【技术实现步骤摘要】
云盘非法文件检测方法、装置、计算机设备和存储介质
[0001]本申请涉及云盘检测
，特别是涉及一种云盘非法文件检测方法、装置、计算机设备和存储介质。
技术介绍
[0002]云盘，是一种互联网存储工具，通过互联网为用户提供文件的云端存储、访问、备份以及共享等文件管理功能。云盘用户在使用云盘的过程中，有时会上传一些非法文件，这些非法文件可能会触犯法律。为了加强对云盘中上传的文件的监管，云盘的运营者常常会对云盘进行非法文件检测。
[0003]现有的云盘非法文件检测技术方案通常是将被管理文件的MD5值与数据库中可疑文件表和普通文件表MD5值进行比对分析，如果发现非法、可疑的内容，记录用户信息及文件信息向管理员发送预警，并将非法文件隔离存储，用于对云平台敏感信息和交互数据进行隔离保护，同时采用B/S系统架构，方便管理员对内容进行实时监控。
[0004]然而，现有技术中检测非法文件完全依赖数据库中保存的可疑文件MD5的列表，由于云盘文件一直会有新的文件上传，但数据库可疑文件MD5列表却不能实时更新，因此对非法文件进行检测时常常出现漏检测的问题。
技术实现思路
[0005]基于此，有必要针对上述技术问题，提供一种能够避免漏检测、漏处理的云盘非法文件检测方法、装置、计算机设备和存储介质。
[0006]一种云盘非法文件检测方法，所述方法包括：
[0007]获取待检测文件的MD5值，将待检测文件的MD5值与预设的已审核列表进行对比，判断所述待检测文件是否在预设的已审核列表中；>[0008]若所述待检测文件在预设的已审核列表中，基于所述待检测文件的MD5值判断所述待检测文件是否为非法文件；
[0009]若所述待检测文件不在预设的已审核列表中，调用第三方云服务平台对所述待检测文件进行检测，生成第三方检测结果，根据所述第三方检测结果对所述待检测文件进行处理。
[0010]在其中一个实施例中，还包括：根据检测需求，判断对待检测云盘进行检测的类型是全量检测或是增量检测；
[0011]若对待检测云盘进行检测的类型为全量检测，获取待检测云盘中的所有记录文件作为待检测文件；
[0012]若对待检测云盘进行检测的类型为增量检测，实时获取待检测云盘中新上传的记录文件作为待检测文件。
[0013]在其中一个实施例中，还包括：判断所述待检测文件的文件记录中是否包含MD5字段；
[0014]若所述待检测文件的文件记录中包含MD5字段，根据所述MD5字段获取所述待检测文件的MD5值；
[0015]若所述待检测文件的文件记录中不包含MD5字段，向所述文件记录中的URL发送head请求，接收返回结果中的ETag值作为所述待检测文件的MD5值。
[0016]在其中一个实施例中，还包括：若所述待检测文件在预设的已审核列表中，根据所述待检测文件的MD5值在预设的已审核列表中获取对应的检测结果字段；
[0017]若所述检测结果字段对应的检测结果为合法文件，判定所述待检测文件是合法文件；
[0018]若检测结果字段对应的检测结果为非法文件，判定所述待检测文件是非法文件，将所述非法文件的URL文件迁移至隔离区，同时用预设的替换文件替换所述非法文件。
[0019]在其中一个实施例中，还包括：获取待检测文件的文件记录中的URL，调用第三方云服务平台检测所述URL对应的下载文件是否为非法文件；
[0020]若所述URL对应的下载文件为非法文件，生成待检测文件为非法文件作为第三方检测结果；
[0021]若所述URL对应的下载文件为合法文件，生成待检测文件为合法文件作为第三方检测结果。
[0022]在其中一个实施例中，还包括：若所述待检测文件为非法文件，将所述非法文件的URL文件迁移至隔离区，用预设的替换文件替换所述非法文件，同时在待审核列表中生成一条待审核记录；
[0023]若所述待检测文件为合法文件，在已审核列表中生成一条已审核合法记录；
[0024]审核员根据所述待审核记录对所述待检测文件进行审核操作。
[0025]在其中一个实施例中，还包括：审核员根据所述待审核记录对隔离区的非法文件进行审核，判断所述非法文件是否属于误报；
[0026]若所述非法文件属于误报，审核员对误报的非法文件进行恢复，同时在已审核列表中生成一条已审核合法记录；
[0027]若所述非法文件不属于误报，审核员对所述非法文件进行删除，同时在已审核列表中生成一条已审核非法记录。
[0028]一种云盘非法文件检测装置，所述装置包括：
[0029]获取模块，用于获取待检测文件的MD5值，将待检测文件的MD5值与预设的已审核列表进行对比，判断所述待检测文件是否在预设的已审核列表中；
