[发明专利]一种基于云的持续更新事件结果与统计信息的系统及方法

摘要

本发明提供了一种基于云的持续更新事件结果与统计信息的系统及方法，包括：客户端循环获取URL事件；并判断所述URL是否能够与白名单或黑名单匹配，如果是，则根据黑名单或白名单进行处置，并记录检测结果，同时更新事件统计列表；否则将所述URL上传到云端分析系统；客户端按预设时间间隔，向云端分析系统查询所有检测结果为待确认的URL的云端分析结果；判断是否存在URL的云端分析结果，如果存在，则获取云端分析结果，并用所述云端分析结果更新对应URL的检测结果及事件统计列表。通过本发明的方法及系统，能够解决未知URL事件的判定，能及时到云端分析系统中获取之前未确定的结果并更新客户端记录，不依赖于检测时所产生的结果，便于及时发现威胁。

主权项

一种基于云的持续更新事件结果与统计信息的系统，其特征在于，包括：客户端设备及云分析系统；所述客户端设备包括：URL获取模块，用于客户端循环获取URL事件；URL处置模块，用于判断所述URL是否能够与白名单或黑名单匹配，如果是，则根据黑名单或白名单进行处置，并将检测结果记录到统计模块，同时更新事件统计列表；否则将所述URL上传到云端分析系统，所述URL的检测结果为待确认，将检测结果记录到统计模块，并更新事件统计列表；统计模块，用于记录检测结果及事件统计列表；查询模块，用于按预设时间间隔，向云端分析系统查询所有检测结果为待确认的URL的云端分析结果；判断是否存在URL的云端分析结果，如果存在，则获取云端分析结果，并用所述云端分析结果更新统计模块中对应URL的检测结果及与所述URL相关事件的检测结果，同时更新事件统计列表；如果不存在，则等待下一次查询；所述云分析系统包括：获取模块，用于获取客户端引擎装置上传的URL；分析模块，用于根据所述URL，下载对应文件并进行分析；记录模块，用于记录分析模块的分析结果，供客户端查询。