CN102981942B - 一种任务处理方法和系统 - Google Patents

Abstract

本发明提供了一种任务处理方法和系统，涉及计算机技术领域。所述方法包括：在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；接收到所述任务指令的终端根据所述指令的格式，解析所述任务指令，调用相应的任务接口执行所述任务指令所包含的任务内容。本发明减少切换和下发指令操作的步骤，节省系统资源，方便用户进行对不同业务类别的应用进行统一管理的有益效果。

Description

一种任务处理方法和系统

技术领域

本发明涉及计算机技术领域，特别是涉及一种任务处理方法和系统。

背景技术

计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。在现有技术中，某个企业或者机构为了保证其信息安全，或者系统使用的同步，需要对该企业或者机构的局域网内的终端节点系统的软件进行统一。比如对于企业版杀毒软件来说，安排网内各终端节点的安全软件或者病毒库进行升级，保证系统整体的安全性。

现有技术中，由于终端软件或者功能的可能所属的任务类别各不相同，在由局域网内，由控制台软件安装、升级时，其下发任务指令时，需要在进入不同系统的任务类别下，发送该任务类别的专属指令，其操作过程复杂，需要进行大量的切换和下发指令操作，浪费系统资源。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种任务处理系统和相应的一种任务处理方法。

依据本发明的一个方面，提供了一种任务处理方法，包括：

在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；

控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；

控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；

接收到所述任务指令的终端根据所述指令的格式，解析所述任务指令，调用相应的任务接口执行所述任务指令所包含的任务内容。

可选的，所述任务指令包括：指令头部和指令尾部；所述指令头部包括指令标识，所述指令标识与任务类别一一对应；所述指令尾部包括任务内容，所述任务内容包括任务名称。

可选的，在终端执行完所述任务内容之前，还包括：

当针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令；所述停止指令为通知终端停止接受或停止执行所述任务指令。

可选的，所述将所述任务指令下发至各终端包括：

控制台将所述任务指令发送至中转服务器；所述终端轮询所述中转服务器，获取所述任务指令；

进一步的，所述针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令包括：

控制台接收所述删除指令；

针对所述删除指令对应的任务指令，判断终端是否从所述服务器获取所述任务指令；

如果已获取，则拒绝所述删除指令；如果未获取，则发送所述停止指令至所述中转服务器。

可选的，在所述接收到所述任务指令的终端根据所述指令的格式，解析所述任务指令，调用相应的任务接口执行所述任务指令所包含的任务内容之后，还包括：

接收到所述任务指令的终端执行任务完毕后，回传执行结果给控制台；控制台更新任务监控日志中的任务执行结果。

依据本发明的另一个方面，提供了一种任务处理方法，包括：

在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；

控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；

控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；

接收到所述任务指令的终端将所述任务指令解析并转换为对应当前任务类别的执行指令；

接收到所述任务指令的终端基于所述执行指令，调用相应的任务接口执行指令所包含的任务内容；所述执行指令能够被相应的任务接口直接识别。

可选的，所述任务指令包括：指令头部和指令尾部；所述指令头部包括指令标识，所述指令标识与任务类别一一对应；所述指令尾部包括任务内容，所述任务内容包括任务名称。

可选的，在终端执行完所述任务内容之前，还包括：

当针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控目志，并下发停止指令；所述停止指令为通知终端停止接受或停止执行所述任务指令。

可选的，所述将所述任务指令下发至各终端包括：

控制台将所述任务指令发送至中转服务器；所述终端轮询所述中转服务器，获取所述任务指令；

进一步的，所述针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令包括：

控制台接收所述删除指令；

针对所述删除指令对应的任务指令，判断终端是否从所述服务器获取所述任务指令；

如果已获取，则拒绝所述删除指令；如果未获取，则发送所述停止指令至所述中转服务器。

可选的，在接收到所述任务指令的终端基于所述执行指令，调用相应的任务接口执行指令所包含的任务内容之后，还包括：

接收到所述任务指令的终端执行任务完毕后，回传执行结果给控制台；控制台更新任务监控日志中的任务执行结果。

依据本发明的另一个方面、提供了一种任务处理系统，包括：

控制台和各终端；

所述控制台包括：

第一任务数据接收模块，适于在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；

第一任务指令生成模块，适于控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；

第一下发模块，适于控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；

每个所述终端包括：

解析模块，适于接收到所述任务指令的终端根据所述指令的格式，解析所述任务指令，调用相应的任务接口执行所述任务指令所包含的任务内容。

可选的，所述任务指令包括：指令头部和指令尾部；所述指令头部包括指令标识，所述指令标识与任务类别一一对应；所述指令尾部包括任务内容，所述任务内容包括任务名称。

可选的，在终端执行完所述任务内容之前，还包括：

第一删除模块，适于当针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令；所述停止指令为通知终端停止接受或停止执行所述任务指令。

