒查杀方法。

该半隔离网终端病毒查杀方法应用于控制中心，包括：接收客户端发送的病毒查杀请求，其中，病毒查杀请求包括待查杀文件信息，客户端用于在终端未存储病毒查杀请求对应的样本安全数据时发送病毒查杀请求至控制中心，其中，样本安全数据包括样本文件信息和样本安全信息，样本安全信息用于表征样本文件信息的安全特征；确定病毒查杀请求的时效类型；当病毒查杀请求的时效类型为第一时效类型时，发送病毒查杀请求至云端，并将云端反馈的对应病毒查杀请求的样本安全数据发送至客户端；以及当病毒查杀请求的时效类型为第二时效类型时，对接收到的多个第二时效类型的病毒查杀请求进行去重，以得到病毒查杀请求组，发送病毒查杀请求组至云端，并将云端反馈的对应病毒查杀请求组的样本安全数据在满足预定条件时发送至客户端。

进一步地，病毒查杀请求还包括触发行为标识，触发行为标识用于表征触发病毒查杀请求产生的行为，确定病毒查杀请求的时效类型的步骤包括：根据触发行为标识确定病毒查杀请求的时效类型。

进一步地，该半隔离网终端病毒查杀方法还包括：获取云端在第一预定时间段内接收到的病毒查杀请求对应的样本安全数据、终端的系统级文件所对应的样本安全数据、预定行业内软件对应的样本安全数据和/或在第二预定时间段内出现的木马和病毒所对应的样本安全数据；发送获取到的样本安全数据至客户端，以使客户端将样本安全数据存储至终端。

进一步地，当病毒查杀请求的时效类型为第二时效类型时，对接收到的多个第二时效类型的病毒查杀请求进行去重，以得到病毒查杀请求组的步骤包括：当病毒查杀请求的时效类型为第二时效类型时，判断存储的病毒查杀请求与当前接收到的病毒查杀请求的待查杀文件信息是否相同；若存储的病毒查杀请求与当前接收到的病毒查杀请求的待查杀文件信息相同，则丢弃当前接收到的病毒查杀请求；若存储的病毒查杀请求与当前接收到的病毒查杀请求的待查杀文件信息不同，则存储当前接收到的病毒查杀请求；当存储的病毒查杀请求满足预定规则时，将所有存储的病毒查杀请求构成病毒查杀请求组，并清空用于存储病毒查杀请求的存储空间。