CN102571785B - 一种处理终端存在的安全问题的方法及装置 - Google Patents

Abstract

本发明公开了一种处理终端存在的安全问题的方法及装置，应用于企业安全产品，所述企业安全产品包括管理控制中心及客户端，所述终端位于企业网内并安装有所述客户端，其中，所述方法包括：接收客户端上报的检测数据，并确定各个终端存在的安全问题；按照不同类别的安全问题对终端进行分类，展现各类别安全问题对应的终端信息，并分别显示对各类别安全问题进行处理的入口；当从所述入口接收到针对指定类别的安全问题进行处理的指令时，向具有该类别安全问题的所有终端发出相应的处理任务，以完成对各个终端中该类别安全问题的处理。通过本发明，能够提高处理效率，降低系统负担。

Description

一种处理终端存在的安全问题的方法及装置

技术领域

本发明涉及计算机安全技术领域，特别是涉及一种处理终端存在的安全问题的方法及装置。

背景技术

传统的企业网络环境中，企业终端电脑上堆积着各类不同的安全桌面产品，如反病毒软件等，这些软件产品通常来自不同厂商，无法统一管理，并且占用大量的系统资源，大大影响企业的工作效率。为解决该安全问题，企业版安全产品也就应运而生了。企业版安全产品通常由管理控制中心及安全产品客户端两部分(管理控制中心部署在网管等IT人员的机器上，客户端安装在各个员工的PC终端机上)组成，其中，管理控制中心为企业集中管理内网电脑搭建了一个全能平台，在统一的平台上满足了广大企业对于集中杀毒、体检、打补丁等迫切需求。

在使用企业级安全产品进行安全管理的过程中，终端在分别上报了各自的“体检报告”(也即终端上的客户端执行对本终端安全安全问题的检测，然后上报给管理控制中心)之后，管理控制中心需要提供一个界面，以便管理员在管理控制中心所在的计算机上查看到网内的安全情况，以便在必要的时候进行处理操作。

现有技术中，管理控制中心的界面通常采用基于终端的展现方式，也即，分别展现各个终端存在哪些安全方面的安全问题。这种方式能够使得管理员得知各个终端分别存在哪些安全问题，可以分别针对各个终端进行处理。如果所有安全问题都是直接进行清除等简单地操作，则即使分别针对各个终端进行处理，也不会对处理的效率产生太大的影响。但是在实际应用中，有些检测出的安全问题可能是尚未真正形成威胁，如果直接进行清除或者修复等操作，可能反而会使得系统中产生其他的安全问题。因此，针对这种安全问题可能需要管理员执行一些特殊的操作，例如采用另外的方式替换有安全问题的文件或程序等等，但这个过程可能需要管理员执行一系列的操作。针对这种情况，如果仍然使用基于终端的界面展现方式，管理员只能一个终端一个终端地查找是否还有其他终端存在相同的安全问题，如果存在，则需要针对各个有同样安全问题的终端分别重复执行相同的操作。显然，这会使得处理的效率比较低，同时在管理员重复执行操作的过程中，也加重了管理控制中心的系统负担。

发明内容

本发明提供了一种处理终端存在的安全问题的方法及装置，能够更直观地展现出各种安全问题分别对应有哪些终端，并且避免为了解决同一安全问题在不同的终端上执行重复的操作，提高处理效率，降低系统负担。

本发明提供了如下方案：

一种处理终端存在的安全问题的方法，应用于企业安全产品，所述企业安全产品包括管理控制中心及客户端，所述终端位于企业网内并安装有所述客户端，包括：

接收客户端上报的检测数据，并确定各个终端存在的安全问题；

按照不同类别的安全问题对终端进行分类，展现各类别安全问题对应的终端信息，并分别显示对各类别安全问题进行处理的入口；

当从所述入口接收到针对指定类别的安全问题进行处理的指令时，向具有该类别安全问题的所有终端发出相应的处理任务，以完成对各个终端中该类别安全问题的处理。

优选地，还包括：

当接收到显示某类别安全问题详情的指令时，将该类别安全问题涉及到的具体安全问题和/或涉及到的终端分别进行展现，并分别显示针对各具体安全问题和/或终端进行处理的入口。

