CN102571778A - 一种提供数据的方法及装置 - Google Patents

Abstract

本发明公开了一种提供数据的方法及装置，应用于企业安全产品的管理控制中心，其中，所述方法包括：接管客户端发送的下载安全性数据的请求；在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的数据；如果查找到，则返回给相应的客户端；如果未查找到，则向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。通过本发明，能够节省带宽资源，同时，提高对企业网内部的服务质量及企业员工的工作效率。

Description

一种提供数据的方法及装置

技术领域

 本发明涉及计算机安全技术领域，特别是涉及一种提供数据的方法及装置。

背景技术

传统的企业网络环境中，企业终端电脑上堆积着各类不同的安全桌面产品，如反病毒软件等，这些软件产品通常来自不同厂商，无法统一管理，并且占用大量的系统资源，大大影响企业的工作效率。为解决该问题，企业安全产品也就应运而生了。企业安全产品通常由管理控制中心及安全产品客户端两部分（管理控制中心部署在网管等IT人员管理的服务器上，客户端安装在各个员工的PC机上）组成，其中，管理控制中心为企业集中管理内网电脑搭建了一个全能平台，在统一的平台上满足了广大企业对于集中杀毒、体检、打补丁等迫切需求。

在使用企业级安全产品进行安全管理的过程中，经常会涉及到需要到安全产品服务器上下载数据的需求，包括下载补丁、危险项列表等等。但是，在现有技术中，通常都是由各个PC机上安装的安全产品将下载请求发送到管理控制中心，管理控制中心再向云端服务器（也即数据实际所在的服务器，为便于描述，可以称之为云端服务器）转发下载请求，接收到服务器返回的数据之后，再转发到对应的PC机。但是，如果企业内部的PC机数量很大，会导致下载的流量比较大，需要占用较大的带宽。

发明内容

本发明提供了一种提供数据的方法及装置，能够节省带宽资源，同时，提高对企业网内部的服务质量及企业员工的工作效率。

本发明提供了如下方案：

一种提供数据的方法，应用于企业安全产品的管理控制中心，包括：

接管客户端发送的下载安全性数据的请求；

在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的安全性数据；

如果查找到，则返回给相应的客户端；

如果未查找到，则向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。

优选地，还包括：

在所述计算机本地将所述返回的数据进行备份之前，对所述返回的数据进行扫描。

优选地，还包括：

在本地将所述返回的数据进行备份时，设置所述数据对应的过期时间；

当过期时间到时，将对应的备份的数据从本地删除。

其中，所述在所述计算机本地将所述返回的数据进行备份时，设置所述数据对应的过期时间包括：

在所述计算机本地将所述返回的数据进行备份时，根据不同的数据类型，为所述数据设置不同的过期时间。

其中，所述数据类型包括：补丁文件或危险项列表文件。

一种提供数据的装置，应用于企业安全产品的管理控制中心，包括：

请求接收单元，用于接管客户端发送的下载安全性数据的请求；

本地查找单元，用于在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的安全性数据；

数据返回单元，用于如果查找到，则返回给相应的客户端；

下载及数据备份单元，用于向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。

优选地，还包括：

扫描单元，用于在所述计算机本地将所述返回的数据进行备份之前，对所述返回的数据进行扫描。

优选地，还包括：

过期时间设置单元，用于在所述计算机本地将所述返回的数据进行备份时，设置所述数据对应的过期时间；

数据删除单元，用于当过期时间到时，将对应的备份的数据从本地删除。

其中，所述过期时间设置单元具体用于：

在所述计算机本地将所述返回的数据进行备份时，根据不同的数据类型，为所述数据设置不同的过期时间。

其中，所述数据类型包括：补丁文件或危险项列表文件。

根据本发明提供的具体实施例，本发明公开了以下技术效果：

通过本发明，管理控制中心只需要在首次接收到某客户端发送的下载数据请求时，向数据所在的云端服务器转发下载请求，在数据所在的云端服务器返回数据之后，可以在将数据转发给客户端的同时，在管理控制中心所在的计算机本地对数据进行备份。这样，当其他客户端再需要下载同样的数据时，就可以直接从管理控制中心本地进行返回，而不用再向数据所在的云端服务器发送。这样，相当于将管理控制中心作为了代理服务器，进而使得企业网内容形成“私有云”，只有当代理服务器上不存在客户端请求的数据时，才会从“公共云”下载，因此，可以节省带宽资源。另外，由于这种“私有云”一般构建于防火墙之后，而不是在遥远的某处数据中心，因此，企业网内部的公司员工访问私有云中的数据时，不会收到网络不稳定的影响。这样的服务质量能够满足企业的要求，快速解决棘手的问题提高企业工作效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的方法的流程图；

