[发明专利]一种系统文件修复的方法、装置及系统

说明书

技术领域

本发明涉及计算机安全领域，尤其涉及一种系统文件修复的方法、装置及系统。

背景技术

随着计算机技术的不断发展及互联网的广泛应用，木马、病毒及恶意插件等恶意程序也日益猖獗，人们的隐私、数据的安全及系统的正常运行等方面面临着严重的挑战，计算机安全问题也成为人们关注的首要问题。当终端上的文件被病毒感染后，将影响其正常运行，尤其对终端操作系统中的系统文件而言，如果被感染可能会导致操作系统的崩溃，将严重影响终端的正常运行。

为保证终端的正常运行，可以通过本地修复和在线修复两种方式对终端中的系统文件进行修复。对于在线修复的方式而言，终端在系统文件感染病毒后，向服务器获取用于替换感染系统文件的正常文件，并在本地以该正常系统文件对感染系统文件进行替换，从而完成系统文件的修复。

目前，越来越多的组织开始对自己的运营体系部署隔离网，通过隔离网对互联网进行物理隔离以控制数据的访问，从而避免隔离网内部的外流。由于隔离网阻隔了数据的外流，使得服务器本地文件库无法与外网进行数据交互，进而导致服务器本地文件库无法得到及时更新，一旦服务器本地文件库中没有感染文件所对应的替换文件，那么终端中的感染文件将无法得到及时的修复。

发明内容

鉴于上述问题，本发明提供一种系统文件修复的方法、装置及系统，用以解决在隔离网环境下，终端中的系统文件无法得到及时修复的问题。

为达到上述目的，本发明主要提供如下技术方案：

一方面，本发明实施例中提供了一种系统文件修复的方法，该方法包括：

在隔离网环境下，服务器接收终端上报的数据请求，所述数据请求包括终端侧的感染系统文件的文件标识；

所述服务器对所述数据请求进行响应，通过离线方式将所述文件标识发送给外网；

所述服务器通过离线方式接收所述外网发送的对应所述文件标识的系统文件；

所述服务器将所述系统文件下发给所述终端，以便所述终端根据所述系统文件对所述感染系统文件进行修复。

另一方面，本发明实施例中还提供一种系统文件修复的装置，该装置包括：

接收单元，用于在隔离网环境下，接收终端上报的数据请求，所述数据请求包括终端侧的感染系统文件的文件标识；

发送单元，用于对所述上报单元上报的所述数据请求进行响应，通过离线方式将所述文件标识发送给外网；

所述接收单元，还用于通过离线方式接收所述外网根据所述发送单元发送的文件标识所发送的对应所述文件标识的系统文件；

所述发送单元，还用于将所述接收单元接收到的所述系统文件下发给所述终端，以便所述终端根据所述系统文件对所述感染系统文件进行修复。

又一方面，本发明实施例中又提供一种系统文件修复的系统，该系统包括服务器和终端；

所述终端，用于检测本地是否存在感染系统文件，当检测到本地存在所述感染系统文件时，向所述服务器上报数据请求，所述数据请求包括终端侧的感染系统文件的文件标识；

所述服务器，用于对所述数据请求进行响应，将所述文件标识离线发送给外网，离线接收所述外网发送的对应所述文件标识的系统文件，并将所述系统文件下发给所述终端；

所述终端，还用于将所述服务器下发的所述系统文件替换对应的感染系统文件，完成对所述感染系统文件的修复。

借由上述技术方案，本发明提供的系统文件修复的方法、装置及系统，在隔离网的环境下，服务器接收终端上报的数据请求并对该数据请求响应，将数据请求中包括的文件标识通过离线方式发送给外网，并通过离线方式接收外网发送的对应该文件标识的系统文件，服务器将该系统文件下发给终端，以便终端根据该系统文件完成对感染系统文件的修复。与现有技术相比，本发明实施例能够在服务器未保存终端所需的系统文件的情况下，由服务器通过离线方式发送感染系统文件的文件标识给外网，并通过离线方式接收外网发送的系统文件，保证了在隔离网环境中数据安全的同时，达到了及时修复终端中感染系统文件的目的，进而维护了整个运营体系的安全。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明