[发明专利]网络安全的处理方法、装置、计算机设备及存储介质

权利要求书

1.一种网络安全的处理方法，应用于服务器，其特征在于，包括：

接收目标终端的主机异常数据；

根据所述主机异常数据，计算得到所述目标终端的病毒风险的哈希HASH信息；

将所述目标终端的HASH信息与病毒样本的HASH信息进行比对，得到所述主机异常数据对应的病毒类别；

向所述目标终端发送第一指示信息，所述第一指示信息用于指示所述病毒类别对应的解决方案。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述病毒类别没有对应的解决方案时，向所述目标终端发送第二指示信息，所述第二指示信息用于指示所述目标终端根据通用的解决方案进行病毒处理。

3.根据权利要求1所述的方法，其特征在于，所述将所述目标终端的HASH信息与病毒样本的HASH信息进行比对，得到所述主机异常数据对应的病毒类别，包括：

将所述目标终端的HASH信息与所述病毒样本的HASH信息进行比对，并将所述病毒样本中HASH信息与所述目标终端的HASH信息相匹配的目标病毒样本的病毒类别确定为所述主机异常数据对应的病毒类别。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

当所述主机异常数据没有确定出对应的病毒类别时，向所述目标终端发送第三指示信息，所述第三指示信息用于指示所述目标终端对主机重新扫描并上报扫描得到的主机异常数据。

5.一种网络安全的处理方法，应用于终端，其特征在于，包括：

采集主机异常数据，并将所述主机异常数据上报给服务器；

接收所述服务器发送的第一指示信息，所述第一指示信息包括所述主机异常数据对应的解决方案，所述解决方案是根据所述主机异常数据对应的病毒类别得到的，所述病毒类别是所述服务器对所述主机异常数据进行处理得到的；

根据所述解决方案进行病毒处理。

6.根据权利要求5所述的方法，其特征在于，所述根据所述解决方案进行病毒处理，包括：

利用工具集成模块中所述解决方案对应的工具和操作说明，进行病毒处理。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收所述服务器发送的第二指示信息，所述第二指示信息包括通用的解决方案，所述第二指示信息用于表示所述主机异常数据没有对应的解决方案；

根据所述通用的解决方案进行病毒处理。

8.根据权利要求5至7中任一项所述的方法，其特征在于，所述方法还包括：

接收所述服务器发送的第三指示信息，所述第三指示信息用于表示所述主机异常数据没有对应的病毒类别；

根据所述第三指示信息的指示，对主机采用遍历的方式进行多维度重新扫描，并上报重新扫描到的主机异常数据。

9.根据权利要求5至7中任一项所述的方法，其特征在于，所述采集主机异常数据，并将所述主机异常数据上报给服务器，包括：

采集网络流量数据，并对所述网络流量数据进行流量异常分析；

当所述流量异常分析的分析结果为异常时，采集并上报所述主机异常数据。

10.一种计算机设备，包括存储器和处理器，所述存储器存储有数据库和计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至4或实现权利要求5至9中任一项所述的方法。