[发明专利]网络下载安全处理方法和装置

说明书

本申请公开了网络下载安全处理办法和装置，该方法包括：获取在终端上启动了下载任务；获取下载任务的信息，其中，该信息包括：下载地址、下载的文件在终端本地的存放地址；监控终端本地安装的防御软件的风险提示信息；判断风险提示信息所提示的风险文件是否位于终端本地的存放地址；在判断结果为是的情况下，将下载地址标识为风险下载地址并将标识后的风险地址上传到服务器。通过本申请解决了相关技术中从网络中下载文件时安全提示不够的问题，提高了下载的安全性。

技术领域

本申请涉及网络安全领域，具体而言，涉及一种网络下载安全处理办法和装置。

背景技术

目前，大多数的威胁来源于用户从网络上下载的内容。

下载文件之后，一般终端上均安装有杀毒软件等防御软件，这些防御软件会对下载之后保存到本地的文件进行扫描，在下载文件存在问题的时候，提示给用户，或者直接将文件进行杀毒或者删除处理。

这种方式是一种后置式的处理方式，其实用户希望在下载之前就知道该下载的内容是否存在安全隐患。目前，浏览器能够在下载之前进行安全提示，可是这种安全提示是针对某个网站或者某个类型文件的，例如，针对A网站下载的所有内容浏览器都会提示下载有风险；又例如，对于exe可执行文件会提示下载有分享。

但是这种风险提示还是不够的，例如，对于某些值得信任的网站，从其下载文件也有可能存在风险；或者，对于非可执行文件也有可能感染病毒。

针对相关技术中从网络中下载文件时安全提示不够的问题，目前尚未提出有效的解决方案。

发明内容

本申请提供一种网络下载安全处理办法和装置，以解决相关技术中从网络中下载文件时安全提示不够的问题。

根据本发明的一个方面，提供了一种网络下载安全处理办法，包括：获取在终端上启动了下载任务；获取所述下载任务的信息，其中，所述信息包括：下载地址、下载的文件在所述终端本地的存放地址；监控所述终端本地安装的防御软件的风险提示信息；判断所述风险提示信息所提示的风险文件是否位于所述终端本地的存放地址；在判断结果为是的情况下，将所述下载地址标识为风险下载地址并将标识后的风险地址上传到服务器。

进一步地，所述方法还包括：获取在所述终端上启动了第二下载任务；将所述第二下载任务的下载地址发送给所述服务器；接收所述服务器返回的所述第二下载任务的下载地址是否为风险地址的提示信息；在所述第二下载任务的下载地址为风险地址的情况下，停止所述第二下载任务并向用户提示风险。

进一步地，获取在终端上启动了下载任务包括：配置待监控的下载软件；在配置完成之后，扫描所述待监控的下载软件的网络流量；在所述网络流量为预定端口的网络流量并且所述网络流量的速率大于阈值的情况下，确定在所述终端上启动了下载任务。

进一步地，获取所述终端本地的保存地址包括：接收用户配置的待监控的下载软件对应的保存地址；在获取启动所述下载任务之后，对所述配置的保存地址进行扫描；将所述保存地址内在距离启动所述下载任务之后预定时长内新创建的文件目录作为所述终端本地的保存地址。

根据本发明的另一个方面，还提供了一种网络下载安全处理装置，包括：第一获取模块，用于获取在终端上启动了下载任务；第二获取模块，用于获取所述下载任务的信息，其中，所述信息包括：下载地址、下载的文件在所述终端本地的存放地址；监控模块，用于监控所述终端本地安装的防御软件的风险提示信息；判断模块，用于判断所述风险提示信息所提示的风险文件是否位于所述终端本地的存放地址；上传模块，用于在判断结果为是的情况下，将所述下载地址标识为风险下载地址并将标识后的风险地址上传到服务器。