制中心通過(guò)比對(duì)終端發(fā)送對(duì)的特征值與已掃描特征值來(lái)獲得掃描起始特征值或者直接確定掃描起始特征值，終端接收控制中心下發(fā)的掃描起始特征值，并根據(jù)該掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)終端中的文件進(jìn)行增量掃描。由于遞增日志只是在原有日志的基礎(chǔ)上增加了部分新的日志，而之前存在的日志并沒(méi)有發(fā)生改變，所以本發(fā)明只進(jìn)行文件增量的掃描，省去了每次掃描操作對(duì)文件系統(tǒng)都進(jìn)行全盤(pán)掃描的過(guò)程，不僅節(jié)約了全盤(pán)掃描花費(fèi)的時(shí)間，還節(jié)省了全盤(pán)掃描遞增日志所需的空間資源。本發(fā)明中確定掃描起始特征值采用在不同的至少一個(gè)特征值中查找到與當(dāng)前時(shí)間間隔最長(zhǎng)的特征值，這種確定特征值的方法可以保證在以該掃描起始特征值為起點(diǎn)的增量文件掃描更加準(zhǔn)確可靠，避免由于計(jì)算的失誤而對(duì)遞增日志的增量部分有所遺漏。此外，將遞增日志拆分為多段，分別計(jì)算各段的特征值以及特征值采用MD5值，則進(jìn)一步的提高了特征值計(jì)算的快速性和準(zhǔn)確性。尤其是對(duì)于擁有多臺(tái)終端的企業(yè)級(jí)平臺(tái)，文件掃描的效率和安全可靠性是至關(guān)重要的，本發(fā)明采用的方式，不僅可以大大提高終端文件的掃描效率，同時(shí)也提高了企業(yè)級(jí)平臺(tái)的工作效率，有利于企業(yè)的安全高效運(yùn)營(yíng)。
[0144]本發(fā)明的實(shí)施例公開(kāi)了:
[0145]A1、一種企業(yè)級(jí)終端文件掃描方法，應(yīng)用于包括終端和控制中心的企業(yè)級(jí)平臺(tái)，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時(shí)，在所述遞增日志中增加一條日志記錄，所述方法包括:
[0146]所述終端接收到觸發(fā)文件掃描的操作時(shí)，獲取存儲(chǔ)在本地的遞增日志；
[0147]根據(jù)所述遞增日志計(jì)算該遞增日志對(duì)應(yīng)的一個(gè)或多個(gè)特征值；
[0148]將所述特征值發(fā)送至所述控制中心，由所述控制中心確定掃描起始特征值；
[0149]接收所述控制中心下發(fā)的所述掃描起始特征值，并根據(jù)所述掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)所述終端中的文件進(jìn)行增量掃描。
[0150]A2、根據(jù)A1所述的方法，其中，所述根據(jù)遞增日志計(jì)算該遞增日志對(duì)應(yīng)的多個(gè)特征值，包括:
[0151 ]將所述遞增日志拆分為多段；
[0152]分別計(jì)算各段的特征值。
[0153]A3、根據(jù)A1或2所述的方法，其中，所述特征值包括信息-摘要算法MD5值或者數(shù)據(jù)加密算法SHA值。
[0154]A4、根據(jù)A1至3任一項(xiàng)所述的方法，其中，根據(jù)所述掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)所述終端中的文件進(jìn)行增量掃描，包括:
[0155]以所述掃描起始特征值對(duì)應(yīng)的遞增日志為起點(diǎn)，根據(jù)所述新增部分日志記錄確定后續(xù)的掃描操作所針對(duì)的文件，其中，所述針對(duì)的文件包括新增的文件和/或現(xiàn)有文件的改變；
[0156]分別對(duì)確定的文件進(jìn)行增量掃描。
[0157]A5、根據(jù)A4所述的方法，其中，根據(jù)如下方式確定所述掃描起始特征值對(duì)應(yīng)的遞增日志為起點(diǎn)，包括:
[0158]利用特征值的反向生成規(guī)則，確定所述掃描起始特征值對(duì)應(yīng)的遞增日志條目和/或遞增日志段落；
