[发明专利]病毒防护的方法、系统、设备及存储介质

说明书

本发明提供了病毒防护的方法、系统、设备及存储介质，包括步骤：设置一管理服务器；设置数个分布式服务器，分布式服务器从管理服务器获取病毒防护数据的更新；设置多个更新端口；管理服务器根据多个终端服务器的标记或IP段将多个终端服务器分别划分至系统树的多个系统树组中，管理服务器通过同步域控制器将多个客户端分别划分至系统树的多个系统树组中；至少一个系统树组中的终端服务器以及客户端通过更新端口从分布式服务器获取病毒防护数据的更新，以进行病毒防护，本发明通过划分系统树，并将部分系统树组通过分布式服务器获取病毒防护数据的更新，从而有效分流高并发处理量，实现稳定可靠、轻量化管理的在线病毒防护。

技术领域

本发明涉及网络安全领域，具体地说，涉及大型网络内的病毒防护的方法、系统、设备及存储介质。

背景技术

防病毒软件是一种计算机程序，可对网络内的设备进行检测、防护，并采取行动来解除或删除恶意软件程序，如病毒和蠕虫。

在大型网络内的设备数量通常较多，例如在大型企业网络内，企业设备的数量达到数万，为了保障大型网络的网络安全，适用于大型网络的病毒防护系统要求高并发、高可用性、可扩展和可靠性强的管理服务器。

然而，目前市场上的商业产品或通用产品，扩展性较差，日常管理复杂，对上万台设备的高并发数据处理能力较差，无法进行多站点管理。

因此，本发明为了解决上述技术问题，提供了一种病毒防护的方法、系统、设备及存储介质。

发明内容

针对现有技术中的问题，本发明的目的在于提供病毒防护的方法、系统、设备及存储介质，实现高处理能力，高并发、稳定可靠、轻量化管理的在线病毒防护，同时保证低成本、良好的系统容错、良好的扩展性，并实现服务器及客户端实时的病毒监控。

本发明的第一方面提供一种病毒防护的方法，用于防护接入多个终端服务器以及多个客户端的网络，多个客户端被划分为多个域，每个域中包括至少一个域控制器，包括步骤：S101、设置一管理服务器；S102、设置数个分布式服务器，分布式服务器从管理服务器获取病毒防护数据的更新；S103、设置多个更新端口，管理服务器通过更新端口与终端服务器或客户端交互；S104、管理服务器根据多个终端服务器的标记或IP段将多个终端服务器分别划分至系统树的多个系统树组中，管理服务器通过在域控制器中执行同步操作将多个客户端分别划分至系统树的多个系统树组中；以及S105、至少一个系统树组中的终端服务器以及客户端通过更新端口从分布式服务器获取病毒防护数据的更新，以进行病毒防护，剩余的系统树组中的终端服务器以及客户端通过更新端口从管理服务器获取病毒防护数据的更新，以进行病毒防护。

优选地，在步骤S101中还包括设置多个存储服务器，存储服务器与管理服务器连接，用于存储管理服务器收集的多个终端服务器以及多个客户端的病毒防护信息。

优选地，还包括步骤：S106、管理服务器收集的终端服务器以及客户端的病毒防护信息；S107、管理服务器通过自定义查询语句，进行病毒防护信息统计以及预警设置；S108、管理服务器通过设置自动响应，触发终端服务器中毒告警或大量客户端中毒告警。

优选地，在步骤S104中还包括管理服务器根据系统树分别设置多个系统树组的病毒防护策略，并通过更新端口将病毒防护策略下发至终端服务器以及客户端。

优选地，在步骤S105中还包括终端服务器在预设时间段无法获取病毒防护数据的更新时，终端服务器通过分布式配置管理工具卸载并重新设置更新端口。

优选地，在步骤S105中还包括客户端在预设时间段无法获取病毒防护数据的更新时，管理服务器下发客户端任务，以使客户端重新设置更新端口。