[實(shí)用新型]終端木馬監(jiān)測(cè)裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200920222311.7
• 申請(qǐng)日: 2009-09-01
• 公開（公告）號(hào): CN201477598U
• 公開（公告）日: 2010-05-19
• 發(fā)明（設(shè)計(jì)）人: 于晴;王海洋
• 申請(qǐng)（專利權(quán)）人: 北京鼎普科技股份有限公司
• 主分類號(hào): G06F21/00
• 分類號(hào): G06F21/00
• 代理公司: 北京元本知識(shí)產(chǎn)權(quán)代理事務(wù)所 11308
• 代理人: 秦力軍

1.一種終端木馬監(jiān)測(cè)裝置，其特征在于包括：

連接終端(2)靜態(tài)檢測(cè)模塊(10)，用于通過(guò)對(duì)終端文件掃描來(lái)檢測(cè)含有已知木馬的文件；

連接終端(2)以的動(dòng)態(tài)檢測(cè)模塊(11)，用于通過(guò)對(duì)終端操作系統(tǒng)運(yùn)行環(huán)境進(jìn)行掃描來(lái)檢測(cè)未知木馬并評(píng)估其危險(xiǎn)等級(jí)；

分別連接所述靜態(tài)檢測(cè)模塊(10)和動(dòng)態(tài)檢測(cè)模塊(11)的跟蹤分析模塊(12)，用于監(jiān)視所述已知木馬和未知木馬的可疑進(jìn)程對(duì)文件的操作；

連接所述跟蹤分析模塊(12)的報(bào)表生成模塊(13)，用于生成靜態(tài)檢測(cè)、動(dòng)態(tài)檢測(cè)報(bào)表及所述可疑進(jìn)程的行為分析報(bào)表。

2.根據(jù)權(quán)利要求1所述的終端木馬監(jiān)測(cè)裝置，其特征在于，所述靜態(tài)檢測(cè)模塊(10)連接終端CPU(21)，對(duì)連接所述CPU(21)的終端存儲(chǔ)器(23)中存儲(chǔ)的所有文件進(jìn)行掃描。

3.根據(jù)權(quán)利要求1或2所述的終端木馬監(jiān)測(cè)裝置，其特征在于，所述動(dòng)態(tài)檢測(cè)模塊(11)連接所述終端CPU(21)，對(duì)所述終端運(yùn)行的操作系統(tǒng)運(yùn)行環(huán)境進(jìn)行掃描。

4.根據(jù)權(quán)利要求3所述的終端木馬監(jiān)測(cè)裝置，其特征在于，所述報(bào)表生成模塊(13)的輸出連接所述終端CPU(21)，并通過(guò)所述終端CPU(21)向終端輸出裝置(22)輸出所述報(bào)表。

5.根據(jù)權(quán)利要求4所述的終端木馬監(jiān)測(cè)裝置，其特征在于，所述終端是計(jì)算機(jī)或服務(wù)器。

6.根據(jù)權(quán)利要求4所述的終端木馬監(jiān)測(cè)裝置，其特征在于，所述終端存儲(chǔ)器(23)是硬盤或連接終端的移動(dòng)存儲(chǔ)介質(zhì)。

7.根據(jù)權(quán)利要求4所述的終端木馬監(jiān)測(cè)裝置，其特征在于，所述終端輸出裝置(22)是終端顯示器。