[实用新型]一种多节点协作的计算机病毒分析系统

说明书

本实用新型公开了一种多节点协作的计算机病毒分析系统，属于计算机病毒分析领域。本实用新型通过多个分析节点设备进行分析任务，监控模组监控分析节点设备的任务处理进程，并将任务处理进程通过第二网络交换机上传至任务管理设备，该任务管理设备通过多个节点的任务处理进程对分析任务进行管理，在实际应用中，该管理可以为重分配任务，重现确认下一个分析任务的所需要的分析节点设备。使得通过对任务管理设备对多个分析节点设备的病毒分析任务进行管理，从而可以提高病毒分析的效率，实现多个分析节点设备资源的合理利用。

技术领域

本实用新型涉及计算机病毒分析领域，特别涉及一种多节点协作的计算机病毒分析系统。

背景技术

计算机病毒主要包括网络病毒、文件病毒和引导型病毒三种，文件病毒涵盖所有通过操作系统的文件系统进行感染的病毒，因此文件病毒数目巨大，危害严重。

文件病毒主要分为两种，一种是病毒加在文件前部，另一种是加在文件尾部。目前用来检测已知病毒的最简单、开销最小的方法是特征代码法，通过扫描的方式将待检测的程序与病毒的特征码进行一一比对，如果发现有相同的代码，则判定该程序已遭病毒感染。

现有的多点协作文件病毒分析往往是将病毒分析任务分发至所有分析节点设备，但是当某个设备的分析性能交底时，从导致分析任务的效率降低。

实用新型内容

为了解决现有技术的问题，本实用新型实施例提供了一种多节点协作的计算机病毒分析系统。所述技术方案如下：

提供了一种多节点协作的计算机病毒分析系统，所述系统包括：

多个分析节点设备、病毒数据库服务器、镜像提取设备、第一网络交换机、第二网络交换机以及任务管理设备；其中：

所述病毒数据库服务器与所述镜像提取设备数据连接；

所述镜像提取设备与所述任务管理设备通过第一数据开关连接；

镜像提取设备与所述第二网络交换机网络连接；

所述第二网络交换机网络与所述多个分析节点设备网络连接；

所述第一网络交换机与所述任务管理设备通过第二数据开关连接；

所述分析节点设备至少包括：

处理器、存储器、监控模组、第一网络组件、第二网络组件以及数据接口；

所述监控模组与所述第一网络组件连接；

所述处理器分别与所述存储器、所述监控模组、所述第二网络组件以及所述数据接口连接；

所述第一网络组件与所述第一网络交换机网络连接，所述第二网络组件与所述第二网络交换机网络连接。

可选的，所述监控模组包括：

温度监控组件、计时器以及处理器使用率监控器。

可选的，

所述任务管理设备分别与第一输入装置和第一显示装置连接；

所述第一显示装置显示所述监控模组传输的监控数据；

所述任务管理设备响应所述第一输入装置输入的切换指令，所述切换指令用于指示切换所述分析节点设备。

可选的，

所述所述分析节点设备分别与第二输入装置和第二显示装置连接；

所述第二显示装置显示所述分析节点设备的处理进程；

所述分析节点设备响应所述第二输入装置输入的停止指令，所述停止指令用于指示停止处理进程，所述处理器将所述停止执行传输至所述任务管理设备。