[发明专利]防御网络资源上的恶意软件

权利要求书

1. 一种用于对网络资源进行预定恶意软件扫描的系统，所述系统包括：

具有可下载的网络内容的至少一个网络资源；

通过数据传输协议而与所述网络资源通信的客户端计算机；

在所述网络资源上运行的客户端验证应用程序，其中，所述客户端验证应用程序针对所述网络资源验证客户端计算机；

客户端上的检查列表模块；  

客户端计算机上的标识符拦截模块；

能够由所述检查列表模块和所述标识符拦截模块访问的扫描参数数据库；

用于扫描所述网络资源的所述客户端上的扫描模块；和

连接到所述扫描模块的网页数据库，

其中：

    所述检查列表模块产生用于扫描所述网络资源的参数的检查列表，并将其存储在所述扫描参数数据库中；

    所述标识符拦截模块跟踪所述网络资源上的用户标识，并向所述扫描参数数据库提供标识符；

    所述扫描模块从所述扫描参数数据库中读取扫描参数，使用所述用户标识来针对所述网络资源验证其本身，并且基于所述扫描参数来扫描所述网络资源；以及

所述扫描模块将扫描的结果存储到所述网页数据库中。

2. 根据权利要求1所述的系统，其特征在于，所述使用远程服务器替代客户端计算机。

3. 根据权利要求1所述的系统，其特征在于，所述标识符被用于针对所述网络资源直接验证所述扫描模块。

4. 根据权利要求1所述的系统，其特征在于，所述扫描参数包括扫描深度。

5. 根据权利要求1所述的系统，其特征在于，所述扫描参数包括扫描频率。

6. 根据权利要求1所述的系统，其特征在于，所述检查列表包括将要扫描的网络资源的地址。

7. 根据权利要求6所述的系统，其特征在于，所述资源的列表基于用户对所述网络资源的访问和访问次数而创建。

8. 根据权利要求1所述的系统，其特征在于，所述扫描模块使用文件反病毒。

9. 根据权利要求1所述的系统，其特征在于，所述扫描模块使用网络反病毒。

10. 根据权利要求1所述的系统，其特征在于，所述扫描模块使用启发式恶意软件检测方法。

11. 根据权利要求1所述的系统，其特征在于，所述扫描模块使用基于签名的恶意软件检测方法。

12. 根据权利要求1所述的系统，其特征在于，所述系统将在网络资源上检测到的恶意软件告知用户。

13. 根据权利要求1所述的系统，其特征在于，所述系统将与所述网络资源上的恶意软件检测有关的参数提供给防御模块用来阻止该资源。

14. 根据权利要求1所述的系统，其特征在于，针对从所述网络资源下载的与浏览器无关的数据呈现，所述系统对不同浏览器的连接进行仿真。

15. 一种用于对网络资源进行预定恶意软件扫描的方法，所述方法包括：

建立与具有可下载的网络内容的网络资源的连接；

在所述网络资源上运行客户端验证应用程序；

生成由用户访问的网络地址的检查列表；

拦截并记录用户标识符；

将网络地址的列表和所述标识符存储到扫描参数数据库中；

从所述扫描参数数据库中读取扫描参数，并针对所述网络资源验证所述客户机；

使用扫描参数来扫描所述网络资源；以及

存储扫描的结果，其中，所述扫描采用文件反病毒与网络反病毒结合的方式。

16. 根据权利要求15所述的系统，其特征在于，所述扫描使用启发式恶意软件检测方法。

17. 根据权利要求15所述的系统，其特征在于，所述扫描使用基于签名的恶意软件检测方法。

18. 根据权利要求15所述的系统，其特征在于，所述扫描参数包括扫描深度。

19. 根据权利要求15所述的系统，其特征在于，所述扫描参数包括扫描频率。

20. 一种计算机程序产品，包括存储有用于实施权利要求15中的步骤的计算机代码的非暂时性计算机可用存储介质。