Р|?BC驱动启动早于系统绝大多数据驱动,用于清除病毒文件精品文档收集整理汇总РBS驱动启动时机为注册表加载完成,用于清除和修复注册表项。Р* 启动处理扩展Р由于bc\bs启动时机早,处于系统底层,因此不能承载复杂的逻辑和获取完整的系统环境,具有一定局限性,因此需要在服务中对进行更多的操作,增强处理的成功率。精品文档收集整理汇总Р此处主要针对对我们脚本处理逻辑的增加个线性处理的补充,并对注册表中user的操作、对文件的替换操作等。精品文档收集整理汇总Р* 启动回扫处理Р现在的回扫处理是服务启动后2分钟,此处是为了巩固清除的成果,对于处理逻辑上没有完全覆盖或发生异常处理不干净时,通过回扫处理可以提升一定的清除成功率。精品文档收集整理汇总Р3.3 私有云服务器Р3.3.1系统架构Р下图是私有云服务器架构Р私有云服务器通过接受客户端HTTP请求,解析并处理各种上报的数据。通过HTTP协议访问金山云服务器、升级服务器获得相应数据。采用WEB控制台方式对服务器进行管理。精品文档收集整理汇总Р3.3.2私有云服务器各服务描述Р* 数据及文件存储Р数据库初步选用MySQL,具体可双方协商。Р* 二进制文件管理Р?对于客户端上传的文件进行分类存储,并可接受控制指令或计划任务对文件进行管理、流转。Р* 文件信息管理精品文档收集整理汇总Р通过接受客户端附加的文件信息、自行计算文件的附加信息按需求提供给管理员查看和处理。Р* 私有云特征处理Р维护一个私有的云安全特征库,该库不必要与金山云安全服务器同步。仅接受用户的指令修改文件安全状态,并下发到客户端。该模块涉及到误报、应急处理等多种策略,存在一定风险。精品文档收集整理汇总Р* WEB控制台Р提供WEB控制台对私有云服务器进行管理。Р* 文件云代理服务Р?对于内网不需要上报的文件查询,提供转发请求服务。Р?对于审核通过的文件提供提供上传代理服务。
全文预览
