WO2013097675A1

WO2013097675A1 - 一种提供数据的方法及装置

Info

Publication number: WO2013097675A1
Application number: PCT/CN2012/087320
Authority: WO
Inventors: 黄鉴廷; 赵飞; 孙小庆
Original assignee: 北京奇虎科技有限公司
Priority date: 2011-12-28
Filing date: 2012-12-24
Publication date: 2013-07-04
Also published as: CN102571778A

Abstract

本发明公开了一种提供数据的方法及装置，应用于企业安全产品的管理控制中心，其中，所述方法包括：接管客户端发送的下载安全性数据的请求；在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的数据；如果查找到，则返回给相应的客户端；如果未查找到，则向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。通过本发明，能够节省带宽资源，同时，提高对企业网内部的服务质量及企业员工的工作效率。

Description

一种提供数据的方法及装置

技术领域

本发明涉及计算机安全技术领域，特别是涉及一种提供数据的方法及装置。背景技术

传统的企业网络环境中，企业终端电脑上堆积着各类不同的安全桌面产品，如反病毒软件等，这些软件产品通常来自不同厂商，无法统一管理，并且占用大量的系统资源，大大影响企业的工作效率。为解决该问题，企业安全产品也就应运而生了。企业安全产品通常由管理控制中心及安全产品客户端两部分（管理控制中心部署在网管等 IT人员管理的服务器上，客户端安装在各个员工的 PC机上）组成，其中，管理控制中心为企业集中管理内网电脑搭建了一个全能平台，在统一的平台上满足了广大企业对于集中杀毒、体检、打补丁等迫切需求。

在使用企业级安全产品进行安全管理的过程中，经常会涉及到需要到安全产品服务器上下载数据的需求，包括下载补丁、危险项列表等等。但是，在现有技术中，通常都是由各个 PC机上安装的安全产品将下载请求发送到管理控制中心，管理控制中心再向云端服务器（也即数据实际所在的服务器，为便于描述，可以称之为云端服务器）转发下载请求，接收到服务器返回的数据之后，再转发到对应的 PC机。但是，如果企业内部的 PC机数量很大，会导致下载的流量比较大，需要占用较大的带宽。发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决或者减缓上述问题的提供数据的装置和相应的提供数据的方法。

根据本发明的一个方面，提供了一种提供数据的方法，应用于企业安全产品的管理控制中心，包括：接管客户端发送的下载安全性数据的请求；

- 1 - 替换页（细则第 26条）在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的安全性数据；如果查找到，则返回给相应的客户端；如果未查找到 ,则向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端 ,并在所述计算机本地将所述返回的数据进行备份。

根据本发明的另一个方面 ,提供了一种提供数据的装置，应用于企业安全产品的管理控制中心，包括：请求接收单元，用于接管客户端发送的下载安全性数据的请求；本地查找单元 ₅用于在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的安全性数据；数据返回单元 ₅用于如果查找到 ₅则返回给相应的客户端；下载及数据备份单元，用于向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。

根据本发明的又一个方面 ₅提供了一种计算机程序 ₅其包括计算机可读代码，当所述计算机可读代码在服务器上运行时，导致所述服务器执行根据权利要求 1 -5中的任一项所述的提供数据的方法。

根据本发明的再一个方面，提供了一种计算机可读介质，其中存储了如权利要求！1所述的计算机程序。

本发明的有益效果为：

通过本发明，管理控制中心只需要在首次接收到某客户端发送的下载数据请求时，向数据所在的云端服务器转发下载请求，在数据所在的云端服务器返回数据之后，可以在将数据转发给客户端的同时 ,在管理控制中心所在的计算机本地对数据进行备份。这样，当其他客户端再需要下载同样的数据时，就可以直接从管理控制中心本地进行返回，而不用再向数据所在的云端服务器发送。这样，相当于将管理控制中心作为了代理服务器，进而使得企业网内容形成 "私有云"，只有当代理服务器上不存在客户端请求的数据时，才会从 "公共云"下载，因此，可以节省带宽资源。另外，由于这种"私有云" —般构建于防火墙之后，而不是在遥远的某处数据中心 ,因此 ,企业网内部的公司员工访问私有云中的数据时，不会收到网络不稳定的影响。这样的服务质量能够满足企业的要求，快速解决棘手的问题提高企业工作效率。

