[發(fā)明專(zhuān)利]一種虛擬化環(huán)境下的反病毒系統(tǒng)及其反病毒方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201110213619.7
• 申請(qǐng)日: 2011-07-28
• 公開(kāi)（公告）號(hào): CN102467637A
• 公開(kāi)（公告）日: 2012-05-23
• 發(fā)明（設(shè)計(jì)）人: 蘭雨晴;馬立克;宋瀟豫;夏穎
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中標(biāo)軟件有限公司
• 主分類(lèi)號(hào): G06F21/00
• 分類(lèi)號(hào): G06F21/00
• 代理公司: 北京匯智英財(cái)專(zhuān)利代理事務(wù)所 11301
• 代理人: 劉祖芬

1.一種虛擬化環(huán)境下的反病毒系統(tǒng)，其特征在于，包括：

反病毒主體模塊及全局掃描緩存，該反病毒主體模塊能監(jiān)控識(shí)別、掃描和清除病毒以及自動(dòng)升級(jí)并且一直監(jiān)聽(tīng)來(lái)自反病毒代理模塊發(fā)出的請(qǐng)求，并維護(hù)全局掃描緩存；

反病毒代理模塊及本地掃描緩存，反病毒代理模塊能監(jiān)控虛擬機(jī)的文件系統(tǒng)和內(nèi)存以及向反病毒主體模塊發(fā)出病毒掃描請(qǐng)求，并能維護(hù)虛擬機(jī)上的本地掃描緩存。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，該反病毒主體模塊是設(shè)置于在一臺(tái)獨(dú)立的、專(zhuān)門(mén)的反病毒虛擬機(jī)中。

3.如權(quán)利要求1所述的系統(tǒng)，其特征在于，各反病毒代理模塊設(shè)置在各需要接受反病毒保護(hù)服務(wù)的工作虛擬機(jī)中。

4.如權(quán)利要求3所述的系統(tǒng)，其特征在于，該系統(tǒng)還包括工作虛擬機(jī)創(chuàng)建模板，該創(chuàng)建模板為先把把反病毒代理模塊集成到普通虛擬機(jī)中，并執(zhí)行了首次全盤(pán)掃描之后，而發(fā)布成的用于采用基于模板的創(chuàng)建方式建工作虛擬機(jī)的模板。

5.一種虛擬化環(huán)境下的反病毒方法，其特征在于，其在反病毒虛擬機(jī)和工作虛擬機(jī)上分別安裝反病毒主體程序和反病毒代理程序；并且由反病毒虛擬機(jī)一直監(jiān)聽(tīng)來(lái)自工作虛擬機(jī)中的反病毒代理程序的請(qǐng)求，當(dāng)反病毒代理程序向反病毒虛擬機(jī)發(fā)送掃描請(qǐng)求時(shí)，反病毒虛擬機(jī)的反病毒主體程序接收該請(qǐng)求，在這兩臺(tái)虛擬機(jī)之間建立通信信道，并對(duì)工作虛擬機(jī)進(jìn)行掃描。

6.如權(quán)利要求5所述的方法，其特征在于，其掃描策略為：掃描時(shí)，該反病毒虛擬機(jī)先使用發(fā)出請(qǐng)求的工作虛擬機(jī)上的反病毒代理程序所維護(hù)的本地掃描緩存，再使用該反病毒虛擬機(jī)所維護(hù)的全局掃描緩存，檢查該被掃描的文件在本地掃描緩存或全局掃描緩存中是否有匹配項(xiàng)，最后才使用反病毒虛擬機(jī)的殺毒引擎進(jìn)行掃描。

7.如權(quán)利要求6所述的方法，其特征在于，本地掃描緩存和全局掃描緩存中記錄著已經(jīng)掃描過(guò)的無(wú)病毒文件的標(biāo)識(shí)信息，如果在掃描本地掃描緩存或全局掃描緩存時(shí)能夠找到匹配項(xiàng)，則表示這個(gè)被掃描的文件是無(wú)病毒的。

8.如權(quán)利要求6所述的方法，其特征在于，殺毒引擎每次對(duì)文件進(jìn)行掃描之后，將更新全局掃描緩存，同時(shí)各工作虛擬機(jī)的本地掃描緩存也會(huì)定期和反病毒虛擬機(jī)的全局掃描緩存進(jìn)行同步。

9.如權(quán)利要求5所述的方法，其特征在于，其包括以下步驟：

1）在反病毒虛擬機(jī)和工作虛擬機(jī)上分別安裝反病毒主體程序和反病毒代理程序；

2）反病毒虛擬機(jī)一直監(jiān)聽(tīng)來(lái)自工作虛擬機(jī)中的反病毒代理程序的請(qǐng)求；

3）系統(tǒng)首次運(yùn)行時(shí)，工作虛擬機(jī)上的反病毒代理程序向反病毒虛擬機(jī)發(fā)送一個(gè)全盤(pán)掃描的請(qǐng)求；

4）反病毒虛擬機(jī)上的反病毒主體程序接收到步驟3）中反病毒代理程序的請(qǐng)求之后，在這兩臺(tái)虛擬機(jī)之間建立通信信道，并對(duì)工作虛擬機(jī)進(jìn)行全盤(pán)掃描；

5）初次掃描時(shí)在工作虛擬機(jī)上建立本地掃描緩存；

6）反病毒代理程序?qū)ぷ魈摂M機(jī)的文件系統(tǒng)和內(nèi)存進(jìn)行實(shí)時(shí)監(jiān)控；當(dāng)檢測(cè)到有文件修改操作時(shí)，首先在本地掃描緩存中檢查是否存在匹配項(xiàng)，如果存在匹配項(xiàng)，則繼續(xù)進(jìn)行監(jiān)控；如果不存在匹配項(xiàng)，則請(qǐng)求查找全局掃描緩存中是否有匹配項(xiàng)；

7）反病毒虛擬機(jī)接收到步驟6）中反病毒代理程序的請(qǐng)求之后，在這兩臺(tái)虛擬機(jī)之間建立通信信道進(jìn)行緩存查找，并在反病毒虛擬機(jī)的全局掃描緩存中檢查是否存在匹配項(xiàng)，如果存在匹配項(xiàng)，則說(shuō)明該文件曾在其它虛擬機(jī)上被掃描過(guò)，是無(wú)病毒的；如果不存在匹配項(xiàng)，則請(qǐng)求反病毒虛擬機(jī)對(duì)該文件進(jìn)行掃描；

8）反病毒虛擬機(jī)接收到步驟7）中反病毒代理程序的請(qǐng)求之后，在這兩臺(tái)虛擬機(jī)之間建立通信信道，使用殺毒引擎對(duì)該文件進(jìn)行掃描，更新并同步本地掃描緩存和全局掃描緩存。

10.如權(quán)利要求9所述的方法，其特征在于，在步驟1）中，其還包括一個(gè)虛擬機(jī)模板制作步驟，其是先安裝好反病毒代理程序到一臺(tái)工作虛擬機(jī)中，并對(duì)其進(jìn)行全盤(pán)掃描，再發(fā)布為模板；并基于這個(gè)模板創(chuàng)建其他工作虛擬機(jī)。