图2是本发明实施例提供的装置的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，本发明实施例提供的提供数据的方法包括以下步骤：

S101：接管客户端发送的下载安全性数据的请求；

在客户端需要下载安全性数据时，会发出下载请求，在企业级安全产品中，客户端的下载请求会先发送到管理控制中心，也即该下载请求由管理控制中心接管。其中，客户端下载的安全性数据可以包括修复第三方软件漏洞所需的补丁、为查找危险项所需的最新版本的危险项列表，或者各种软件，等等。

S102：在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的数据；

在本发明实施例中，管理控制中心在接收到某客户端发送的数据下载请求之后，并不是直接将请求转发到云端服务器，而是首先在其所在的计算机本地所备份的数据中查找是否存在客户端请求的数据。

S103：如果查找到，则返回给相应的客户端；

如果查找到，则证明之前已经有别的客户端下载过同样的数据，并且已经在管理控制中心所在的计算机本地对下载过的数据进行了备份，因此，直接将备份的数据返回给发送此次请求的客户端即可，而不用再向云端服务器转发下载请求，因此，无需占用公网中的网络带宽，即可使得客户端获取到请求的数据。

S104：如果未查找到，则向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。

如果管理控制中心在其计算机本地没有查找到客户端请求下载的数据，则证明这些数据还没有其他客户端下载过，此次是首次下载该数据，因此，就可以将下载请求转发到云端服务器，当云端服务器返回响应之后，就可以其中的数据转发给之前发送请求的客户端，同时，在其计算机本地对云端服务器返回的数据进行备份，这样，当再有其他的客户端请求下载相同的数据时，管理控制中心就可以直接从其计算机本地返回相应的数据，而不需要再向云端服务器转发请求。当然，在实际应用中，在管理控制中心的计算机本地对下载到的数据进行备份之前，还可以首先对数据进行扫描，例如，判断数据是否带有病毒，等等，如果没有病毒，再对数据进行备份。

可见，在本发明实施例中，管理控制中心相当于扮演了代理服务器的角色，并且，只有当数据第一次被请求时，才会向云端服务器发送下载请求，在接收到云端服务器返回的数据之后，管理控制中心还可以在其计算机本地对数据进行备份，并且能够直接从其计算机本地向发送数据下载请求的客户端返回相应的数据，这样，相当于形成了一种企业网内部的“私有云”， 只有当代理服务器上不存在客户端请求的数据时，才会从“公共云”下载，因此，可以节省带宽资源。

另外，由于这种“私有云”一般构建于防火墙之后，而不是在遥远的某处数据中心，因此，企业网内部的公司员工访问私有云中的数据时，不会受到网络不稳定的影响。这样的服务质量能够满足企业的要求，快速解决棘手的问题提高企业工作效率。

在实际应用中，由于管理控制中心也是部署在一个计算机上，计算机的存储容量毕竟是有限的，如果无限制地存储客户端请求下载的数据，会造成存储空间不足，并且也会使得存储的数据过去臃肿，影响响应速度。另一方面，有关安全方面的数据通常具有时效性，也就是说，一些数据可能只有在一定的时间之内是有效的，而在超过这个时间段之后就会失效，因此，如果一直在管理控制中心所在服务器存储这些可能已经失效的数据也是没有意义的，一般也不会再有客户端来下载这样的数据，只能是对存储空间造成了无谓的浪费。因此，在本发明实施例中，在管理控制中心所在的计算机本地备份数据的同时，还可以设置数据的过期时间，这样，当过期时间到时，就可以将对应的数据从管理控制中心所在的计算机本地删除。

其中，数据的有效时间可以统一进行设置，也就是说，对备份的所有数据，全部不加区分地设置为相同的过期时间。或者，也可以根据不同的数据分别设置不同的过期时间等等。其中，在为不同的数据分别设置不同的过期时间时，具体的时间长度可以由云端服务器提供。也即，云端服务器在返回数据的同时，可以带上数据对应的过期时间，管理控制中心直接根器云端服务器的响应消息中携带的过期时间为备份的数据设置过期时间即可。当然，还可以预先将备份的数据划分为不同的类型，为不同类型的数据分别设置不同的过期时间。具体的过期时间的长短可以根据实际需要进行设定，例如，将补丁文件的过期时间设置为10天，而危险项列表的更新频率可能比较高，因此可以将危险项列表文件的过期时间设置为5天等等。

