[发明专利]一种网络安全监测系统

说明书

本发明公开了一种网络安全监测系统，包括：拦截缓存模块、程序检测模块、空间对比模块、扫毒判断模块、病毒扫描模块以及病毒无效模块，通过对来访程序的存储空间进行扫描，根据来访程序的标签得到其标准空间的范围，并将来访程序的存储空间与标准空间进行对比，判断来访程序中是否可能存在病毒，在可能存在病毒的时候对来访程序进行逐行扫描，从无需对所有的来访程序逐行扫描，同时也不会放过隐藏在代码中部的病毒，从而在提升了本地设备运行速度的同时对病毒进行高效的防护。本发明通过对来访程序的存储空间进行扫描，通过大数据的方式与其标准空间进行对比，在判断病毒是否存在，从而在提升了本地设备运行速度的同时提升了对病毒的防护程度。

技术领域

本发明涉及网络安全领域，特别涉及一种网络安全监测系统。

背景技术

互联网的日益兴盛为广大网民提供了海量的信息，也胡广大网民的生活带来了极大的便捷。但是，互联网的本质是共享的程序，在互联网的兴起中，无疑就会计算机病毒的传播带来了一定的便利，一些病毒隐藏在网页中，当网民对网页访问的时候，侵入网民的本地设备，从而破话互联网的公共环境。

目前，对于病毒的消杀，市面上具有大量的杀毒软件，在网民使用设备访问互联网的时候，为网民的本地设备进行保护。他们的杀毒防护原理是：通过防火墙截取来访程序的代码，对代码进行逐行扫描并判断，当代码中存在病毒程序代码的时候，将该访问程序拦截。这样的方式虽然可以起到防护的作用，但是逐行扫描并判断代码的方式需要耗费大量的时间，同时还会占用本地设备的运行存储空间，使得严重拖慢本地设备的运行速度。对此，一些杀毒软件进行了升级，通过仅扫描代码的头和尾部分对代码中的病毒进行判断，但是这样的方式往往会漏掉大量的病毒，不能实现对于本地设备的防护。

发明内容

本发明的目的是克服上述现有技术中存在的问题，提供一种网络安全监测系统，通过对来访程序的存储空间进行扫描，通过大数据的方式与其标准空间进行对比，在判断病毒是否存在，从而在提升了本地设备运行速度的同时提升了对病毒的防护程度。

为此，本发明提供一种网络安全监测系统，包括：

拦截缓存模块，截取要与本地设备产生交互的来访程序，将来访程序的执行代码进行提取，并且存储成文本格式，放入缓存区中；

程序检测模块，获取所述来访程序的执行代码在所述缓存区中所占用的空间大小，根据所述来访程序的标签，获取其对应的标准空间范围；

空间对比模块，将所述来访程序所对应的空间大小与其对应的标准空间范围进行对比，得到包含关系为在内或者在外；

扫毒判断模块，根据所述包含关系判断扫描类型，当所述包含关系为在内的时候，输出所述扫描类型为随机扫描，当所述包含关系为在外的时候，输出所述扫描类型为全段扫描；

病毒扫描模块，当所述扫毒判断模块得到的所述扫描类型为随机扫描的时候，随机筛选所述来访程序的执行代码中设定数量的行进行代码的扫描，当所述扫毒判断模块得到的所述扫描类型为全段扫描的时候，将所述来访程序的执行代码的全部代码进行扫描；

病毒无效模块，当所述病毒扫描模块扫描出病毒代码的时候，在病毒代码的所在行的代码前添加注释符号使得所述病毒代码无效，输出所述病毒代码无效后的所述来访程序的执行代码并放行。

进一步，所述病毒扫描模块在进行病毒扫描的时候，包括如下步骤：

将待扫描的各个行的代码按照行的顺序依次排列在缓存区中；

依次提取出每一行待扫描代码的关键词，并获取关键词的含义；

根据关键词的含义在关键词数据库中查找，得到该关键词对应的拦截指令为是或者否；所述关键词数据库用于存储关键词、其含义以及对应的拦截指令；

当所述关键词对应的拦截指令为否的时候，标记该关键词对应的该行代码为病毒；