[發明專利]基于通信網的手機病毒和惡意軟件的云檢測方法

有效

• 申請號: 201110037543.7
• 申請日: 2011-02-14
• 公開（公告）號: CN102123396A
• 公開（公告）日: 2011-07-13
• 發明（設計）人: 黃琛;楊滿智;王瓊;金紅;劉長永
• 申請（專利權）人: 恒安嘉新(北京)科技有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W24/00
• 代理公司: 北京中原華和知識產權代理有限責任公司 11019
• 代理人: 壽寧;張華輝

1.一種基于通信網的手機病毒和惡意軟件的云檢測方法，其特征在于其包括以下步驟：

步驟(10)：獲取待檢測的移動用戶手機的流入流量；

步驟(20)：由主動云檢測模塊分析所述流入流量，并判斷是否符合可識別流量模式；

步驟(30)：將不可識別的流量實時傳送給云匯聚端模塊，然后傳送給云分析引擎模塊，所述云分析引擎模塊利用手機病毒集中管理系統的病毒庫進行分析；

步驟(40)：所述云分析引擎模塊將分析結果反饋給所述主動云檢測模塊，所述主動云檢測模塊將所述分析結果保存于處理數據庫模塊；

步驟(50)：獲取待檢測的移動用戶流出流量；以及

步驟(60)：根據實時感染用戶監控模塊分析所述流出流量，然后將分析結果保存于處理數據庫模塊。

2.根據權利要求1所述的基于通信網的手機病毒和惡意軟件的云檢測方法，其特征在于其中所述步驟(10)是通過分光器從Gn接口獲取的移動用戶手機的流入流量，所述分光器串接于被監測的通信網的光纖鏈路中。

3.根據權利要求1所述的基于通信網的手機病毒和惡意軟件的云檢測方法，其特征在于其中所述可識別流量包括安全流量和不安全流量。

4.根據權利要求3所述的基于通信網的手機病毒和惡意軟件的云檢測方法，其特征在于其中所述的不安全流量為手機病毒或惡意軟件。

5.根據權利要求1至4中任一權利要求所述的基于通信網的手機病毒和惡意軟件的云檢測方法，其特征在于其中所述步驟(20)還包括：

步驟(201)：所述主動云檢測模塊利用模式匹配來判斷是否符合可識別流量模式；

步驟(202)：若是，所述主動云檢測模塊繼續判斷是否為安全流量？若為安全流量，所述主動云檢測模塊不做任何操作，若為不安全流量，則發送告警指令于手機；

步驟(203)若否，則執行步驟(30)。

6.根據權利要求1所述的基于通信網的手機病毒和惡意軟件的云檢測方法，其特征在于其中所述步驟(30)還包括：

步驟(301)：所述手機病毒集中管理系統將所述不可識別的流量傳送給手機病毒研判系統進行人工判斷。

7.根據權利要求1所述的基于通信網的手機病毒和惡意軟件的云檢測方法，其特征在于其中所述主動云檢測模塊、所述實時感染監控模塊以及所述處理數據庫模塊設置于手機病毒防護檢測代理服務器。

8.根據權利要求1所述的基于通信網的手機病毒和惡意軟件的云檢測方法，其特征在于其中所述云匯聚端模塊和所述云分析引擎模塊設置于手機病毒防護服務器。