[发明专利]一种基于用户流量特性的防病毒网关处理加速策略

摘要

本发明提供一种基于用户流量特性的防病毒网关处理加速策略，针对性还原和扫描文件的网关处理加速策略，包含三个部分：第一部分的功能是学习用户行为并统计，生成策略条件；第二部分的功能是根据生成的策略条件过滤报文；第三部分的功能是对过滤出的网络报文针对性还原文件并扫描处理；其中，学习用户行为，实时分析记录流量五元组、病毒文件关键字、url等统计信息生成黑白名单和协议列表，根据一种或多种协议重设文件还原规则进行数据包的第一次过滤，根据黑白名单进行第二次过滤，最后还原筛选出的数据包文件并对其扫描，这样不但节省了存储空间和服务器开销，而且保证了网关服务器的性能。本发明在提高防毒网关的病毒扫描效率，守护内网安全上尤为重要。