[发明专利]一种网关级流式病毒扫描方法及其系统

摘要

本发明公开了一种网关级流式病毒扫描方法及其系统，其方法为首先对会话数据包组织成数据单元队列，然后分析数据单元内的数据类型是否支持流式扫描，根据数据类型对数据进行文件式扫描或流式扫描；其系统包括数据流获取装置、预处理装置、病毒扫描装置、存储上下文信息的表装置；本发明所提出的网关级流式病毒扫描方法和系统，在保证了对数据进行有效准确的病毒检测的同时，提高网关对于客户端的响应速度，并节省了网关的存储资源。

主权项

1.一种网关级流式病毒扫描方法，其步骤为：1)将会话数据包组织成数据单元队列；2)判断数据单元内的数据类型是否支持流式扫描；若不支持流式扫描，则进行文件式扫描；若支持流式扫描，则进行下列步骤：a)将数据单元分组进行病毒扫描；b)判断扫描的数据单元是否安全，如果不安全则停止扫描并关闭与客户端的连接，退出实例进程；如果安全则发送该组数据；c)判断会话是否结束，如果没有结束则重复步骤1)和2)，如果结束则退出实例进程。