[实用新型]一种基于分布式恶意代码分析设备的病毒远程分析系统

说明书

本实用新型公开了一种基于分布式恶意代码分析设备的病毒远程分析系统，属于计算机病毒分析防范领域。通过分离设置病毒代码分析服务器和病毒代码提取服务器，避免了在病毒代码提取过程中，该病毒对病毒分析算法的攻击和影响，提高了病毒分析过程中的安全性；在病毒拷贝过程中，断开与网络端之间的数据链接，实现了与网络之间的物理隔离，避免了对病毒代码提取服务器和病毒代码提取服务器的攻击，提高了安全性。

技术领域

本实用新型涉及计算机病毒防范领域，特别涉及一种基于分布式恶意代码分析设备的病毒远程分析系统。

背景技术

随着科技的进步，计算机已经是人们生活中不可或缺的一部分，随着使用率的提高，计算机网络受到攻击的频率也在逐步提高，连接网络的计算机，经常受到来自网络的操作命令、程序，或接收包含病毒的网络数据，或遭遇非法入侵而导致系统受到干扰，更有甚者造成系统的崩溃。

目前，计算机网络受到攻击的主流方式多是采用外部数据库传输至防护主机上，破坏防护主机的系统，其次是通过破坏防护主机的硬件设备达到攻击防护主机的目的。现在的防护手段多数为在防护主机中安装杀毒软件对异常数据进行检测，但是病毒同样会对杀毒软件和杀毒服务器进行攻击，从而降低了安全性，致使出现安全漏洞。

实用新型内容

为了解决现有技术的问题，本实用新型实施例提供了一种基于分布式恶意代码分析设备的病毒远程分析系统。所述技术方案如下：

所述系统包括网络端、恶意代码提取服务器、恶意代码分析服务器以及本地设备；

所述网络端和所述恶意代码提取服务器通过第一通信链路，分别和本地设备通信连接；本地设备存储有敏感文件；

所述恶意代码提取服务器和所述恶意代码分析服务器通过第二通信链路通信连接；

所述第一通信链路上设置有第一数据开关，所述第二通信链路上设置有第二数据开关；

当计算机病毒通过所述网络端攻击所述本地设备时，所述恶意代码提取服务器在对计算机病毒拷贝完成后，分别向所述第一数据开关和所述第二数据开关传输断开指令，所述第一数据开关和所述第二数据开关断开；

当所述恶意代码提取服务器提取完计算机病毒的代码后，向所述第二数据开关传输闭合指令，所述第二数据开关闭合，所述恶意代码提取服务器将代码传输至恶意代码分析服务器。

优选的，

所述第一数据开关和第二数据开关分别与单片机电连接，所述单片机与所述恶意代码提取服务器通信连接，所述恶意代码提取服务器向所述单片机传输断开指令和闭合指令；

所述单片机向所述第一数据开关和所述第二数据开关传输用于指示断开或者闭合的电信号。

优选的，所述单片机与输入装置通信链接，用户通过所述输入装置输入断开指令和闭合指令。

优选的，所述单片机还包括5G传输模组，所述单片机通过所述5G传输模组，与所述意代码提取服务器连接。

优选的，所述恶意代码提取服务器与第一网络交换机通信连接，所述恶意代码分析服务器与第二网络交换机通信连接，所述第一网络交换机和所述第二网络交换机通信连接；所述单片机与所述第一网络交换机通信连接。

优选的，所述第一网络交换机与报警装置通信连接，当计算机病毒通过所述网络端攻击所述本地设备时，所述恶意代码分析服务器通过所述第一网络交换机，向所述报警装置传输报警指令。

本实用新型所提供技术方案可实现如下有益效果：

1、通过分离设置病毒代码分析服务器和病毒代码提取服务器，避免了在病毒代码提取过程中，该病毒对病毒分析算法的攻击和影响，提高了病毒分析过程中的安全性；