[发明专利]终端指令操作的监控和防护方法、系统及存储介质

权利要求书

1.一种终端指令操作的监控和防护方法，其特征在于，包括：

接收云端服务器发送的初始黑名单，其中，所述初始黑名单由所述云端服务器根据终端设备的身份信息生成；

响应并执行操作指令，并根据操作结果确定所述操作指令的危险等级，以及将所述操作指令的操作信息和危险等级发送至所述云端服务器；

在所述云端服务器确定将所述操作指令加入黑名单时，接收所述云端服务器发送的更新后的黑名单。

2.根据权利要求1所述的终端指令操作的监控和防护方法，其特征在于，根据执行所述操作指令对所述终端设备产生的影响确定所述操作结果。

3.根据权利要求2所述的终端指令操作的监控和防护方法，其特征在于，根据所述操作指令对所述终端设备产生的影响确定所述操作结果，包括：

在所述终端设备中产生垃圾数据、冗余日志、多余服务或进程而不影响终端系统运行时，确定所述操作结果为第一结果；

在所述终端设备中存在应用程序无法正常使用时，确定所述操作结果为第二结果；

在所述终端设备无法正常使用时，确定所述操作结果为第三结果。

4.根据权利要求3所述的终端指令操作的监控和防护方法，其特征在于，根据操作结果确定所述操作指令的危险等级，包括：

在所述操作结果为所述第一结果时，确定所述操作指令的危险等级为第一危险等级；

在所述操作结果为所述第二结果时，确定所述操作指令的危险等级为第二危险等级，所述第一危险等级的危险系数小于所述第二危险等级的危险系数；

在所述操作结果为所述第三结果时，确定所述操作指令的危险等级为第三危险等级，所述第二危险等级的危险系数小于所述第三危险等级的危险系数。

5.一种终端指令操作的监控和防护方法，其特征在于，包括：

接收多个终端设备的身份信息；

根据所述身份信息生成初始黑名单，并将所述初始黑名单发送至对应所述终端设备；

接收多个所述终端设备发送的操作指令的危险等级和操作指令信息；

根据所述操作指令的危险等级和所述操作指令信息确定将所述操作指令加入黑名单时，对多个终端设备对应的所述初始黑名单进行更新，并将更新后的黑名单发送至对应的所述终端设备。

6.根据权利要求5所述的终端指令操作的监控和防护方法，其特征在于，在满足以下任意一个条件时，确定将所述操作指令加入黑名单，

所述操作指令的危险等级为第二危险等级或第三危险等级；

所述操作指令的危险等级为第一危险等级且操作指令执行频率大于第一设定阈值；

所述操作指令的危险等级为第一危险等级且执行所述操作指令的终端设备数量大于第二设定阈值。

7.根据权利要求6所述的终端指令操作的监控和防护方法，其特征在于，在将所述操作指令加入黑名单之前，所述方法还包括：

将所述操作指令在沙盒环境中进行验证，其中，所述沙盒环境与所述操作指令对应的终端设备的身份信息相似；

在验证所述操作指令为危险操作指令时，更新对应的所述终端设备的当前黑名单。

8.根据权利要求5所述的终端指令操作的监控和防护方法，其特征在于，还包括：

在确定将所述操作指令加入黑名单时，更新所有与所述终端设备具有相似身份信息的所述终端设备的当前黑名单。

9.一种计算机可读存储介质，其特征在于，其上存储有终端指令操作的监控和防护程序，该终端指令操作的监控和防护程序被处理器执行时实现根据权利要求1-8中任一项所述的终端指令操作的监控和防护方法。

10.一种终端设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的终端指令操作的监控和防护程序，所述处理器执行所述终端指令操作的监控和防护程序时，实现根据权利要求1-4中任一项所述的终端指令操作的监控和防护方法。