终端管理的方法、装置及系统的制作方法
【技术领域】
[0001]本发明涉及互联网技术领域，特别是涉及一种终端管理的方法、装置及系统。
【背景技术】
[0002]通常为了维护正常的办公环境，在一些企事业单位的局域网内都需要对终端进行监控，判断其是否存在违规操作。在现有技术中，服务器可以对终端进行一些简单的数据层面的监控，例如流量的监控、上网记录的监控等，从而在识别出终端出现违规操作时能够进行相应的处理。
[0003]由于在局域网中通常部署有较多终端，而且不同终端的操作行为相对随机，因此依靠现有技术中服务器过于简单的监控方式，无法满足局域网日益复杂的监控场景，例如无法监控终端使用了某软件并编辑了某文档，并通过邮箱向局域网外部发送该文档等一系列复杂的过程。
【发明内容】
[0004]有鉴于此，本发明提出了一种终端管理的方法、装置及系统，主要目的在于解决无法对局域网内出现违规操作的终端进行有效管理的问题。
[0005]依据本发明的第一个方面，本发明提供了一种终端管理的方法，包括:
[0006]获取违规操作用例，违规操作用例用于对预设的违规操作进行结构化描述；
[0007]解析违规操作用例，获得违规操作标准；
[0008]对局域网内终端的终端行为进行监控，比对终端行为是否匹配于违规操作标准；
[0009]若终端行为与违规操作标准匹配，则对对应终端行为的终端进行特定的处理操作。
[0010]依据本发明的第二个方面，本发明提供了一种终端管理的装置，包括:
[0011]获取单元，用于获取违规操作用例，违规操作用例用于对预设的违规操作进行结构化描述；
[0012]解析单元，用于解析获取单元获取的违规操作用例，获得违规操作标准；
[0013]监控单元，用于对局域网内终端的终端行为进行监控，比对终端行为是否匹配于解析单元获得的违规操作标准；
[0014]处理单元，用于当监控单元监控到终端行为与违规操作标准匹配时，对对应终端行为的终端进行特定的处理操作。
[0015]依据本发明的第三个方面，本发明提供了一种终端管理的系统，包括:
[0016]服务器和终端；其中，
[0017]服务器包含如前述第二个方面的装置。
[0018]借由上述技术方案，本发明实施例提供的终端管理的方法、装置及系统，能够对复杂的违规操作进行预设，获取并解析违规操作用例，得到违规操作标准，并在对局域网内终端的终端行为进行监控的基础上，比对监控到的终端行为是否匹配于该违规操作标准，若监控到终端行为与违规操作标准相匹配，则对对应该终端行为的终端进行特定的处理操作。与现有技术中服务器只能对终端进行一些简单的数据层面的监控相比，本发明通过对复杂的违规操作进行预设的方式实现了对局域网内具有复杂操作行为的终端进行有效的监控和管理。
[0019]上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的【具体实施方式】。
【附图说明】
[0020]通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中:
[0021]图1示出了本发明实施例提供的一种终端管理的方法的流程图；
[0022]图2示出了本发明实施例提供的一种服务器向终端发送的提示指令的示意图；
[0023]图3示出了本发明实施例提供的一种服务器向终端发送的延迟断网指令的示意图；
[0024]图4示出了本发明实施例提供的一种终端管理的装置的结构示意图；
[0025]图5示出了本发明实施例提供的另一种终端管理的装置的结构示意图；
[0026]图6示出了本发明实施例提供的一种终端管理的系统的示意图。
【具体实施方式】
[0027]下面将参照附图更加详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
[0028]为了解决无法对局域网内出现违规操作的终端进行有效管理的问题，本发明实施例提供了一种终端管理的方法，该方法侧重于服务器一侧，能够对违规操作的终端进行有效监管。如图1所示，该方法包括:
[0029]101、获取违规操作用例。