优选地，还包括：

根据各类安全问题涉及的具体安全问题数目和/终端数目，对重点需要关注的安全问题进行突出显示。

优选地，还包括：

提供对展现界面显示的安全问题类别进行自定义的入口。

一种处理终端存在的安全问题的装置，应用于企业安全产品，所述企业安全产品包括管理控制中心及客户端，所述终端位于企业网内并安装有所述客户端，包括：

安全问题确定单元，用于接收客户端上报的检测数据，并确定各个终端存在的安全问题；

展现单元，用于按照不同类别的安全问题对终端进行分类，展现各类别安全问题对应的终端信息，并分别显示对各类别安全问题进行处理的入口；

统一处理单元，用于当从所述入口接收到针对指定类别的安全问题进行处理的指令时，向具有该类别安全问题的所有终端发出相应的处理任务，以完成对各个终端中该类别安全问题的处理。

优选地，还包括：

详细展现单元，用于当接收到显示某类别安全问题详情的指令时，将该类别安全问题涉及到的具体安全问题和/或涉及到的终端分别进行展现，并分别显示针对各具体安全问题和/或终端进行处理的入口。

优选地，还包括：

突出显示单元，用于根据各类安全问题涉及的具体安全问题数目和/终端数目，对重点需要关注的安全问题进行突出显示。

优选地，还包括：

自定义单元，用于提供对展现界面显示的安全问题类别进行自定义的入口。

根据本发明提供的具体实施例，本发明公开了以下技术效果：

通过本发明，能够实现基于安全问题类别的界面展现，这样能够更直观地展现出各种安全问题分别对应有哪些终端，并且可以按照安全问题类别，对具有同一种安全问题的各个终端统一进行安全问题处理操作，而不必再分别针对各个终端重复执行相同的操作，因此，有利于提高安全问题处理的效率；同时，也可以降低管理控制中心的系统负担。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的方法的流程图；

图2是本发明实施例提供的第一展现界面示意图；

图3是本发明实施例提供的第二展现界面示意图；

图4是本发明实施例提供的第三展现界面示意图；

图5是本发明实施例提供的装置的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，本发明实施例提供的处理终端存在的安全问题的的方法包括以下步骤：

S101：接收客户端上报的检测数据，并确定各个终端存在的安全问题；

在企业版安全产品中，各个终端上安装的客户端在对自身进行安全性检测(例如全盘扫描等)之后，会将检测得到的数据上报给管理控制中心，这样管理控制中心就能够获取到各个客户端的检测结果，从而获知各个终端上存在哪些安全性安全问题。例如，某终端上可能存在若干个病毒，若干个木马，还有可能有若干个其他的危险项等等。

S102：按照不同类别的安全问题对终端进行分类，展现各类别安全问题对应的终端信息，并显示对各类别安全问题进行处理的入口；

在本发明实施例中，在获取到各个终端上存在的安全问题之后，并不是直接将各个终端分别存在哪些安全问题展现给管理控制中心的管理员，而是会首先汇总各个终端上存在的安全问题，按照不同的类别，对终端进行分类。例如，安全问题的类别可以包括病毒、木马、系统危险项、其他危险项等等。需要说明的是，本发明实施例所述的安全问题，除了上述可能会对终端的计算机系统造成安全威胁的安全问题以外，还可以包括一些能够进一步提高终端系统性能的安全问题，例如是否需要进行开机加速等等。此外，还可以对终端的软件安装情况进行监控，或者对终端的流量进行监控，等等。例如，具体的展现界面可以如图2所示，其中，包括的安全问题类别包括“查杀病毒”、“查杀木马”、“修复其他危险项”、“软件监控”等等。

另外，为了便于管理员对终端中存在的安全问题进行处理，还可以在展现界面上提供对各类别安全问题进行处理的入口。这种入口可以是以可操作按钮的形式存在，例如图2中各类别安全问题旁边显示出的“查看详情”、“立即修复”等按钮，就相当于是这种一种操作入口，如果管理员想要查看某种安全问题的详情，就可以点击该安全问题对应的“查看详情”按钮，如果想要直接修复某类别的安全问题，则可以点击“立即修复”按钮。