上述说明仅是本发明技术方案的概述 ₅ 为了能够更清楚了解本发明的技术手段 , 而可依照说明书的内容予以实施 , 并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式 o 附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的 , 而并不认为是对本发明的限制。而且在整个附图中 ,用相同的参考符号表示相同的部件。在附图中：

图 1是依据本发明实施例的方法的流程图；

图 2是依据本发明实施例的装置的示意图；

图 3 示意性地示出了用于执行根据本发明的方法的服务器的框图；以及

图 4 示意性地示出了用于保持或者携带实现根据本发明的方法的程序代码的存储单元。具体实施例

下面结合附图和具体的实施方式对本发明作进一步的描述。

参见图 1 ,本发明实施例提供的提供数据的方法包括以下步骤：

5101 ：接管客户端发送的下载安全性数据的请求；

在客户端需要下载安全性数据时，会发出下载请求 ₅在企业级安全产品中，客户端的下载请求会先发送到管理控制中心，也即该下载请求由管理控制中心接管。其中，客户端下载的安全性数据可以包括修复第三方软件漏洞所需的补丁、为查找危险项所需的最新版本的危陰项列表，或者各种软件，

5102：在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的数据；

在本发明实施例中，管理控制中心在接收到某客户端发送的数据下载请求之后，并不是直接将请求转发到云端服务器 ₅而是首先在其所在的计算机本地所备份的数据中查找是否存在客户端请求的数据。

5103：如果查找到 ,则返回给相应的客户端；

如果查找到，则证明之前已经有別的客户端下载过同样的数据，并且已经在管理控制中心所在的计算机本地对下载过的数据进行了备份，因此 ,直接将备份的数据返回给发送此次请求的客户端即可，而不用再向云端服务器转发下载请求 ,因此 ,无需占用公网中的网络带宽 ,即可使得客户端获取到请求的数据。

S104：如果未查找到，则向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。

如果管理控制中心在其计算机本地没有查找到客户端请求下载的数据，则证明这些数据还没有其他客户端下载过，此次是首次下载该数据，因此，就可以将下载请求转发到云端服务器，当云端服务器返回响应之后，就可以其中的数据转发给之前发送请求的客户端，同时 ,在其计算机本地对云端服务器返回的数据进行备份，这样，当再有其他的客户端请求下载相同的数据时，管理控制中心就可以直接从其计算机本地返回相应的数据，而不需要再向云端服务器转发请求。当然，在实际应用中，在管理控制中心的计算机本地对下载到的数据进行备份之前，还可以首先对数据进行扫描，例如，判断数据是否带有病毒，等等 , ¾果没有病毒 ,再对数据进行备份。

可见，在本发明实施例中，管理控制中心相当于扮演了代理服务器的角色，并且，只有当数据第一次被请求时 ₅才会向云端服务器发送下载请求 , 在接收到云端服务器返回的数据之后，管理控制中心还可以在其计算机本地对数据进行备份，并且能够直接从其计算机本地向发送数据下载请求的客户端返回相应的数据，这样，相当于形成了一种企业网内部的"私有云"，只有当代理服务器上不存在客户端请求的数据时，才会从"公共云 "下载，因此，可 1¾节省带宽资源。

另外，由于这种"私有云"一般构建于防火墙之后，而不是在遥远的某处数据中心，因此，企业网内部的公司员工访问私有云中的数据时，不会受到网络不稳定的影响。这样的服务质量能够满足企业的要求，快速解决棘手的问题提高企业工作效率。

在实际应用中，由于管理控制中心也是部署在一个计算机上，计算机的存储容量毕竟是有限的，如果无限制地存储客户端请求下载的数据，会造成存储空间不足，并且也会使得存储的数据过去臃肿 ₅影响响应速度。另一方面，有关安全方面的数据通常具有时效性，也就是说 ,—些数据可能只有在一定的时间之内是有效的，而在超过这个时间段之后就会失效，因此，如果一直在管理控制中心所在服务器存储这些可能已经失效的数据也是没有意义的，一般也不会再有客户端来下载这样的数据，只能是对存储空间造成了无谓的浪费。因此，在本发明实施例中，在管理控制中心所在的计算机本地备份数据的同时，还可以设置数据的过期时间，这样，当过期时间到时，就可以将对应的数据从管理控制中心所在的计算机本地删除。

