一种终端安全控制方法、装置及系统制造方法及图纸

本申请提供一种终端安全的控制方法、装置及系统，通过监测终端的状态信息，当该状态信息改变时，将该改变后的状态信息上传至服务器，再从服务器获得对应的监控规程，最后根据该监控规程控制该终端中的各应用的方法，与现有技术相同的是服务器存储若干监控规程，但是并不全部下发至终端，而是终端可以根据自身的状态信息，从服务器中接收对应的监控规程。通过上述方法，当控制规则更新时，无需大量的改动终端的监控规程，只需改动服务器中存储的监控规程，本申请相较于现有技术操作更加灵活。

【技术实现步骤摘要】
一种终端安全控制方法、装置及系统
本申请涉及信息
，尤其涉及一种终端安全控制方法、装置及系统。
技术介绍
随着信息化社会的发展，手机、平板电脑等终端作为人们进行社会活动的工具，在人们的生活中的使用率越来越高。而在企业领域中，企业内部的员工也越来越广泛的使用一些特殊的终端来进行工作。当员工使用终端时，可以安装下载个人使用的应用和数据，并同时可以安装下载企业的应用和数据，这就导致在同一设备上既有个人的应用和数据，也有企业的应用和数据，而由于企业不能控制员工在终端中安装或下载的应用和数据的安全性，使在同一终端上的企业应用和数据的安全无法得到保障，并且由于员工的终端还可以连接到企业的网络中，因此这也进一步增加了企业自身的安全风险。于是，为了解决企业网络的安全性、企业数据的保密性等问题。现有技术中，企业员工所使用的终端上安装有企业管理客户端，而员工只有通过该客户端才可以使用企业应用、调用企业数据。并且企业服务器还会发送若干不同的监控规程到各终端的企业管理客户端上，使客户端可以根据当前终端的地理位置信息，选用不同的监控规程来限制当前终端的使用权限。即，企业管理客户端可以根据终端自身当前的地理位置信息，选择对应的监控规程，限制或者开放该终端的功能，如，摄像头功能、截屏功能、蓝牙功能等。可见，现有技术中的终端需要通过企业管理客户端预先下载若干监控规程备用，并根据当前的地理位置信息选择对应的监控规程，最后再根据该监控规程进行终端功能的限制或开放。这就使得现有技术中，企业对监控规程的更新繁琐、操作不灵活，使终端需要实时的下载监控规程。并且，当企业需要临时改变各地理位置信息对应的监控规程，或者企业的地理位信息改变时，需要企业的服务器以及终端进行大量的更新工作，增大了企业的网络运行压力，并且使得这种通过地理位置信息选择对应的监控规程的方式容易出现漏洞。
技术实现思路
本申请实施例提供一种终端安全的控制方法、装置及系统，用以解决现有技术中需要终端需要预先下载若干监控规程备用，再根据终端当前地理位置信息，确定需要使用的监控规程的方法，使得终端的监控规程的更新繁琐、更新数据量大，终端需要实时的下载监控规程，企业对监控规程的操作也不灵活，导致增大了企业的网络运行压力、浪费网络资源，并且容易出现漏洞的问题。本申请实施例提供的一种终端安全的控制方法，包括：监测终端当前的状态信息；当所述状态信息改变时，上传改变后的状态信息至服务器；接收所述服务器返回的与所述改变后的状态信息相对应的监控规程，并作为更新后的监控规程；采用所述更新后的监控规程替换所述终端当前保存的监控规程；根据所述更新后的监控规程，控制所述终端中各应用。本申请实施例还提供的一种终端安全的控制方法，包括：服务器接收终端上传的状态信息；根据所述状态信息，在保存的各监控规程中，确定与所述状态信息相对应的监控规程；返回所述监控规程至所述终端，以使得所述终端采用接收到的所述监控规程替换所述终端当前保存的监控规程，并根据接收到的监控规程，控制所述终端中各应用。本申请实施例还提供的一种终端安全的控制装置，包括：监测模块，用于监测终端当前的状态信息；上传模块，用于当所述状态信息改变时，上传改变后的状态信息至服务器；接收模块，用于接收所述服务器返回的与所述改变后的状态信息相对应的监控规程，并作为更新后的监控规程；替换模块，用于采用所述更新后的监控规程替换所述终端当前保存的监控规程；调整模块，用于根据所述更新后的监控规程，控制所述终端中各应用。本申请实施例还提供的一种安全的控制装置，包括：接收模块，用于接收终端上传的状态信息；确定模块，用于根据所述状态信息，在保存的各监控规程中，确定与所述状态信息相对应的监控规程；返回模块，用于返回所述监控规程至所述终端，以使得所述终端采用接收到的所述监控规程替换所述终端当前保存的监控规程，并根据接收到的监控规程，控制所述终端中各应用。本申请实施例提还供的一种终端安全的控制系统，包括：终端以及服务器；其中：所述终端用于，监测所述终端当前的状态信息，当所述状态信息改变时，上传改变后的状态信息至服务器，接收所述服务器返回的与所述改变后的状态信息相对应的监控规程，并作为更新后的监控规程，采用所述更新后的监控规程替换所述终端当前保存的监控规程，根据所述更新后的监控规程，控制所述终端中各应用；所述服务器用于，接收终端上传的状态信息，根据所述状态信息，在保存的各监控规程中，确定与所述状态信息相对应的监控规程，返回所述监控规程至所述终端，以使得所述终端采用接收到的所述监控规程替换所述终端当前保存的监控规程，并根据接收到的监控规程，控制所述终端中各应用。本申请实施例采用的上述至少一个技术方案能够达到以下有益效果：本申请实通过检测终端当前的状态信息，并当该状态信息改变时，将该改变后的状态信息上传至服务器，再从服务器获得对应的监控规程，最后根据该监控规程控制该终端中的各应用。上述终端安全的控制方法由于不需要从服务器下载全部的监控规程，而是由服务器根据终端上传的状态信息来选择对应的监控规程，终端只需要接收监控规程并执行即可，使得当监控规程改变时，只需要更新服务器端的监控规程即可，不需要终端进行大量的更新工作，减轻了企业网络的运行压力，同时也避免了现有技术中服务器在更新监控规程后，并下发至终端前，终端还只能使用过时的监控规程而导致的安全漏洞。附图说明此处所说明的附图用来提供对本专利技术的进一步理解，构成本专利技术的一部分，本专利技术的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中：图1为本申请实施例提供的终端安全的控制的过程；图2为本申请实施例提供的对应于图1的终端安全的控制过程；图3为本申请实施例提供的终端安全的控制装置的结构示意图；图4为本申请实施例提供的终端安全的控制装置的结构示意图；图5为本申请实施例提供的终端安全的控制系统的结构示意图。具体实施方式本申请监测终端的状态信息，当该状态信息改变时，将该改变后的状态信息上传至服务器，再从服务器获得对应的监控规程，最后根据该监控规程控制该终端中的各应用的方法，与现有技术相同的是服务器存储若干监控规程，但是并不全部下发至终端，而是终端可以根据自身的状态信息，从服务器中接收对应的监控规程。通过上述方法，当控制规则更新时，无需大量的改动终端的监控规程，只需改动服务器中存储的监控规程，本申请相较于现有技术操作更加灵活。为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。图1为本申请实施例提供的终端安全的控制的过程，具体包括以下步骤：S101：监测终端当前的状态信息；S102：当所述状态信息改变时，上传改变后的状态信息至服务器；S103：接收所述服务器返回的与所述改变后的状态信息相对应的监控规程，并作为更新后的监控规程；S104：采用所述更新后的监控规程替换所述终端当前保存的监控规程；S105：根据所述更新后的监控规程，控制所述终端中各应用。通过如图1所示的终本文档来自技高网...

