[发明专利]一种windows或linux主机文件的快速巡检方法及装置

权利要求书

1.一种windows或linux主机文件的快速巡检方法，其特征在于，包括：

配置快速巡检参数，其中所述快速巡检参数包括扫描频率、巡检范围和巡检文件类型筛选；

根据上述参数配置，全盘扫描主机磁盘上的所有文件，获取文件的创建时间、修改时间，并将符合设定条件的文件加入检查队列；

对所述检查队列中的文件执行安全检查；

输出所述安全检查的结果；

所述扫描频率为一天一次，巡检范围为24小时之内新增或变更的文件，巡检文件类型筛选出的符合条件的文件为可执行文件、脚本语言文件和其它文件；

所述可执行文件在windows系统环境下的安全检查例程包括：

获取文件详细信息，输出信息结果；

获取数字签名信息，如果存在数字签名信息，验证数字签名有否有效，输出信息结果；

匹配安装程序信息，输出信息结果；

所述可执行文件在windows或linux系统环境下的通用安全检查例程包括：

计算文件的hash值，通过hash值匹配白名单、黑名单数据库，并输出hash值匹配结果；

引入恶意文件扫描引擎/规则，对文件内容进行扫描，并输出扫描结果；

所述脚本语言文件和其它文件在在windows或linux系统环境下的通用安全检查例程包括：

计算文件的hash值，通过hash值匹配白名单、黑名单数据库，并输出hash值匹配结果；

引入Webshell扫描引擎/规则，对文件内容进行扫描，并输出扫描结果。

2.一种windows或linux主机文件的快速巡检装置，其特征在于，包括：

快速巡检配置模块，用于用户对主机系统的巡检参数进行配置；

全盘文件扫描模块，用于对主机磁盘上的所有文件进行扫描，扫描出属于检查队列的文件；

数据存储模块，用于保存安全检查后的结果；

文件变化历史模块，用于连续多次巡检后，形成文件变化一览表；

其中，所述巡检参数包括扫描频率、巡检范围和巡检文件类型筛选；

所述扫描频率为一天一次，巡检范围为24小时之内新增或变更的文件，巡检文件类型筛选出的符合条件的文件为可执行文件、脚本语言文件和其它文件；

所述可执行文件在windows系统环境下的安全检查例程包括：

获取文件详细信息，输出信息结果；

获取数字签名信息，如果存在数字签名信息，验证数字签名有否有效，输出信息结果；

匹配安装程序信息，输出信息结果；

所述可执行文件在windows或linux系统环境下的通用安全检查例程包括：

计算文件的hash值，通过hash值匹配白名单、黑名单数据库，并输出hash值匹配结果；

引入恶意文件扫描引擎/规则，对文件内容进行扫描，并输出扫描结果；

所述脚本语言文件和其它文件在在windows或linux系统环境下的通用安全检查例程包括：

计算文件的hash值，通过hash值匹配白名单、黑名单数据库，并输出hash值匹配结果；

引入Webshell扫描引擎/规则，对文件内容进行扫描，并输出扫描结果。

3.根据权利要求2所述的一种windows或linux主机文件的快速巡检装置，其特征在于：所述数据存储模块还包括有数据加密模块以及图表展示模块，用于对文件巡检后的结果进行加密和可视化展示。

4.根据权利要求2所述的一种windows或linux主机文件的快速巡检装置，其特征在于：文件变化历史模块为体现主机文件基线变化，每次巡检结果中都会保存本次新增或变更的文件信息，持续多次巡检后，可形成文件变化一览表，分三页展示：可执行文件变化表，脚本语言文件变化表，其它文件变化表。