可选的，所述第一下发模块包括：

第一下发子模块，适于控制台将所述任务指令发送至中转服务器；所述终端轮询所述中转服务器，获取所述任务指令；

进一步的，所述第一删除模块包括：

第一接收模块，适于控制台接收所述删除指令；

第一判断模块，适于针对所述删除指令对应的任务指令，判断终端是否从所述服务器获取所述任务指令；

如果已获取，则拒绝所述删除指令；如果未获取，则发送所述停止指令至所述中转服务器。

可选的，所述终端还包括：

回传模块，适于接收到所述任务指令的终端执行任务完毕后，回传执行结果给控制台。

依据本方面的另一个方面，提供了一种任务处理系统，包括：

控制台和各终端

所述控制台包括：

第二任务数据接收模块，适于在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；

第二任务指令生成模块，适于控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；

第二下发模块，适于控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；

第二更新模块，适于根据终端回传执行结果，更新任务监控日志中的任务执行结果。

每个所述终端包括：

转换模块，适于接收到所述任务指令的终端将所述任务指令解析并转换为对应当前任务类别的执行指令；

第一调用模块，适于接收到所述任务指令的终端基于所述执行指令，调用相应的任务接口执行指令所包含的任务内容；所述执行指令能够被相应的任务接口直接识别。

可选的，所述任务指令包括：指令头部和指令尾部；所述指令头部包括指令标识，所述指令标识与任务类别一一对应；所述指令尾部包括任务内容，所述任务内容包括任务名称。

可选的，在终端执行完所述任务内容之前，还包括：

第二删除模块，适于当针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令；所述停止指令为通知终端停止接受或停止执行所述任务指令。

可选的，所述第二下发模块包括：

第二下发子模块，适于控制台将所述任务指令发送至中转服务器；所述终端轮询所述中转服务器，获取所述任务指令；

进一步的，所述第二删除模块包括：

第二接收模块，适于控制台接收所述删除指令；

第二判断模块，适于针对所述删除指令对应的任务指令，判断终端是否从所述服务器获取所述任务指令；

如果已获取，则拒绝所述删除指令；如果未获取，则发送所述停止指令至所述中转服务器。

可选的，所述终端还包括：

第二回传模块，适于接收到所述任务指令的终端执行任务完毕后，回传执行结果给控制台。

根据本发明的一种任务处理方法可以在控制台统一针对不同任务生成统一格式的任务指令下发给终端，然后终端可根据所述任务指令执行相应操作，而控制台可以统一针对这些任务数据进行管理，由此解决了现有技术只能够控制台下发任务指令时操作过程复杂，需要进行大量的切换和下发指令操作，浪费系统资源的问题，取得了减少切换和下发指令操作的步骤，节省系统资源，方便用户进行对不同业务类别的应用进行统一管理的有益效果。上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅适于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的一种任务处理方法实施例一的流程示意图；

图2示出了根据本发明一个实施例的一种任务处理方法实施例二的流程示意图；

图3示出了根据本发明一个实施例的本发明一种任务处理系统实施例一的结构示意图；以及

图4示出了根据本发明一个实施例的本发明一种任务处理系统实施例二的结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

参照图1，其示出了本发明一种任务处理方法实施例一的流程示意图，具体可以包括：

步骤110，在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；

在本发明中，整个系统的应用环境可为适于企业内部的封闭网(即企业内网)，而对于企业等几个需要统一管理其网内终端，那么即采用控制台对终端进行管理。比如企业版杀毒软件，对于企业的封闭网内的各终端，采用控制台统一管理各终端的述病毒库升级，修复漏洞，查杀木马等的应用。

