未知文件处理方法与装置

摘要

本申请提供了一种未知文件处理方法与装置，其中，所述装置设置于企业内网的控制服务器端并且包括：获取模块，用于从企业内网的终端获取待检测文件的文件特征；判断模块用于判断待检测文件的文件特征与服务器中的文件特征数据库中存储的正常可执行文件的文件特征和病毒文件的文件特征是否匹配；确定模块用于若均不匹配，则确定待检测文件为未知文件；收集模块，用于向终端返回待检测文件为未知文件的消息，并通知终端上传未知文件的文件信息；接收并收集终端上传的未知文件的文件信息。通过本申请提高了系统的安全性，以及未知文件检测和处理效率。

主权项

一种未知文件处理方法，包括：企业内网控制服务器从终端获取待检测文件的文件特征，其中，所述待检测文件包括所述终端中新增加的文件和/或进行了修改的文件；所述控制服务器判断所述待检测文件的文件特征与所述控制服务器中的文件特征数据库中存储的正常可执行文件的文件特征和病毒文件的文件特征是否匹配；若所述待检测文件的文件特征与所述正常可执行文件的文件特征和所述病毒文件的文件特征均不匹配，则所述控制服务器确定所述待检测文件为未知文件；所述控制服务器向所述终端返回所述待检测文件为未知文件的消息，并通知所述终端上传所述未知文件的文件信息；所述控制服务器接收并收集所述终端上传的所述未知文件的文件信息；其中，所述终端中新增加的文件为所述终端通过所述企业内网确认的、所述企业内网的所有终端中当前均不存在的新文件；所述进行了修改的文件为所述终端通过所述企业内网确认的、所述企业内网的所有终端中当前均不存在的修改后的文件。