[发明专利]病毒扫描优化方法

说明书

本发明涉及一种病毒扫描优化方法，包括：设置隔离区、恢复区及删除区，以在病毒扫描过程中，对扫描出的病毒文件进行隔离、恢复或删除；加载病毒库引擎，并对病毒库实时更新提供入口，使病毒库可以实时更新；全盘扫描时，对一些不重要的目录进行过滤，并对文件类型进行分析过滤，以节省扫描时间。本发明提供的病毒扫描优化方法，通过在全盘扫描时过滤不重要的目录并对文件类型进行分析过滤，可节省扫描时间；同时，通过加载病毒库引擎提供病毒库实时更新入口，可实现病毒库的实时更新；并且，通过设置隔离区、恢复区及删除区，可对扫描出的病毒文件进行隔离、恢复及删除操作。

技术领域

本发明涉及网络安全技术领域，具体涉及一种病毒扫描优化方法。

背景技术

随着计算机技术和网络信息化的高速发展，计算机病毒爆发的次数以及新型计算机病毒出现的速度都呈现出逐年迅速上升的趋势，如何在第一时间发现、清除病毒成为业界非常关心的问题。而人们对网络安全的认识远远落后于计算机发展的进程,所以我们要把握当前计算机病毒的防治措施,尽可能做到防患于未然。从目前的网络安全状况来看,计算机病毒已经成为威胁网络安全的重要因素。计算机病毒带给我们的破坏和损失是难以估量的,特别是从2001年以来,各种病毒和蠕虫更是层出不穷,譬如,2001年以来爆发的红色代码、尼姆达、Sircam、杀手13、新欢乐时光、求职信、中国黑客、妖怪、Sobig、LoveGate、Slammer蠕虫王、冲击波等无不给广大用户带来了灾难性的损失,为了更有效地对计算机病毒进行防范,对计算机病毒技术的研究已经刻不容缓。

网络计算和分布式计算环境基于开放性技术,而开放性和安全性是一对基本的矛盾,在计算机网络和以网络为基础的各类信息系统的建设中,这个矛盾贯穿发展的始终,并且处于长期的对抗面。因此，不可能存在一劳永逸、绝对安全的系统安全策略和安全机制，安全的目标和实施的安全策略，仅能在一定条件下实现其合理性，虽然目前的网络操作系统对一些病毒具有一定的免疫力，但是在网络系统的各个组成部分，如接口和界面，以及各层次的相互转换毕竟存在着不少的漏洞和薄弱的环节，尤其在软件方面漏洞更多，网络病毒一旦突破网络安全系统，传播到网络服务器，进而在整个网络上传染、再生，就会使网络系统资源遭到破坏。

现有的病毒扫描实现过程是：开始扫描的时候加载病毒库引擎，联网判断病毒库是否需要更新，若需要更新的话更新病毒库，不需要更新的话继续扫描，如图1所示，现有的扫描方式有四种：快速扫描、全盘扫描、自定义扫描和优盘扫描。

1、有时我们可能会临时借用电脑处理文件，但同时又担心电脑里面有病毒感染文件，希望用电脑自带的杀毒软件扫描一次，但全盘扫描速度太慢了，会耽误使用电脑的时间。其实只需对系统目录的关键位置进行扫描，快速检测系统关键位置里面是否存在病毒，既节约了扫描时间，又保证了安全。选取/bin、/sbin、/usr/bin、/usr/sbin、/usr/local/bin、/usr/local/sbin、/usr/libexec、/usr/local/libenec八个目录进行扫描，扫描过以后，判断是病毒的文件以表格形式显示出来。

2、对于长期使用的个人电脑，也需要定期扫描来保护。在使用过程中难免会遭遇病毒，定期扫描可以保证在病毒破坏系统之前干掉它，批量清除。不过对系统目录全盘扫描消耗的时间比重点区域的多很多，可利用空闲时间段，来选择全盘扫描。Linux系统全盘扫描是选择根目录，对根目录下的所有文件进行扫描，扫描完成以后若有病毒，则将病毒文件以表格形式展现出来。

3、若用户想自定义扫描目录，可以从文件对话框中进行选择，然后进行扫描，比如用户选择/proc目录，则病毒查杀工具就对/proc目录下的文件进行扫描，用户选择/home目录，工具就对/home下的目录进行查杀，若查杀到病毒文件，则将病毒文件以表格形式显示出来。

4、若系统插上优盘，用户可以使用病毒查杀工具选择查杀优盘，查杀优盘的目录为/media，用户可以对/media目录下的文件进行查杀。

现有的技术虽然对系统进行病毒查杀，并把扫描出的病毒文件显示出来，但是也有一些缺点：