在本发明中，终端存在至少一个业务类别的应用，而对于不同的应用来说，其进行操作的流程均存在不同，比如卸载与修复漏洞基本上是两个相反的过程，所以对于不同的任务，那么可根据其任务的客观操作内容对其进行分类，比如前述病毒库升级，修复漏洞，查杀木马等业务类别，而每个业务类别可存在其相应的业务内容，比如对于修复漏洞，可只针对指定的漏洞打补丁，也可针对全部漏洞打补丁，如系统发现新的漏洞A、B、C，而漏洞A影响系统安全、比较重要，而漏洞B、C无关紧要，则可指定对漏洞A打漏洞补丁a。

那么对于控制台来说，其存在与外部进行交互的模块，适于接收用户输入的任务数据。其中，所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务。比如任务类别为：修复漏洞；任务内容为：KB2667402Windows远程桌面远程代码执行漏洞补丁。

对于控制台接收的任务数据，可以由控制人员输入，也可由其他控制系统输入。

进一步，可选的，所述任务数据还可包括：任务范围。即用户指定任务数据对应的待发送终端的范围。在本发明中，终端的范围可以IP段划分，也可在控制台维护一个终端等级表，每个终端对应相应等级，那么用户可选定相应的等级从而确定任务数据对应的待发送终端的范围。当然，也可采用其他形式选择终端范围。

步骤120，控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；

如前所述，在本发明中，对任务进行了分类，比如修复漏洞、查杀木马、清理插件、发布公告、开启安全配置等需要系统进行不同操作流程的任务。而为了使不同的任务类别和任务内容的数据可以由控制台以相同的方式生成任务指令发送给终端，而终端又可以识别该任务指令并执行，那么本发明可在控制台统一所述根据所述任务数据生成的任务指令的格式，在终端相应预置任务指令识别的模块，以便控制台可针对用户输入的包括不同的业务类别和任务内容的任务数据，统一进行管理。

可选的，所述任务指令包括：指令头部和指令尾部；所述指令头部包括指令标识，所述指令标识与任务类别一一对应；所述指令尾部包括任务内容，所述任务内容包括任务名称。

在本发明中，为了统一任务指令的标准，可将任务指令分为指令头部和尾部，指令头部包括指令标识，该指令标识对应任务类别，指令尾部包括任务内容，所述任务内容包括任务名称。以便终端接收到任何指令后根据指令标识判断该任务指令属于哪个类别，应该对什么内容执行什么操作等。

在终端，本发明同样预置一个解析模块，以解析所述任务指令，具体解析在步骤140介绍。

步骤130，控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；

在步骤120中控制台生成任务指令后，控制台将该任务指令下发至各终端，在下发时，记录所下发任务指令，对任务指令进行监控，其中下发时，控制台记录所下发的任务指令，得到初始的监控日志在展示界面进行展示。比如记录任务指令对应的任务类型，任务内容的任务名称、任务范围，记录任务发布时间等。

可选的，当任务数据中包括任务范围时，控制台将所述任务指令下发至所述任务范围所对应的各终端。

比如，当对于修复漏洞，对于安全性和系统完整性要求高的终端，需要进行漏洞A的修复，可针对其设置第一等级范围，那么如果步骤110获得修复漏洞A的包括任务类别(修复漏洞)、任务内容(漏洞补丁a)、任务范围(一级终端)的任务数据后，步骤120生成了相应的任务指令，本步骤将修复漏洞A的任务指令根据任务范围(一级终端)，发送给该范围之内的终端，然后本步骤针对任务指令进行记录，比如任务类别，下发时间，下发的目的终端等等。

可选的，在记录所下发的任务指令得到任务监控日志时，生成针对不同终端对所述任务指令执行状态的记录。

步骤140，接收到所述任务指令的终端根据所述指令的格式，解析所述任务指令，调用相应的任务接口执行所述任务指令所包含的任务内容；

在本发明中，终端会设置一个解析模块，在接收到所述任务指令后，解析所述任务指令，解析所述任务指令，调用相应的任务接口执行所述任务指令所包含的任务内容。具体的，可首先根据任务指令中的指令头部的指令标识，确定属于哪个业务类别，然后根据业务类别确认待调用的该任务类别的DLL(动态链接库)；再解析任务内容，然后调用所述动态链接库执行所述任务类型。

