一种文件监测方法、装置、电子设备及可读存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113836533A(43)申请公布日2021.12.24(21)申请号202111138809.7(22)申请日2021.09.27(71)申请人深信服科技股份有限公司地址518055广东省深圳市南山区学苑大道1001号南山智园A1栋一层(72)发明人龚炜林(74)专利代理机构深圳市深佳知识产权代理事务所(普通合伙)44285代理人陈彦如(51)Int.Cl.G06F21/56(2013.01)权利要求书2页说明书10页附图6页(54)发明名称一种文件监测方法、装置、电子设备及可读存储介质(57)摘要本发明公开了一种文件监测方法、装置、电子设备及可读存储介质，该方法包括：获取监测文件；根据查杀任务的文件信息，确定监测文件中的待扫描文件；根据扫描策略，将待扫描文件的扫描信息添加到目标扫描队列；根据目标扫描队列中的扫描信息，利用各查杀引擎查杀各自对应的待扫描文件，获得待扫描文件对应的查杀结果；本发明通过根据目标扫描队列中的扫描信息，利用各查杀引擎查杀各自对应的待扫描文件，获得待扫描文件对应的查杀结果，使各查杀引擎可以通过软链接的方式对待扫描文件进行查杀，避免了待扫描文件的传输过程，提高了文件监测的处理性能，降低了查杀的延时，从而能够利用现有的查杀引擎实现文件监测，降低维护成本。CN113836533ACN113836533A权利要求书1/2页1.一种文件监测方法，其特征在于，包括：获取监测文件；根据查杀任务的文件信息，确定所述监测文件中的待扫描文件；其中，所述待扫描文件为所述查杀任务对应的监测文件；根据扫描策略，将所述待扫描文件的扫描信息添加到目标扫描队列；其中，所述扫描策略包括所述待扫描文件与查杀引擎的对应关系，所述扫描信息包括所述待扫描文件的软链接和对应的查杀引擎信息；根据所述目标扫描队列中的扫描信息，利用各所述查杀引擎查杀各自对应的待扫描文件，获得所述待扫描文件对应的查杀结果。2.根据权利要求1所述的文件监测方法，其特征在于，所述根据扫描策略，将所述待扫描文件的扫描信息添加到目标扫描队列，包括：根据每个所述查杀任务的扫描策略和优先级，依次将所述待扫描文件的扫描信息添加到当前扫描队列；其中，当前扫描队列为任一所述目标扫描队列。3.根据权利要求1所述的文件监测方法，其特征在于，还包括：根据预设API接口接收的任务配置信息，生成所述查杀任务；其中，所述任务配置信息包括指定监测文件目录、扫描策略指定信息和任务ID指定信息中的至少一项。4.根据权利要求1至3任一项所述的文件监测方法，其特征在于，所述获得所述待扫描文件对应的查杀结果之后，还包括：将所述查杀结果存储到数据库，并在预设缓存空间存储所述查杀结果；其中，所述预设缓存空间中存储的查杀结果的数量小于或等于缓存阈值。5.根据权利要求4所述的文件监测方法，其特征在于，还包括：记录所述查杀结果的查询次数；根据所述查询次数和缓存写入时间，对所述预设缓存空间中查杀结果进行调整。6.根据权利要求4所述的文件监测方法，其特征在于，所述根据查杀任务的文件信息，确定所述监测文件中的待扫描文件，包括：根据所述查杀任务的文件信息和所述预设缓存空间的统计信息，确定所述监测文件中的待扫描文件；其中，所述统计信息包括所述预设缓存空间的查杀结果对应的文件信息。7.根据权利要求4所述的文件监测方法，其特征在于，还包括：接收客户端的结果查询请求；将所述结果查询请求对应的查杀结果发送到所述客户端。8.一种文件监测装置，其特征在于，包括：获取模块，用于获取监测文件；控制模块，用于根据查杀任务的文件信息，确定所述监测文件中的待扫描文件；其中，所述待扫描文件为所述查杀任务对应的监测文件；队列模块，用于将所述待扫描文件的扫描信息添加到目标扫描队列；其中，所述扫描策略包括所述待扫描文件与查杀引擎的对应关系，所述扫描信息包括所述待扫描文件的软链接和对应的查杀引擎信息；扫描模块，用于根据所述目标扫描队列中的扫描信息，利用各所述查杀引擎查杀各自对应的待扫描文件，获得所述待扫描文件对应的查杀结果。2CN113836533A权利要求书2/2页9.一种电子设备，其特征在于，包括：存储器，用于存储计算机程序；处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的文件监测方法的步骤。10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的文件监测方法的步骤。3CN113836533A说明书1/10页一种文件监测方法、装置、电子设备及可读存储介质技术领域[0001]本发明涉及信息安全技术领域，特别涉及一种文件监测方法、装置、电子设备及可读存储介质。背景技术[0002]目前，传统的文