[發(fā)明專利]病毒檢測方法、裝置以及防火墻設(shè)備有效
| 申請?zhí)枺?/td> | 201210157795.8 | 申請日： | 2012-05-21 |
| 公開（公告）號： | CN102694801A | 公開（公告）日： | 2012-09-26 |
| 發(fā)明（設(shè)計）人： | 趙繼偉;蔣武;李世光;陳志剛 | 申請（專利權(quán)）人： | 華為技術(shù)有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;G06F21/22 |
| 代理公司： | 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205 | 代理人： | 劉芳 |
| 地址： | 518129 廣東*** | 國省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 病毒 檢測 方法 裝置 以及 防火墻 設(shè)備 | ||
1.一種病毒檢測方法，其特征在于，包括：
在文件傳輸過程中，從傳輸?shù)臄?shù)據(jù)包中獲得所述文件的文件類型；
根據(jù)所述文件類型獲得所述文件的結(jié)構(gòu)特征信息；
根據(jù)所述文件的結(jié)構(gòu)特征信息從傳輸?shù)臄?shù)據(jù)包中獲得所述文件的宏數(shù)據(jù)；
根據(jù)宏病毒的威脅特征字符串對所述文件的宏數(shù)據(jù)進(jìn)行病毒檢測。
2.根據(jù)權(quán)利要求1所述的病毒檢測方法，其特征在于，所述根據(jù)文件類型獲得所述文件的結(jié)構(gòu)特征信息包括：
根據(jù)所述文件類型獲得所述文件的邏輯結(jié)構(gòu)信息和物理結(jié)構(gòu)信息；
所述根據(jù)文件的結(jié)構(gòu)特征信息獲取待檢測文件的宏數(shù)據(jù)包括：
根據(jù)所述文件的邏輯結(jié)構(gòu)信息和物理結(jié)構(gòu)信息從傳輸?shù)臄?shù)據(jù)包中獲得所述文件的宏數(shù)據(jù)。
3.根據(jù)權(quán)利要求2所述的病毒檢測方法，其特征在于，所述根據(jù)文件的邏輯結(jié)構(gòu)信息和物理結(jié)構(gòu)信息從文件中查找宏數(shù)據(jù)包括：
從所述文件的頭結(jié)構(gòu)體中獲取根屬性的物理偏移信息，并根據(jù)所述根屬性的物理偏移信息查找到根屬性；
從所述根屬性所在的屬性塊，以及與所述根屬性通過指針鏈接的其他屬性塊中查找文件類型屬性，所述文件類型屬性中包括宏數(shù)據(jù)的物理偏移信息；
根據(jù)所述宏數(shù)據(jù)的物理偏移信息獲取宏數(shù)據(jù)。
4.根據(jù)權(quán)利要求3所述的病毒檢測方法，其特征在于，所述從所述根屬性所在的屬性塊，以及與所述根屬性通過指針鏈接的其他屬性塊中查找文件類型屬性包括：
從所述根屬性所在的屬性塊，以及與所述根屬性的指針指向的下一個屬性塊中查找Macros屬性；
從所述Macros屬性所在的屬性塊，以及與所述Macros屬性的指針指向的下一個屬性塊中查找VBA屬性或PROJECT屬性；
從所述VBA屬性或PROJECT屬性所在的屬性塊，以及與所述VBA屬性或PROJECT屬性的指針指向的下一個屬性塊中查找_VBA_PROJECT屬性，所述_VBA_PROJECT屬性為文件類型屬性。?
5.根據(jù)權(quán)利要求1-4任一所述的病毒檢測方法，其特征在于，所述根據(jù)宏病毒的威脅特征字符串對所述文件的宏數(shù)據(jù)進(jìn)行病毒檢測包括：
將宏病毒的所有威脅特征字符串編譯在病毒狀態(tài)機(jī)中，并根據(jù)所述病毒狀態(tài)機(jī)對所述文件的宏數(shù)據(jù)進(jìn)行匹配處理。
6.一種病毒檢測裝置，其特征在于，包括：
第一獲取模塊，用于在文件傳輸過程中，從傳輸?shù)臄?shù)據(jù)包中獲得所述文件的文件類型；
第二獲取模塊，用于根據(jù)所述文件類型獲得所述文件的結(jié)構(gòu)特征信息，并根據(jù)所述文件的結(jié)構(gòu)特征信息從傳輸?shù)臄?shù)據(jù)包中獲得所述文件的宏數(shù)據(jù)；
檢測模塊，用于根據(jù)宏病毒的威脅特征字符串對所述文件的宏數(shù)據(jù)進(jìn)行病毒檢測。
7.根據(jù)權(quán)利要求6所述的病毒檢測裝置，其特征在于，所述第二獲取模塊包括：
結(jié)構(gòu)信息獲取單元，用于根據(jù)所述文件類型獲得所述文件的邏輯結(jié)構(gòu)信息和物理結(jié)構(gòu)信息；
數(shù)據(jù)查找單元，用于根據(jù)所述文件的邏輯結(jié)構(gòu)信息和物理結(jié)構(gòu)信息從從傳輸?shù)臄?shù)據(jù)包中獲得所述文件的宏數(shù)據(jù)。
8.根據(jù)權(quán)利要求7所述的病毒檢測裝置，其特征在于，所述數(shù)據(jù)查找單元包括：
第一查找子單元，用于從所述文件的頭結(jié)構(gòu)體中獲取根屬性的物理偏移信息，并根據(jù)所述根屬性的物理偏移信息查找到根屬性；
第二查找子單元，用于從所述根屬性所在的屬性塊，以及與所述根屬性通過指針鏈接的其他屬性塊中查找文件類型屬性，所述文件類型屬性中包括宏數(shù)據(jù)的物理偏移信息；
宏數(shù)據(jù)獲取子單元，用于根據(jù)所述宏數(shù)據(jù)的物理偏移信息獲取宏數(shù)據(jù)。
9.根據(jù)權(quán)利要求6-8任一所述的病毒檢測裝置，其特征在于，所述檢測模塊具體用于將宏病毒的所有威脅特征字符串編譯在病毒狀態(tài)機(jī)中，并根據(jù)所述病毒狀態(tài)機(jī)對所述文件的宏數(shù)據(jù)進(jìn)行匹配處理。
10.一種防火墻設(shè)備，其特征在于，包括權(quán)利要求6-9任意一項所述的病毒檢測裝置。?
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于華為技術(shù)有限公司，未經(jīng)華為技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210157795.8/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 上一篇：一種復(fù)方磷酸萘酚喹微丸劑及其制備方法
- 下一篇：一種落海人員救撈器