比如解析任务指令头部得到的指令标识对应清理插件业务类别，根据清理插件业务类别查找并确认相应位置的清理插件DLL，解析其内容为清理系统中安全级别为低的插件，则调用该DLL执行清理安全级别为低的插件。

可选的，本发明实施例还可包括：

步骤150，接收到所述任务指令的终端执行任务完毕后，回传执行结果给控制台；控制台更新任务监控日志中的任务执行结果。

在前述步骤130得到的任务日志中，可记录任务指令当前状态(终端反馈执行完毕，或者未接收到终端反馈等状态)。比如，在记录时，还可记录该范围内各终端的执行情况，比如任务范围内有十台终端，那么可当前终端完成状态，在初始情况下均为未完成。

那么本步骤在终端对任务执行完毕后，回传执行结果至控制台，控制台则根据回传结果生成最终的任务监控日志。比如将任务指令当前状态修改为执行完毕。在本步骤，对于控制台来说，可根据各终端的反馈展示整体的执行状态，比如终端有11台，而到当前时间，回传执行完毕的终端只有3台，那么当前任务指令的执行状态为3/11。如此可动态监控任务指令的执行情况。进一步的可根据终端标识监控相应终端是否完成，以方便控制台把握各终端的具体执行情况，方便管理。

可选的，在终端执行完所述任务内容之前，还包括：

步骤S149，当针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令；所述停止指令为通知终端停止接受或停止执行所述任务指令。

在本发明中，针对控制台下发的任务指令，用户可能因为下发有误或是需要撤销指令，则可针对该输入针对该任务的撤销操作，控制台则可根据该操作生成停止指令，通知终端停止接受或停止执行所述任务指令。

在本发明中，存在一种应用环境是：控制台，中转服务器，终端。控制台的任务指令发送至中转服务器，终端定时从中转服务器获取新的任务指令。其中，中转服务器对新出现的任务指令进行标记处理，终端则获取被标识的任务指令。

那么，所述将所述任务指令下发至各终端包括：

步骤S150，控制台将所述任务指令发送至中转服务器；所述终端轮询所述中转服务器，获取所述任务指令。

其中，对于修复漏洞等需要补丁等内容的业务类别时，其补丁可存储于中转服务器，那么对于终端接收的修复漏洞的任务指令，其调用DLL时可首先从服务器获取漏洞补丁，然后再进行漏洞修复过程。

另外，进一步的，可选的，所述针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令包括：

步骤S151，控制台接收所述删除指令；

步骤S152，针对所述删除指令对应的任务指令，判断终端是否从所述服务器获取所述任务指令；

步骤S153，如果已获取，则拒绝所述删除指令；

步骤S154，如果未获取，则发送所述停止指令至所述中转服务器。

步骤S151至步骤S154中，对于用户的删除一条任务监控日志的删除指令，需要首先判断是否已经存在终端获取了对应的任务指令，如果获取了则该条任务监控日志则不允许删除，如果所有终端均为获取对应的任务指令，则该条任务指令可以删除，并且通知中转服务器停止下发相应任务指令，即可通知中转服务器将所述中转指令删除，那么终端再不能从中转服务器轮询获取该条任务指令了。

本实施例可全面将终端的各种任务类别的识别指令同一修改为与控制台生成的指令格式向对应的格式，由此解决了现有技术只能够控制台下发任务指令时操作过程复杂，需要进行大量的切换和下发指令操作，浪费系统资源的问题，取得了减少切换和下发指令操作的步骤，节省系统资源，方便用户进行对不同业务类别的应用进行统一管理的有益效果。

参照图2，其示出本发明一种任务处理方法实施例二的流程示意图，具体可以包括：

步骤210，在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；

步骤220，控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；

步骤230，控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；

步骤240，接收到所述任务指令的终端将所述任务指令解析并转换为对应当前任务类别的执行指令；

步骤250，接收到所述任务指令的终端基于所述执行指令，调用相应的任务接口执行指令所包含的任务内容；所述执行指令能够被相应的任务接口直接识别。

本实施例与图1的实施例一相比，步骤210至步骤230与步骤110至步骤130类似，在此不再详述。

另外比如：

1、所述任务指令包括：指令头部和指令尾部；所述指令头部包括指令标识，所述指令标识与任务类别一一对应；所述指令尾部包括任务内容，所述任务内容包括任务名称。

2、在终端执行完所述任务内容之前，还包括：

当针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令；所述停止指令为通知终端停止接受或停止执行所述任务指令。