其中，数据的有效时间可以统一进行设置，也就是说，对备份的所有数据，全部不加区分地设置为相同的过期时间。或者，也可以根据不同的数据分别设置不同的过期时间等等。其中，在为不同的数据分别设置不同的过期时间时，具体的时间长度可以由云端服务器提供。也即，云端服务器在返回数据的同时，可以带上数据对应的过期时间，管理控制中心直接根器云端服务器的响应消息中携带的过期时间为备份的数据设置过期时间即可。当然，还可以预先将备份的数据划分为不同的类型，为不同类型的数据分别设置不同的过期时间。具体的过期时间的长短可以根据实际需要进行设定，倒如 , 将补丁文件的过期时间设置为 10天，而危陰项列表的更新频率可能比较高，因此可以将危险项列表文件的过期时间设置为 5天等等。

与本发明实施例提供的提供数据的方法相对应 ₅本发明实施例还提供了 —种提供数据的装置，该装置应用于企业安全产品的管理控制中心，参见图 2 ,该装置可以包括：

请求接收单元 201 ,用于接管客户端发送的下载安全性数据的请求；本地查找单元 202 ,用于在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的数据；

数据返回单元 203 ,用于 ¾果查找到 ,则返回给相应的客户端；下载及数据备份单元 204，用于如果未查找到，则向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端 ₅并在所述计算机本地将所述返 0的数据进行备份。

为了避免备份的数据中存在病毒，该装置还可以包括：

扫描单元，用于在所述计算机本地将所述返回的数据进行备份之前，对所述返回的数据进行扫描。

在实际应用中 ,为了避免管理控制中心所在的计算机本地存储空间过于廳肿 ,影响响应速度，也为了避免保存一些无效的数据，造成对存储空间的浪贾，该装蘆还可从包括：

过期时间设置单元，用于在本地将所述返回的数据进行备份时，设置所述数据对应的过期时间；

数据删除单元，用于当过期时间到时，将对应的备份的数据从本地删除。具体实现时，过期时间设置单元具体可以用于：

在本地将所述返回的数据进行备份时，根据不同的数据类型，为所述数据设置不同的过期时间。当然，除此之外，还可以有其他多种具钵的设置方式 ,込圼个冉一一赘述 o

具体在对备份的数据进行分类时，数据类型可以包括：补丁文件或危险项列表文件。也即，可以分别为补丁文件及危险项列表文件设置不同的过期时间。当然，还可以有其他类型的数据，或者还可以采用其他的分类标准。

总之 ,通过本发明实施倒提供的提供数据的装置，管理控制中心只需要在首次接收到某客户端发送的下载数据请求时，向数据所在的云端服务器转发下载请求，在数据所在的云端服务器返回数据之后 ₅可以在将数据转发给客户端的同时，在管理控制中心所在的计算机本地对数据进行备份。这样，当其他客户端再需要下载同样的数据时 ₅就可以直接从管理控制中心本地进行返回，而不用再向数据所在的云端服务器发送。这样，相当于将管理控制中心作为了代理服务器 ₅进而使得企业网内容形成"私有云"，只有当代理服务器上不存在客户端请求的数据时 ,才会从 "公共云"下载，因此，可以节省带宽资源。另外 ,由于这种"私有云 "一般构建于防火墙之后 ,而不是在遥远的某处数据中心，因此，企业网内部的公司员工访问私有云中的数据时，不会收到网络不稳定的影响。这样的服务质量能够满足企业的要求，快速解决棘手的问题提高企业工作效率。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用徵处理器或者数字信号处理器 DSP ) 来实现根据本发明实施例的提供数据的装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