[0159]若所述掃描起始特征值對(duì)應(yīng)遞增日志條目，則以該遞增日志條目作為掃描起點(diǎn)；
[0160]若所述掃描起始特征對(duì)應(yīng)遞增日志段落，則以該遞增日志段落的第一條作為掃描起點(diǎn)。
[0161]A6、根據(jù)A5所述的方法，其中，所述現(xiàn)有文件的改變包括下列至少之一:
[0162]現(xiàn)有文件內(nèi)容的改變；
[0163]現(xiàn)有文件屬性的改變；
[0164]現(xiàn)有文件特征參數(shù)的改變。
[0165]A7、根據(jù)A1至6任一項(xiàng)所述的方法，其中，所述終端采用新技術(shù)文件系統(tǒng)NTFS系統(tǒng)時(shí)，所述遞增日志采用更新序列號(hào)USN文件系統(tǒng)。
[0166]A8、根據(jù)A1至7任一項(xiàng)所述的方法，其中，
[0167]所述方法適用于所述企業(yè)級(jí)平臺(tái)中的采用同一版本的初始安裝系統(tǒng)的多臺(tái)終端；或者
[0168]所述方法適用于在一臺(tái)終端中設(shè)置的多臺(tái)虛擬機(jī)系統(tǒng)。
[0169]B9、一種企業(yè)級(jí)終端文件掃描裝置，應(yīng)用于包括終端和控制中心的企業(yè)級(jí)平臺(tái)，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時(shí)，在所述遞增日志中增加一條日志記錄，所述裝置包括:
[0170]獲取模塊，適于所述終端接收到觸發(fā)文件掃描的操作時(shí)，獲取存儲(chǔ)在本地的遞增日志；
[0171 ]計(jì)算模塊，適于根據(jù)所述遞增日志計(jì)算該遞增日志對(duì)應(yīng)的一個(gè)或多個(gè)特征值；
[0172]發(fā)送模塊，適于將所述特征值發(fā)送至所述控制中心，由所述控制中心確定掃描起始特征值；
[0173]掃描模塊，適于接收所述控制中心下發(fā)的所述掃描起始特征值，并根據(jù)所述掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)所述終端中的文件進(jìn)行增量掃描。
[0174]B10、根據(jù)B9所述的裝置，其中，所述計(jì)算模塊還適于:
[0175]將所述遞增日志拆分為多段；
[0176]分別計(jì)算各段的特征值。
[0177]B11、根據(jù)B9或10所述的裝置，其中，所述特征值包括MD5值或者SHA值。
[0178]B12、根據(jù)B9至11任一項(xiàng)所述的裝置，其中，所述掃描模塊還適于:
[0179]以所述掃描起始特征值對(duì)應(yīng)的遞增日志為起點(diǎn)，根據(jù)所述新增部分日志記錄確定后續(xù)的掃描操作所針對(duì)的文件，其中，所述針對(duì)的文件包括新增的文件和/或現(xiàn)有文件的改變；
[0180]分別對(duì)確定的文件進(jìn)行增量掃描。
[0181]B13、根據(jù)B12所述的裝置，其中，根據(jù)如下方式確定所述掃描起始特征值對(duì)應(yīng)的遞增日志為起點(diǎn)，包括:
[0182]利用特征值的反向生成規(guī)則，確定所述掃描起始特征值對(duì)應(yīng)的遞增日志條目和/或遞增日志段落；
[0183]若所述掃描起始特征值對(duì)應(yīng)遞增日志條目，則以該遞增日志條目作為掃描起點(diǎn)；
[0184]若所述掃描起始特征對(duì)應(yīng)遞增日志段落，則以該遞增日志段落的第一條作為掃描起點(diǎn)。
[0185]B14、根據(jù)B12所述的裝置，其中，所述現(xiàn)有文件的改變包括下列至少之一:
[0186]現(xiàn)有文件內(nèi)容的改變；
[0187]現(xiàn)有文件屬性的改變；
[0188]現(xiàn)有文件特征參數(shù)的改變。
[0189]B15、根據(jù)B9至14任一項(xiàng)所述的裝置，其中，所述終端采用NTFS系統(tǒng)時(shí)，所述遞增日志采用USN文件系統(tǒng)。