3、所述将所述任务指令下发至各终端包括：

控制台将所述任务指令发送至中转服务器；所述终端轮询所述中转服务器，获取所述任务指令；

进一步的，所述针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令包括：

控制台接收所述删除指令；

针对所述删除指令对应的任务指令，判断终端是否从所述服务器获取所述任务指令；

如果已获取，则拒绝所述删除指令；如果未获取，则发送所述停止指令至所述中转服务器。

均与图1所述实施例类似，在此不再详述。

对于步骤240，接收到所述任务指令的终端将所述任务指令解析并转换为对应当前任务类别的执行指令；

对于终端原有的各种指令格式的各种应用系统来说，控制台的统一格式的指令，终端原有的各种应用系统无法识别，那么需要在终端设置一个转换模块，解析出控制台发送的任务指令中的任务类别和任务内容，然后根据任务类别和任务内容生成相应应用系统可识别的执行指令。

步骤250，接收到所述任务指令的终端基于所述执行指令，调用相应的任务接口执行指令所包含的任务内容；所述执行指令能够被相应的任务接口直接识别；

在步骤240得到该任务类别的执行指令后，而所述执行指令能够被相应的任务接口直接识别，那么相应应用系统即调用相应的任务接口执行指令所包含的任务内容。

可选的，，在接收到所述任务指令的终端基于所述执行指令，调用相应的任务接口执行指令所包含的任务内容之后，还可包括：

步骤260，接收到所述任务指令的终端执行任务完毕后，回传执行结果给控制台；控制台更新任务监控日志中的任务执行结果。

步骤260与步骤150类似，在此不再详述。

本发明可在终端原有的系统之上进行对终端进行改进，应用范围更广泛，可针对各种具有不同格式应用系统的终端进行灵活部署，进一步降低维护成本。

参照图3，其示出了本发明一种任务处理系统实施例一的结构示意图，包括：

310控制台和各终端；

所述控制台310包括：

第一任务数据接收模块311，适于在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；

第一任务指令生成模块312，适于控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；

第一下发模块313，适于控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；

每个所述终端320包括：

解析模块321，适于接收到所述任务指令的终端根据所述指令的格式，解析所述任务指令，调用相应的任务接口执行所述任务指令所包含的任务内容。

其中，所述任务指令包括：指令头部和指令尾部；所述指令头部包括指令标识，所述指令标识与任务类别一一对应；所述指令尾部包括任务内容，所述任务内容包括任务名称。

可选的，在终端执行完所述任务内容之前，还包括：

第一删除模块，适于当针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令；所述停止指令为通知终端停止接受或停止执行所述任务指令。

可选的，所述第一下发模块包括：

第一下发子模块，适于控制台将所述任务指令发送至中转服务器；所述终端轮询所述中转服务器，获取所述任务指令；

进一步的，所述第一删除模块包括：

第一接收模块，适于控制台接收所述删除指令；

第一判断模块，适于针对所述删除指令对应的任务指令，判断终端是否从所述服务器获取所述任务指令；

如果已获取，则拒绝所述删除指令；如果未获取，则发送所述停止指令至所述中转服务器。

可选的，本发明实施例中，终端还可包括：

回传模块，适于接收到所述任务指令的终端执行任务完毕后，回传执行结果给控制台；

相应的，所述控制台还包括：

第一更新模块，适于根据终端回传执行结果，更新任务监控日志中的任务执行结果。

参照图4，其示出了本发明一种任务处理系统实施例二的结构示意图，包括：

控制台410和各终端

所述控制台410包括：

第二任务数据接收模块411，适于在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；

第二任务指令生成模块412，适于控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；

第二下发模块413，适于控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；

每个所述终端420包括：

转换模块421，适于接收到所述任务指令的终端将所述任务指令解析并转换为对应当前任务类别的执行指令；

第一调用模块422，适于接收到所述任务指令的终端基于所述执行指令，调用相应的任务接口执行指令所包含的任务内容；所述执行指令能够被相应的任务接口直接识别。

其中，所述任务指令包括：指令头部和指令尾部；所述指令头部包括指令标识，所述指令标识与任务类别一一对应；所述指令尾部包括任务内容，所述任务内容包括任务名称。

可选的，在终端执行完所述任务内容之前，还包括：

第二删除模块，适于当针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令；所述停止指令为通知终端停止接受或停止执行所述任务指令。

