[發明專利]病毒檢測方法和裝置無效
| 申請號： | 200910091105.1 | 申請日： | 2009-08-07 |
| 公開（公告）號： | CN101626377A | 公開（公告）日： | 2010-01-13 |
| 發明（設計）人： | 孫志敏;潘小會;張小松 | 申請（專利權）人： | 成都市華為賽門鐵克科技有限公司;電子科技大學 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/24 |
| 代理公司： | 北京同立鈞成知識產權代理有限公司 | 代理人： | 劉 芳 |
| 地址： | 611731四川省成都*** | 國省代碼： | 四川;51 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 病毒 檢測 方法 裝置 | ||
1、一種病毒檢測方法，其特征在于，包括：
獲取并分析分組的首次連接隊列中各連接項的連接狀態，所述分組的首次連接隊列中各連接項具有相同的源IP地址和目的端口號；
根據所述分組的首次連接隊列中連接項的連接狀態，判斷所述分組對應的源IP地址的主機是否感染病毒。
2、根據權利要求1所述的病毒檢測方法，其特征在于，所述根據所述分組的首次連接隊列中連接項的連接狀態，判斷所述分組對應的源IP地址的主機是否感染病毒包括：
所述分組的首次連接隊列中位于隊列隊首的連接項狀態改變時，從所述分組的首次連接隊列中刪除所述連接項，并修改所述分組對應的分組比率；
判斷修改后的分組比率是否超過預設的閾值，若是，則所述分組對應的源IP地址的主機感染病毒。
3、根據權利要求2所述的病毒檢測方法，其特征在于，所述分組的首次連接隊列中位于隊列隊首的連接項狀態改變時，從所述分組的首次連接隊列中刪除所述連接項，并修改所述分組對應的分組比率包括：
所述分組的首次連接隊列中位于隊列隊首的連接項的連接狀態改變為連接失敗時，從所述分組的首次連接隊列中刪除所述連接項，將所述分組對應的分組比率λ修改為
所述分組的首次連接隊列中位于隊列隊首的連接項的連接狀態改變為連接成功時，從所述分組的首次連接隊列中刪除所述連接項，將所述分組比率λ修改為
4、根據權利要求2所述的病毒檢測方法，其特征在于，還包括：
預設時間對所述分組的首次連接隊列的各連接項進行遍歷并根據遍歷得到的連接狀態對連接項作處理。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于成都市華為賽門鐵克科技有限公司;電子科技大學，未經成都市華為賽門鐵克科技有限公司;電子科技大學許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/200910091105.1/1.html，轉載請聲明來源鉆瓜專利網。