[0190]B16、根據(jù)B9至15任一項(xiàng)所述的裝置，其中，
[0191]所述裝置適用于所述企業(yè)級(jí)平臺(tái)中的采用同一版本的初始安裝系統(tǒng)的多臺(tái)終端；或者
[0192]所述裝置適用于在一臺(tái)終端中設(shè)置的多臺(tái)虛擬機(jī)系統(tǒng)。
[0193]C17、一種企業(yè)級(jí)終端文件掃描方法，應(yīng)用于包括終端和控制中心的企業(yè)級(jí)平臺(tái)，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時(shí)，在所述遞增日志中增加一條日志記錄，所述方法包括:
[0194]接收所述終端發(fā)送的一個(gè)或多個(gè)特征值，其中，所述特征值由所述終端根據(jù)存儲(chǔ)在本地的遞增日志計(jì)算得出；
[0195]將所述一個(gè)或多個(gè)特征值與所述控制中心所記錄的已掃描特征值順序進(jìn)行比對(duì)，確定所述終端的掃描起始特征值；
[0196]將所述掃描起始特征值發(fā)送至所述終端，由所述終端根據(jù)所述掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)所述終端中的文件進(jìn)行增量掃描。
[0197]C18、根據(jù)C17所述的方法，其中，若所述控制中心中未查詢到已掃描特征值，所述方法還包括:對(duì)所述終端中的文件進(jìn)行全盤(pán)掃描。
[0198]C19、根據(jù)C17或18所述的方法，其中，將所述一個(gè)或多個(gè)特征值與所述控制中心所記錄的已掃描特征值順序進(jìn)行比對(duì)，確定所述終端的掃描起始特征值，包括:
[0199]將所述控制中心所記錄的已掃描特征值按順序與所述終端發(fā)送的一個(gè)或多個(gè)特征值進(jìn)行比對(duì)，得到比對(duì)結(jié)果；
[0200]根據(jù)所述比對(duì)結(jié)果確定出與所述控制中心所記錄的已掃描特征值不同的至少一個(gè)特征值；
[0201 ]根據(jù)所述不同的至少一個(gè)特征值確定所述終端的掃描起始特征值。
[0202]C20、根據(jù)C19所述的方法，其中，根據(jù)所述不同的至少一個(gè)特征值確定所述終端的掃描起始特征值，包括:
[0203]在所述不同的至少一個(gè)特征值中查找到與當(dāng)前時(shí)間間隔最長(zhǎng)的特征值；
[0204]確定所述與當(dāng)前時(shí)間間隔最長(zhǎng)的特征值作為所述終端的掃描起始特征值。
[0205]C21、根據(jù)C17至20任一項(xiàng)所述的方法，其中，
[0206]所述方法適用于所述企業(yè)級(jí)平臺(tái)中的采用同一版本的初始安裝系統(tǒng)的多臺(tái)終端；或者
[0207]所述方法適用于在一臺(tái)終端中設(shè)置的多臺(tái)虛擬機(jī)系統(tǒng)。
[0208]D22、一種企業(yè)級(jí)終端文件掃描裝置，應(yīng)用于包括終端和控制中心的企業(yè)級(jí)平臺(tái)，所述終端中包括遞增日志，當(dāng)所述終端中的文件發(fā)生變更操作時(shí)，在所述遞增日志中增加一條日志記錄，所述裝置包括:
[0209]接收模塊，適于接收所述終端發(fā)送的一個(gè)或多個(gè)特征值，其中，所述特征值由所述終端根據(jù)存儲(chǔ)在本地的遞增日志計(jì)算得出；
[0210]比對(duì)模塊，適于將所述一個(gè)或多個(gè)特征值與所述控制中心所記錄的已掃描特征值順序進(jìn)行比對(duì)，確定所述終端的掃描起始特征值；
[0211]發(fā)送模塊，適于將所述掃描起始特征值發(fā)送至所述終端，由所述終端根據(jù)所述掃描起始特征值對(duì)應(yīng)的遞增日志對(duì)所述終端中的文件進(jìn)行增量掃描。
[0212]D23、根據(jù)D22所述的裝置，其中，若所述控制中心中未查詢到已掃描特征值，則對(duì)所述終端中的文件進(jìn)行全盤(pán)掃描。