可选的，所述第二下发模块包括：

第二下发子模块，适于控制台将所述任务指令发送至中转服务器；所述终端轮询所述中转服务器，获取所述任务指令；

进一步的，所述第二删除模块包括：

第二接收模块，适于控制台接收所述删除指令；

第二判断模块，适于针对所述删除指令对应的任务指令，判断终端是否从所述服务器获取所述任务指令；

如果已获取，则拒绝所述删除指令；如果未获取，则发送所述停止指令至所述中转服务器。

可选的，所述终端还可包括：

第二回传模块，适于接收到所述任务指令的终端执行任务完毕后，回传执行结果给控制台；

相应的，所述控制台还包括：

第二更新模块，适于根据终端回传执行结果，更新任务监控日志中的任务执行结果。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的一种任务处理设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为适于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (6)

1.一种任务处理方法，包括：

在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；

控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；

控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；其中，所述将所述任务指令下发至各终端包括：

控制台将所述任务指令发送至中转服务器；所述终端轮询所述中转服务器，获取所述任务指令；

接收到所述任务指令的终端根据所述指令的格式，解析所述任务指令，调用相应的任务接口执行所述任务指令所包含的任务内容；

其中，在终端执行完所述任务内容之前，还包括：

当针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令；所述停止指令为通知终端停止接受或停止执行所述任务指令；具体包括：

控制台接收所述删除指令；

针对所述删除指令对应的任务指令，判断终端是否从所述服务器获取所述任务指令；

如果已获取，则拒绝所述删除指令；如果未获取，则发送所述停止指令至所述中转服务器。

2.根据权利要求1所述的方法，

所述任务指令包括：指令头部和指令尾部；所述指令头部包括指令标识，所述指令标识与任务类别一一对应；所述指令尾部包括任务内容，所述任务内容包括任务名称。

3.根据权利要求1所述的方法，在所述接收到所述任务指令的终端根据所述指令的格式，解析所述任务指令，调用相应的任务接口执行所述任务指令所包含的任务内容之后，还包括：

接收到所述任务指令的终端执行任务完毕后，回传执行结果给控制台；控制台更新任务监控日志中的任务执行结果。

4.一种任务处理系统，包括：

控制台和各终端；

所述控制台包括：

第一任务数据接收模块，适于在企业内网中的控制台接收任务数据；所述任务数据包括任务类别、任务内容；所述任务内容为针对企业内网中的终端操作系统的安全性事务；

第一任务指令生成模块，适于控制台根据所述任务数据的任务类别和任务内容生成统一格式的任务指令；

第一下发模块，适于控制台将所述任务指令下发各终端，并记录所下发的任务指令得到任务监控日志；所述第一下发模块包括：

第一下发子模块，适于控制台将所述任务指令发送至中转服务器；所述终端轮询所述中转服务器，获取所述任务指令；

每个所述终端包括：

解析模块，适于接收到所述任务指令的终端根据所述指令的格式，解析所述任务指令，调用相应的任务接口执行所述任务指令所包含的任务内容；

在终端执行完所述任务内容之前，还包括：

第一删除模块，适于当针对一任务监控日志，接收到用户的删除指令时，删除所述任务监控日志，并下发停止指令；所述停止指令为通知终端停止接受或停止执行所述任务指令；具体包括：

第一接收模块，适于控制台接收所述删除指令；

第一判断模块，适于针对所述删除指令对应的任务指令，判断终端是否从所述服务器获取所述任务指令；

如果已获取，则拒绝所述删除指令；如果未获取，则发送所述停止指令至所述中转服务器。

5.根据权利要求4所述的系统，

所述任务指令包括：指令头部和指令尾部；所述指令头部包括指令标识，所述指令标识与任务类别一一对应；所述指令尾部包括任务内容，所述任务内容包括任务名称。

6.根据权利要求4所述的系统，所述终端还包括：

回传模块，适于接收到所述任务指令的终端执行任务完毕后，回传执行结果给控制台。