[发明专利]病毒检测方法、装置和网关设备有效
| 申请号： | 200910258934.4 | 申请日： | 2009-12-30 |
| 公开（公告）号： | CN101795267A | 公开（公告）日： | 2010-08-04 |
| 发明（设计）人： | 倪秀英 | 申请（专利权）人： | 成都市华为赛门铁克科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26;G06F21/00 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 11205 | 代理人： | 刘芳 |
| 地址： | 611731 四川*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种病毒检测方法、装置和网关设备，该方法包括：获取用于承载待检测文件的应用协议的待检测属性信息，根据待检测属性信息，在当前的属性信息库中进行查找；属性信息库包括可疑属性信息库或可信属性信息库；当在可疑属性信息库中查找到与待检测属性信息相同的可疑属性信息时，判断待检测文件为病毒文件；当在可信属性信息库中查找到与待检测属性信息相同的可信属性信息时，判断待检测文件为安全文件。本发明实施例根据应用协议的待检测属性信息，在当前的可疑属性信息库中进行查找以判断待检测文件是否为病毒文件，避免了对每个待检测文件都要根据病毒库进行病毒扫描，提高了网关防病毒方法的扫描性能，且成本较低。 | ||
| 搜索关键词： | 病毒 检测 方法 装置 网关 设备 | ||
【主权项】：
一种病毒检测方法，其特征在于，包括：获取应用协议的待检测属性信息，其中所述应用协议用于承载待检测文件；根据所述待检测属性信息，在当前的属性信息库中进行查找以判断所述待检测文件是否为病毒文件；所述属性信息库包括可疑属性信息库或可信属性信息库；其中，所述可疑属性信息库中包括多个可疑属性信息，所述可疑属性信息为用于承载病毒文件的应用协议的属性信息；所述可信属性信息库中包括多个可信属性信息，所述可信属性信息为用于承载安全文件的应用协议的属性信息；当所述属性信息库为可疑属性信息库时，若在所述可疑属性信息库中查找到与所述待检测属性信息相同的可疑属性信息，则判断所述应用协议承载的所述待检测文件为病毒文件；当所述属性信息库为可信属性信息库时，若在所述可信属性信息库中查找到与所述待检测属性信息相同的可信属性信息，则判断所述应用协议承载的所述待检测文件为安全文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都市华为赛门铁克科技有限公司，未经成都市华为赛门铁克科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910258934.4/，转载请声明来源钻瓜专利网。
- 上一篇：基于表面张力的无模型快速成型装置及其成型方法
- 下一篇：一种自闭式密封塞头