S103：当从所述入口接收到针对指定类别的安全问题进行处理的指令时，向具有该类别安全问题的所有终端发出相应的处理任务，以完成对各个终端中该类别安全问题的处理。

当管理员从界面中某种类安全问题对应的操作入口发出某指令时，管理控制中心就可以向具有该类安全问题的所有终端发出相应的处理任务，由终端执行该处理任务以完成对该类安全问题的处理。

可见，本发明实施例所述的展现界面中，是按照安全问题的类别进行展现的。相当于对各个终端按照存在安全问题的不同进行了汇总。因此，在展现界面中，给出的是各个安全问题对应的终端情况。需要说明的是，同一个终端中可能存在多种安全问题，例如既存在病毒，又存在木马以及其他危险项等等，因此，同一终端可能会被分别显示在不同的类别中。

例如在图2所示的界面中，针对“查杀病毒”这一安全问题，终端中的情况是“全网共处理1231个病毒威胁项，涉及4台终端”，这样，管理员就可以很直观地知晓当前网络中的病毒及其清除情况。当然针对并对这类安全问题，客户端在终端上查找到病毒之后，通常可以直接进行处理，因此，客户端上报的，以及管理员得到的，相当于是已经由客户端处理后的结果。此时，如果管理员点击“查看详情”按钮，则可以显示出各个终端分别的查杀病毒情况。

又如，在图2显示的界面中，针对“修复其他危险项”这类安全问题，根据客户端上报的数据，统计出各个终端的情况是“今日新发现15个危险项，涉及6台终端，建议立即修复”，此时，如果管理员需要对网络中的这些危险项进行修复处理，则可以直接点击“立即修复”按钮，此时，管理控制终端就可以向这6台终端发出修复任务，由终端完成各自的修复工作。也就是说，管理员不需要再分别针对这6台终端发出6次修复指令，显然，这可以使得修复的效率得到提高。

当然，在实际应用中，即使某些终端具有同类安全问题，但是，也可能需要针对其中个别的终端需要进行不同于其他终端的特殊处理。因此，针对这种情况，本发明实施例还可以在显示出各类安全问题的详情之后，在展现界面中分别显示针对各个终端的处理按钮。例如，针对“修复其他危险项”这类安全问题，在显示详情之后的界面如图3所示，其中显示出了该安全问题对应的各个终端，并且分别为每个终端提供了“立即修复”按钮。这样，如果仅需要针对第二个终端进行修复，则可以仅点击该终端对应的“立即修复”按钮。

其中，针对修复木马或者其他危险项这类安全问题，在查看详情时，还可以分别显示出各个危险项的名称，及其危险级别等信息，同时也可以显示出针对各个具体的危险项进行处理的入口，如图4所示，这样，管理员可以选择针对不同的危险项执行对应的操作。

另外，在实际应用中，为了如果某一类安全问题中具体的安全问题数目比较多，或者涉及到的终端数量比较多，还可以在展现界面中打上特殊显示标识，以便引起管理员的注意。例如图2中针对“修复其他危险项”涉及到了15个危险项、6台终端，“查杀木马”涉及到5个木马、6台终端，“修复系统危险项”涉及到17个危险项、6台终端，因此，这几类安全问题会在展现界面中突出显示。如图2中这几类安全问题所在的显示区域右上角的“+15”、“+5”、“+17”等等。

需要说明的是，在实际应用中，在管理控制中心的界面中还可以提供管理员自定义安全问题类别的入口(如图2中所示的“添加更多”按钮，当然也可以是其他的形式)，这样，在界面中显示哪些类别的安全问题，是可以由管理员自定义的。

总之，通过本发明实施例提供的上述方法，能够实现基于安全问题类别的界面展现，这样能够更直观地展现出各种安全问题分别对应有哪些终端，并且可以按照安全问题类别，对具有同一种安全问题的各个终端统一进行安全问题处理操作，而不必再分别针对各个终端重复执行相同的操作，因此，有利于提高安全问题处理的效率；同时，也可以降低管理控制中心的系统负担。