【技术保护点】
一种终端安全的控制方法，其特征在于，包括：监测终端当前的状态信息；当所述状态信息改变时，上传改变后的状态信息至服务器；接收所述服务器返回的与所述改变后的状态信息相对应的监控规程，并作为更新后的监控规程；采用所述更新后的监控规程替换所述终端当前保存的监控规程；根据所述更新后的监控规程，控制所述终端中各应用。

【技术特征摘要】
1.一种终端安全的控制方法，其特征在于，包括：监测终端当前的状态信息；当所述状态信息改变时，上传改变后的状态信息至服务器；接收所述服务器返回的与所述改变后的状态信息相对应的监控规程，并作为更新后的监控规程；采用所述更新后的监控规程替换所述终端当前保存的监控规程；根据所述更新后的监控规程，控制所述终端中各应用。2.如权利要求1所述的方法，其特征在于，所述状态信息具体包括：终端的地理位置信息以及终端的时间信息中的至少一种。3.如权利要求2所述的方法，其特征在于，当所述状态信息改变时，上传改变后的状态信息至服务器，具体包括：当所述终端的地理位置信息所在的地理范围改变时，上传改变后的地理范围至服务器；或者当所述终端的时间信息所在的时间范围改变时，上传改变后的时间范围至服务器。4.如权利要求1所述的方法，其特征在于，根据所述更新后的监控规程，控制所述终端中各应用，具体包括：针对所述终端中的每一个应用，根据所述更新后的监控规程，开启或者关闭该应用；或者针对所述终端中的每一个应用，根据所述更新后的监控规程，开启或者关闭该应用的指定功能。5.一种终端安全的控制方法，其特征在于，包括：服务器接收终端上传的状态信息；根据所述状态信息，在保存的各监控规程中，确定与所述状态信息相对应的监控规程；返回所述监控规程至所述终端，以使得所述终端采用接收到的所述监控规程替换所述终端当前保存的监控规程，并根据接收到的监控规程，控制所述终端中各应用。6.一种终端安全的控制装置，其特征在于，包括：监测模块，用于监测终端当前的状态信息；上传模块，用于当所述状态信息改变时，上传改变后的状态信息至服务器；接收模块，用于接收所述服务器返回的与所述改变后的状态信息相对应...

【专利技术属性】
技术研发人员：王力，窦文科，王鹏程，张瑞博，刘伟，
申请(专利权)人：北京奇虎科技有限公司，奇智软件北京有限公司，
类型：发明
国别省市：北京,11