n ,图 3示出了可以实现根据本发明的提供数据的方法的服务器，倒如应用服务器。该服务器传统上包括处理器 310和以存储器 320形式的计算机程序产品或者计算机可读介质。存储器 320 可以是诸如闪存、 EEPROM ( 电可擦除可编程只读存储器）、 EPROM、硬盘或者 ROM之类的电子存储器。存储器 320 具有用于执行上述方法中的任何方法步骤的程序代码 331的存储空间 330。例如 ,用于程序代码的存储空间 330可以包括分别用于实现上面的方法中的各种步骤的各个程序代码 331。这些程序代码可以从一个或者多个计算机程序产品中读出或者写入到这一个或者多个计算机程序产品中。这些计算机程序产品包括诸卸硬盘 , 紧致盘（ CD )、存储卡或者软盘之类的程序代码载体。这样的计算机程序产品通常为如参考图 4 所述的便携式或者固定存储单元。该存储单元可以具有与图 3 的服务器中的存储器 320类似布置的存储段、存储空间等。程序代码可以例如以适当形式进行压縮。通常 ,存储单元包括计算机可读代码 33 Γ ,即可以由例卸诸如 310之类的处理器读取的代码，这些代码当由服务器运行时，导致该服务器执行上面所描述的方法中的各个步骤。

本文中所称的"一个实施例 "实施例"或者"一个或者多个实施例" 意味着，结合实施例描述的特定特征、结构或者特性包括在本发明的至少一个实施例中。此外，请注意，这里"在一个实施倒中' '的词语例子不一定全指同一个实施例。

在此处所提供的说明书中，说明了大量具钵细节。然而，能够理解，本发明的实施倒可以在没有这些具体细节的情况下被实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱寓所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词"包含"不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词 "一"或"一个"不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

此外，还应当注意，本说明书中使用的语言主要是为了可读性和教导的目的而选择的，而不是为了解释或者限定本发明的主题而选择的。因此，在不偏离所酎权利要求书的范围和精神的情况下 ,对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。对于本发明的范围，对本发明所做的公开是说明性的，而非限制性的，本发明的范围由所附权利要求书限定。

Claims

1、一种提供数据的方法，应用于企业安全产品的管理控制中心，包括：接管客户端发送的下载安全性数据的请求；

在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的安全性数据；

如果查找到，则返回给相应的客户端；

如果未查找到 ₅则向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端 ,并在所述计算机本地将所述返 0的数据进行备份。

2、根据权利要求 ί所述的方法，其中，还包括：

在所述计算机本地将所述返 0的数据进行备份之前，对所述返回的数据进行扫描。

3、根据权利要求 I所述的方法，其中，还包括：

在本地将所述返回的数据进行备份时，设置所述数据对应的过期时间；当过期时间到时，将对应的备份的数据从本地鰂除。

4、根据权利要求 3所述的方法，其中 ₅所述在所述计算机本地将所述返回的数据进行备份时，设置所述数据对应的过期时间包括：

在所述计算机本地将所述返回的数据进行备份时，根据不同的数据类型 ,为所述数据设置不同的过期时间。

5、根据权利要求 4所述的方法，其中 ,所述数据类型包括：补丁文件或危陰项列表文件。

6、一种提供数据的装置，应用于企业安全产品的管理控制中心 ,包括：请求接收单元，用于接管客户端发送的下载安全性数据的请求；本地查找单元，用于在所述管理控制中心所在的计算机本地所备份的数据中查找所请求的安全性数据；

数据返回单元，用于卸果查找到 ,则返回给相应的客户端；

下载及数据备份单元 ,用于向云端服务器转发所述下载数据请求，将云端服务器返回的数据发送给对应的客户端，并在所述计算机本地将所述返回的数据进行备份。

7、根据权利要求 6所述的装置，其中，还包括：

8、根据权利要求 6所述的装置，其中，还包括：

过期时间设置单元，用于在所述计算机本地将所述返回的数据进行备份时，设置所述数据对应的过期时间；

数据删除单元 _s用于当过期时间到时，将对应的备份的数据从本地删除。

9、根据权利要求 8所述的装置，其中 ,所述过期时间设置单元具体用于：

在所述计算机本地将所述返回的数据进行备份时，根据不同的数据类型，为所述数据设置不同的过期时间。

10、根据权利要求 9所述的装置，其中 ,所述数据类型包括：补丁文件或危陰项列表文件。

I K —种计算机程序 ,包括计算机可读代码，当所述计算机可读代码在服务器上运行时，导致所述服务器执行根据权利要求 1 -5中的任一项所述的提供数据的方法。

12、一种计算机可读介质 ,其中存储了如权利要求 1 1所述的计算机予 ο