[发明专利]一种信息保护方法及装置

说明书

本发明提供了一种信息保护方法及装置，解决了现有的网络防护手段在开启自毁程序和自毁系统后，造成重要数据和资料丢失，难以恢复的问题。所述信息保护方法包括：实时监控第一系统，判断所述第一系统是否遭受病毒攻击；若所述第一系统遭受病毒攻击，则判断所述病毒是否为目标病毒；若所述病毒为目标病毒，则进行常规防护，并判断所述常规防护是否失败；若所述常规防护失败，则推出第二系统代替第一系统被所述目标病毒入侵，所述第一系统停止一切服务并下线；所述第二系统执行自毁程序。

技术领域

本发明涉及电子信息防护技术领域，具体涉及一种信息保护方法及装置。

背景技术

随着全球数字化进程加快，网络开放度的不断提升，网络信息安全成了一大难点，回顾过去几年，勒索病毒导致的千万赎金事件不断上演，新的勒索病毒不断出现，旧的勒索病毒不断变异，大到企业小到个人，都无时无刻不受到黑客们的威胁，他们会通过勒索病毒窃取企业机密或者个人敏感文件，在此期间，计算机会被锁定无法打开，如果不交赎金，将会泄露所有被盗数据，这对企业和个人而言都是极其沉重的打击，出于对未来的考虑，许多公司和个人都选择了支付赎金，从而造成个人产生的损失。

现有的网络防护手段中有很多自毁程序和自毁系统，它们用于各种情况下的数据自毁，可是当系统自毁后，数据后期的恢复就很难处理，从而造成用户重要数据及资料的丢失。

发明内容

有鉴于此，本发明实施例提供了一种信息保护方法及装置，解决了现有的网络防护手段在开启自毁程序和自毁系统后，造成重要数据和资料丢失，难以恢复的问题。

本发明一实施例提供的一种信息保护方法包括：实时监控第一系统，判断所述第一系统是否遭受病毒攻击；

若所述第一系统遭受病毒攻击，则判断所述病毒是否为目标病毒；

若所述病毒为目标病毒，则进行常规防护，并判断所述常规防护是否失败；

若所述常规防护失败，则推出第二系统代替第一系统被所述目标病毒入侵，所述第一系统停止一切服务并下线；

所述第二系统执行自毁程序。

在一种实施方式中，所述判断所述第一系统是否遭受病毒攻击的步骤包括：判断所述第一系统是否可以访问、判断所述第一系统的桌面是否被篡改、判断所述第一系统中的文件后缀是否被篡改中的至少一种。

在一种实施方式中，所述目标病毒为勒索病毒。

在一种实施方式中，在所述判断所述常规防护是否失败的步骤之后还包括：若所述常规防护失败，所述第二系统发出警报。

在一种实施方式中，所述第二系统执行自毁程序的步骤包括：

接收确认信号，基于所述确认信号判断是否自动执行自毁程序；

若无需自动执行自毁程序，则判断所述收到威胁；

若收到威胁，判断威胁等级；

基于所述威胁等级选择自毁程序，并执行自毁程序。

在一种实施方式中，在所述基于所述确认信号判断是否自动执行自毁程序的步骤之后还包括：若自动执行自毁程序，则判断威胁等级；基于所述威胁等级选择自毁程序，并执行自毁程序。

在一种实施方式中，所述判断威胁等级的步骤包括：基于所述第一系统在所有系统中的排名、数据机密程度自动判断威胁等级。

在一种实施方式中，所述基于所述威胁等级选择自毁程序，并执行自毁程序的步骤包括：

基于所述威胁等级优先删除机密数据；和/或

基于所述威胁等级删除普通数据；