与本发明实施例提供的提供数据的方法相对应，本发明实施例还提供了一种提供数据的装置，该装置应用于企业安全产品的管理控制中心，参见图2，该装置可以包括：

请求接收单元201，用于接管客户端发送的下载安全性数据的请求；

本地查找单元202，用于在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的数据；

数据返回单元203，用于如果查找到，则返回给相应的客户端；

下载及数据备份单元204，用于如果未查找到，则向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。

为了避免备份的数据中存在病毒，该装置还可以包括：

扫描单元，用于在所述计算机本地将所述返回的数据进行备份之前，对所述返回的数据进行扫描。

在实际应用中，为了避免管理控制中心所在的计算机本地存储空间过于臃肿，影响响应速度，也为了避免保存一些无效的数据，造成对存储空间的浪费，该装置还可以包括：

过期时间设置单元，用于在本地将所述返回的数据进行备份时，设置所述数据对应的过期时间；

数据删除单元，用于当过期时间到时，将对应的备份的数据从本地删除。

具体实现时，过期时间设置单元具体可以用于：

在本地将所述返回的数据进行备份时，根据不同的数据类型，为所述数据设置不同的过期时间。当然，除此之外，还可以有其他多种具体的设置方式，这里不再一一赘述。

具体在对备份的数据进行分类时，数据类型可以包括：补丁文件或危险项列表文件。也即，可以分别为补丁文件及危险项列表文件设置不同的过期时间。当然，还可以有其他类型的数据，或者还可以采用其他的分类标准。

总之，通过本发明实施例提供的提供数据的装置，管理控制中心只需要在首次接收到某客户端发送的下载数据请求时，向数据所在的云端服务器转发下载请求，在数据所在的云端服务器返回数据之后，可以在将数据转发给客户端的同时，在管理控制中心所在的计算机本地对数据进行备份。这样，当其他客户端再需要下载同样的数据时，就可以直接从管理控制中心本地进行返回，而不用再向数据所在的云端服务器发送。这样，相当于将管理控制中心作为了代理服务器，进而使得企业网内容形成“私有云”，只有当代理服务器上不存在客户端请求的数据时，才会从“公共云”下载，因此，可以节省带宽资源。另外，由于这种“私有云”一般构建于防火墙之后，而不是在遥远的某处数据中心，因此，企业网内部的公司员工访问私有云中的数据时，不会收到网络不稳定的影响。这样的服务质量能够满足企业的要求，快速解决棘手的问题提高企业工作效率。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置或系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置及系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上对本发明所提供的一种提供数据的方法及装置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种提供数据的方法，应用于企业安全产品的管理控制中心，其特征在于，包括：

接管客户端发送的下载安全性数据的请求；

在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的安全性数据；

如果查找到，则返回给相应的客户端；

如果未查找到，则向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。

2.根据权利要求1所述的方法，其特征在于，还包括：

在所述计算机本地将所述返回的数据进行备份之前，对所述返回的数据进行扫描。

3.根据权利要求1所述的方法，其特征在于，还包括：

在本地将所述返回的数据进行备份时，设置所述数据对应的过期时间；

当过期时间到时，将对应的备份的数据从本地删除。

4.根据权利要求3所述的方法，其特征在于，所述在所述计算机本地将所述返回的数据进行备份时，设置所述数据对应的过期时间包括：

在所述计算机本地将所述返回的数据进行备份时，根据不同的数据类型，为所述数据设置不同的过期时间。

5.根据权利要求4所述的方法，其特征在于，所述数据类型包括：补丁文件或危险项列表文件。

6.一种提供数据的装置，应用于企业安全产品的管理控制中心，其特征在于，包括：

请求接收单元，用于接管客户端发送的下载安全性数据的请求；

本地查找单元，用于在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的安全性数据；

数据返回单元，用于如果查找到，则返回给相应的客户端；

下载及数据备份单元，用于向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。

7.根据权利要求6所述的装置，其特征在于，还包括：

扫描单元，用于在所述计算机本地将所述返回的数据进行备份之前，对所述返回的数据进行扫描。

8.根据权利要求6所述的装置，其特征在于，还包括：

过期时间设置单元，用于在所述计算机本地将所述返回的数据进行备份时，设置所述数据对应的过期时间；

数据删除单元，用于当过期时间到时，将对应的备份的数据从本地删除。

9.根据权利要求8所述的装置，其特征在于，所述过期时间设置单元具体用于：

在所述计算机本地将所述返回的数据进行备份时，根据不同的数据类型，为所述数据设置不同的过期时间。

10.根据权利要求9所述的装置，其特征在于，所述数据类型包括：补丁文件或危险项列表文件。

Images