与本发明实施例提供的处理终端存在的安全问题的方法相对应，本发明实施例还提供了一种处理终端存在的安全问题的装置，参见图5，该装置包括：

安全问题确定单元501，用于接收客户端上报的检测数据，并确定各个终端存在的安全问题；

展现单元502，用于按照不同类别的安全问题对终端进行分类，展现各类别安全问题对应的终端信息，并分别显示对各类别安全问题进行处理的入口；

统一处理单元503，用于当从所述入口接收到针对指定类别的安全问题进行处理的指令时，向具有该类别安全问题的所有终端发出相应的处理任务，以完成对各个终端中该类别安全问题的处理。

其中，该装置还可以包括：

详细展现单元，用于当接收到显示某类别安全问题详情的指令时，将该类别安全问题涉及到的具体安全问题和/或涉及到的终端分别进行展现，并分别显示针对各具体安全问题和/或终端进行处理的入口。

在实际应用中，该装置还可以包括：

突出显示单元，用于根据各类安全问题涉及的具体安全问题数目和/终端数目，对重点需要关注的安全问题进行突出显示。

另外，该装置还可以包括：

自定义单元，用于提供对展现界面显示的安全问题类别进行自定义的入口。

通过本发明实施例提供的上述装置，能够实现基于安全问题类别的界面展现，这样能够更直观地展现出各种安全问题分别对应有哪些终端，并且可以按照安全问题类别，对具有同一种安全问题的各个终端统一进行安全问题处理操作，而不必再分别针对各个终端重复执行相同的操作，因此，有利于提高安全问题处理的效率；同时，也可以降低管理控制中心的系统负担。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置或系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置及系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上对本发明所提供的一种处理终端存在的安全问题的的方法及装置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims (8)

1.一种处理终端存在的安全问题的方法，应用于企业安全产品，所述企业安全产品包括管理控制中心及客户端，所述终端位于企业网内并安装有所述客户端，其特征在于，包括：

接收客户端上报的检测数据，并确定各个终端存在的安全问题；

按照不同类别的安全问题对终端进行分类，展现各类别安全问题对应的终端信息，并分别显示对各类别安全问题进行处理的入口，其中，所述安全问题包括对终端的计算机系统造成安全威胁的安全问题、或能够进一步提高终端系统性能的安全问题；

当从所述入口接收到针对指定类别的安全问题进行处理的指令时，向具有该类别安全问题的所有终端发出相应的处理任务，以完成对各个终端中该类别安全问题的处理。

2.根据权利要求1所述的方法，其特征在于，还包括：

当接收到显示某类别安全问题详情的指令时，将该类别安全问题涉及到的具体安全问题和/或涉及到的终端分别进行展现，并分别显示针对各具体安全问题和/或终端进行处理的入口。

3.根据权利要求1所述的方法，其特征在于，还包括：

根据各类安全问题涉及的具体安全问题数目和/或终端数目，对重点需要关注的安全问题进行突出显示。

4.根据权利要求1所述的方法，其特征在于，还包括：

提供对展现界面显示的安全问题类别进行自定义的入口。

5.一种处理终端存在的安全问题的装置，应用于企业安全产品，所述企业安全产品包括管理控制中心及客户端，所述终端位于企业网内并安装有所述客户端，其特征在于，包括：

安全问题确定单元，用于接收客户端上报的检测数据，并确定各个终端存在的安全问题；

展现单元，用于按照不同类别的安全问题对终端进行分类，展现各类别安全问题对应的终端信息，并分别显示对各类别安全问题进行处理的入口，其中，所述安全问题包括对终端的计算机系统造成安全威胁的安全问题、或能够进一步提高终端系统性能的安全问题；

统一处理单元，用于当从所述入口接收到针对指定类别的安全问题进行处理的指令时，向具有该类别安全问题的所有终端发出相应的处理任务，以完成对各个终端中该类别安全问题的处理。

6.根据权利要求5所述的装置，其特征在于，还包括：

详细展现单元，用于当接收到显示某类别安全问题详情的指令时，将该类别安全问题涉及到的具体安全问题和/或涉及到的终端分别进行展现，并分别显示针对各具体安全问题和/或终端进行处理的入口。

7.根据权利要求5所述的装置，其特征在于，还包括：

突出显示单元，用于根据各类安全问题涉及的具体安全问题数目和/或终端数目，对重点需要关注的安全问题进行突出显示。

8.根据权利要求5所述的装置，其特征在于，还包括：

自定义单元，用于提供对展现界面显示的安全问题类别进行自定义的入口。