[0030]第一检测模块，用于当所述待检测文件在预设的已审核列表中时，基于所述待检测文件的MD5值判断所述待检测文件是否为非法文件；
[0031]第二检测模块，用于当所述待检测文件不在预设的已审核列表中，调用第三方云服务平台对所述待检测文件进行检测，生成第三方检测结果，根据所述第三方检测结果对所述待检测文件进行处理。
[0032]一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：
[0033]获取待检测文件的MD5值，将待检测文件的MD5值与预设的已审核列表进行对比，判断所述待检测文件是否在预设的已审核列表中；
[0034]若所述待检测文件在预设的已审核列表中，基于所述待检测文件的MD5值判断所述待检测文件是否为非法文件；
[0035]若所述待检测文件不在预设的已审核列表中，调用第三方云服务平台对所述待检测文件进行检测，生成第三方检测结果，根据所述第三方检测结果对所述待检测文件进行处理。
[0036]一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：
[0037]获取待检测文件的MD5值，将待检测文件的MD5值与预设的已审核列表进行对比，判断所述待检测文件是否在预设的已审核列表中；
[0038]若所述待检测文件在预设的已审核列表中，基于所述待检测文件的MD5值判断所述待检测文件是否为非法文件；
[0039]若所述待检测文件不在预设的已审核列表中，调用第三方云服务平台对所述待检测文件进行检测，生成第三方检测结果，根据所述第三方检测结果对所述待检测文件进行处理。
[0040]上述云盘非法文件检测方法、装置、计算机设备和存储介质，获取待检测文件的MD5值，将待检测文件的MD5值与预设的已审核列表进行对比，判断待检测文件是否在预设的已审核列表中，若待检测文件在预设的已审核列表中，基于待检测文件的MD5值判断待检测文件是否为非法文件，若待检测文件不在预设的已审核列表中，调用第三方云服务平台对待检测文件进行检测，生成第三方检测结果，根据第三方检测结果对待检测文件进行处理。通过对待检本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种云盘非法文件检测方法，其特征在于，所述方法包括：获取待检测文件的MD5值，将待检测文件的MD5值与预设的已审核列表进行对比，判断所述待检测文件是否在预设的已审核列表中；若所述待检测文件在预设的已审核列表中，基于所述待检测文件的MD5值判断所述待检测文件是否为非法文件；若所述待检测文件不在预设的已审核列表中，调用第三方云服务平台对所述待检测文件进行检测，生成第三方检测结果，根据所述第三方检测结果对所述待检测文件进行处理。2.根据权利要求1所述的方法，其特征在于，所述获取待检测文件的MD5值，之前还包括：根据检测需求，判断对待检测云盘进行检测的类型是全量检测或是增量检测；若对待检测云盘进行检测的类型为全量检测，获取待检测云盘中的所有记录文件作为待检测文件；若对待检测云盘进行检测的类型为增量检测，实时获取待检测云盘中新上传的记录文件作为待检测文件。3.根据权利要求1所述的方法，其特征在于，所述获取待检测文件的MD5值包括：判断所述待检测文件的文件记录中是否包含MD5字段；若所述待检测文件的文件记录中包含MD5字段，根据所述MD5字段获取所述待检测文件的MD5值；若所述待检测文件的文件记录中不包含MD5字段，向所述文件记录中的URL发送head请求，接收返回结果中的ETag值作为所述待检测文件的MD5值。4.根据权利要求1所述的方法，其特征在于，所述若所述待检测文件在预设的已审核列表中，基于所述待检测文件的MD5值判断所述待检测文件是否为非法文件包括：若所述待检测文件在预设的已审核列表中，根据所述待检测文件的MD5值在预设的已审核列表中获取对应的检测结果字段；若所述检测结果字段对应的检测结果为合法文件，判定所述待检测文件是合法文件；若检测结果字段对应的检测结果为非法文件，判定所述待检测文件是非法文件，将所述非法文件的URL文件迁移至隔离区，同时用预设的替换文件替换所述非法文件。5.根据权利要求1所述的方法，其特征在于，所述调用第三方云服务平台对所述待检测文件进行检测，生成第三方检测结果包括：获取待检测文件的文件记录中的URL，调用第...
【专利技术属性】
技术研发人员：汪贤惠，田益，沙明峰，
申请(专利权)人：上海浦东发展银行股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。