[发明专利]一种文件上传杀毒的方法、装置、设备及可读介质

说明书

本发明公开了一种文件上传杀毒的方法，包括：响应于接收到文件的上传请求，则为文件创建对应的追踪文件，并在追踪文件中记录追踪信息；对文件进行杀毒，以完成文件的上传请求，并更新文件的追踪信息；响应于触发系统防御性事件，则基于系统防御性事件排查系统中的追踪信息以生成待检测文件列表；以及对待检测文件列表中的文件进行病毒查杀，并更新待检测文件列表中的文件对应的追踪信息。本发明还公开了一种文件上传杀毒的装置、计算机设备和可读存储介质。本发明对每个上传文件的处理设置追踪信息，通过追踪信息确定二次杀毒时的序列，有效的提高对存储系统内的大量文件进行病毒扫描的准确性和针对性，以提高海量存储数据中杀毒运行的效率。

技术领域

本发明涉及文件杀毒技术领域，尤其涉及一种文件上传杀毒的方法、装置、设备及可读介质。

背景技术

目前存储式服务器以更加特性化、专业化的表现取代通用服务器来进行数据文件的存储保存。相比较于传统服务器，集群存储系统具有高可用性、高性能以及简洁易用的管理页面，能够更好的支持满足大存储业务(如文件备份、多媒体视频)的硬件支持。存储服务器在保证数据存储的性能上，支持海量的数据存储，最大可支持PB级的数据存储容量。上传的海量文件存储对文件系统的安全性由了更高的挑战。

目前追踪信息的主要靠tag标签。添加文件标签的方法通常是针对文件内容生成的tag标签，tag文件中保存了文件的函数名、关键词等，方便检索。目前已有技术使用了散列算法提取文件特征码存储到数据库中。

在传统的文件上传杀毒的方法中，一般是在接收文件上传申请后，调用杀毒模块对该文件进行杀毒处理，如果没有发现问题就进行文件存储，还有部分系统会定期进行全存储文件进行杀毒扫描。针对海量的数据存储，使用杀毒软件进行杀毒的过程是十分漫长的，通常伴随的是天甚至周级别的全盘数据杀毒，这充分依赖与杀毒软件以及系统硬件的优异性。检查所需还要的时间十分漫长，不利于杀毒的准确性和及时性。

传统的文件上传杀毒的方法由于杀毒模块的时效性限制导致上传文件时，病毒文件成功绕过杀毒机制，而在杀毒模型升级后对大量文件进行杀毒排查的时间、资源消耗大、效率低。

发明内容

有鉴于此，本发明实施例的目的在于提出一种文件上传杀毒的方法、装置、设备及可读介质，从存储系统的数据存储模式出发，对每个上传文件的处理设置追踪信息，通过追踪信息确定二次杀毒时的序列，有效的提高对存储系统内的大量文件进行病毒扫描的准确性和针对性，以提高海量存储数据中杀毒运行的效率。

基于上述目的，本发明实施例的一方面提供了一种文件上传杀毒的方法，包括以下步骤：响应于接收到文件的上传请求，则为所述文件创建对应的追踪文件，并在所述追踪文件中记录追踪信息；对所述文件进行杀毒，以完成所述文件的上传请求，并更新所述文件的追踪信息；响应于触发系统防御性事件，则基于所述系统防御性事件排查系统中的追踪信息以生成待检测文件列表；以及对所述待检测文件列表中的文件进行病毒查杀，并更新所述待检测文件列表中的文件对应的追踪信息。

在一些实施方式中，还包括：响应于接收到文件的上传请求，则对所述文件进行权限降级处理并禁止所述文件的网络通信；响应于对所述文件杀毒完成并确认所述文件安全，则对所述文件解除权限降级并开启所述文件的网络通信。

在一些实施方式中，响应于接收到文件的上传请求，则为所述文件创建对应的追踪文件包括：响应于接收到文件的上传请求，则建立存储所述文件对应的目录，并在所述目录中创建所述文件的追踪文件，以记录所述文件的追踪信息。

在一些实施方式中，响应于触发系统防御性事件，则基于所述系统防御性事件排查系统中的追踪信息以生成待检测文件列表包括：响应于监测到出现病毒或通信异常的威胁文件，获取所述威胁文件的追踪信息，并基于所述追踪信息中的特征值排查系统中的文件，以生成待检测文件列表。