[发明专利]一种病毒确诊与阻断的方法、系统、设备及存储介质

权利要求书

1.一种病毒确诊与阻断方法，其特征在于，所述方法应用于病毒确诊与阻断系统，包括若干报文转发设备、自安全设备、管理平台、病毒确诊设备；所述管理平台配置有所述若干报文转发设备的阻断策略，以用于管理所述若干报文转发设备，并向配置成功的报文转发设备发送通知报文，以使所述配置成功的报文转发设备停止进行病毒识别以及停止安全日志的上报；各个报文转发设备之间通过所述自安全设备进行报文交互；所述自安全设备针对接收到的每个报文，执行复制操作得到对应的报文副本，并将该报文副本发送至所述病毒确诊设备；所述方法包括：

所述病毒确诊设备对接收的该报文副本进行病毒检测；若检测出病毒，则上报该病毒的检测结果至所述管理平台；所述检测结果包括该病毒的病毒来源信息以及该病毒对应的病毒属性；所述病毒来源信息包括该报文副本来源终端对应的终端标识，以及该报文副本来源报文转发设备对应的报文转发设备标识；

所述管理平台根据所述检测结果中所包含的报文转发设备标识，查找该报文转发设备标识对应的阻断策略，并根据查找到的阻断策略和所述病毒属性在指定阻断情况下对所述报文转发设备标识对应的报文转发设备下发包含所述终端标识的阻断指令；所述指定阻断情况为所述病毒属性在所述报文转发设备标识对应的属性集合内；

所述报文转发设备根据接收到的阻断指令，对所述终端标识对应终端所发送的报文进行阻断。

2.如权利要求1所述的方法，其特征在于，所述病毒属性为病毒危险等级；所述危险等级是根据现有病毒的危害程度和/或流行程度划分的。

3.如权利要求1-2任一所述的方法，其特征在于，还包括：

所述管理平台，针对满足指定条件的目标终端，向负责转发所述目标终端所发送报文的报文转发设备，发送包含所述目标终端对应终端标识的解除指令；

所述报文转发设备根据解除指令，解除针对所述目标终端所发送报文的阻断。

4.一种病毒确诊与阻断系统，其特征在于，所述系统包括若干报文转发设备、自安全设备、管理平台、病毒确诊设备；

其中，所述管理平台配置有所述若干报文转发设备的阻断策略，以用于管理所述若干报文转发设备，并向配置成功的报文转发设备发送通知报文，以使所述配置成功的报文转发设备停止进行病毒识别以及停止安全日志的上报；各个报文转发设备之间通过所述自安全设备进行报文交互；所述自安全设备针对接收到的每个报文，执行复制操作得到对应的报文副本，并将该报文副本发送至所述病毒确诊设备；

所述病毒确诊设备，对接收的该报文副本进行病毒检测；若检测出病毒，则上报该病毒的检测结果至所述管理平台；所述检测结果包括该病毒的来源信息以及该病毒对应的病毒属性；所述病毒来源信息包括该报文副本来源终端对应的终端标识，以及该报文副本来源报文转发设备对应的报文转发设备标识；

所述管理平台，根据所述检测结果中所包含的报文转发设备标识，查找该报文转发设备标识对应的阻断策略，并根据查找到的阻断策略和所述病毒属性在指定阻断情况下对所述报文转发设备标识对应的报文转发设备下发包含所述终端标识的阻断指令；所述指定阻断情况为所述病毒属性在所述报文转发设备标识对应的属性集合内；

所述报文转发设备，根据接收到的阻断指令，对所述终端标识对应终端所发送的报文进行阻断。

5.如权利要求4所述的系统，其特征在于，所述病毒属性为病毒危险等级；所述危险等级是根据现有病毒的危害程度和/或流行程度划分的。

6.如权利要求4-5任一所述的系统，其特征在于，

所述管理平台，针对满足指定条件的目标终端，向负责转发所述目标终端所发送报文的报文转发设备，发送包含所述目标终端对应终端标识的解除指令；

所述报文转发设备，根据解除指令，解除针对所述目标终端所发送报文的阻断。

7.一种电子设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器被配置为通过运行所述计算机程序以实现如权利要求1-3中任一项所述的方法。

8.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，该程序被处理器执行时实现如权利要求1-3中任一项所述方法的步骤。