[0030]通常为了局域网办公环境的安全，需要对局域网内终端的操作行为进行规范，当发现终端出现违规操作时，需要对终端进行相应的处理。由于现有技术中管理员可以通过服务器对终端进行一些简单的监控，如流量监控和上网记录监控等，但是当终端进行了一些复杂的违规操作时，仅仅依靠简单的数据层面的监控就无法发现终端的违规操作，从而导致对终端的监控和管理出现漏洞，造成极大的安全隐患。
[0031]为了满足局域网日益复杂的监控场景，实现对终端各种复杂操作的监控，本发明实施例可以预设终端的各种违规操作，获取违规操作用例，该违规操作用例用于对预设的违规操作进行结构化描述，以便能够对各种违规操作进行正确识别。本发明实施例中的违规操作用例是对一组违规操作的动作序列的结构化语言描述，当终端执行这些操作时，会产生相应的结果，这些结果会反馈给服务器，当然也可以作为其他用例的参数。在本发明实施例中，用例可以用很多方式来描述，可以用自然语言，也可以用形式化语言，也可以用各种图示。
[0032]102、解析违规操作用例，获得违规操作标准。
[0033]由于本发明实施例中的违规操作用例是对局域网内终端的各种违规操作集合的结构化描述，若要依据该违规操作用例对终端操作进行判断时，就需要解析违规操作用例，得到违规操作标准。该违规操作标准是对局域网内所有终端的违规操作进行的统一、准确、完整的表述。因此，在本发明实施例的步骤101中，通过对预设的各种违规操作进行结构化描述得到违规操作用例之后，若要判断终端的操作是否违规，就需要利用违规操作标准进行判断。因此，在步骤101获取违规操作用例之后，就需要执行步骤102解析违规操作用例，获得违规操作标准。
[0034]103、对局域网内终端的终端行为进行监控，比对终端行为是否匹配于违规操作标准。
[0035]由于步骤101中获取的违规操作用例中记录了终端各种违规操作的集合的结构化描述，且在步骤102中解析了该违规操作用例，得到用于判断终端操作是否违规的违规操作标准。因此，在服务器对局域网内终端的终端行为进行监控的过程中，可以实时将终端行为与违规操作标准进行比对，判断终端行为是否与违规操作标准相匹配。由于违规操作用例是对预设的违规操作进行的结构化描述，因此通过解析违规操作用例得到的违规操作标准就是判断终端是否出现违规操作的依据，通过将终端行为与违规操作标准进行匹配的方式可以判断出终端行为是否违规。
[0036]104、对对应终端行为的终端进行特定的处理操作。
[0037]通过执行步骤103，若发现终端行为与违规操作标准匹配，则说明该终端行为违规，需要针对该终端的不同违规行为作出相应的特定处理操作。由于终端的违规行为种类众多，因此其处理操作也会有不同，后续将对特定的处理操作进行举例说明。
[0038]本发明实施例提供的终端管理的方法，能够对复杂的违规操作进行预设，获取并解析违规操作用例，得到违规操作标准，并在对局域网内终端的终端行为进行监控的基础上，比对监控到的终端行为是否匹配于该违规操作标准，若监控到终端行为与违规操作标准相匹配，则对对应该终端行为的终端进行特定的处理操作。与现有技术中服务器只能对终端进行一些简单的数据层面的监控相比，本发明通过对复杂的违规操作进行预设的方式实现了对局域网内具有复杂操作行为的终端进行有效的监控和管理。
[0039]为了更好的对上述图1所示的方法进行理解，作为对上述实施方式的细化和扩展，本发明实施例将针对图1中的步骤进行详细说明。
[0040]由于在步骤101中获取的违规操作用例是对预设的违规操作进行的结构化描述，而预设的违规操作可以有不同的来源，如系统默认的一些典型违规操作和网络管理员设置的一些指定违规操作，因此在获取违规操作用例的方式上，可以获取系统自带的典型违规操作用例，也可以获取网络管理员编辑的指定违规操作用例，当然也可以将网络管理员设置的指定违规操作和系统默认的典型违规操作相结合，获取违规操作用例。
[0041]在终端的日常使用过程中，会出现各种违规操作，例如用户私自改变终端的硬件，如更换硬盘；改变终端内的软件，如下载与工作无关的聊天软件；私自连入外网，如使用代理服务器连入外网；长期不更新病