[發(fā)明專利]防止用戶從互聯(lián)網(wǎng)下載病毒文件的殺毒系統(tǒng)及方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201210246012.3
• 申請(qǐng)日: 2012-07-16
• 公開（公告）號(hào): CN102946377A
• 公開（公告）日: 2013-02-27
• 發(fā)明（設(shè)計(jì)）人: 周振華;潘建波
• 申請(qǐng)（專利權(quán)）人: 珠海市君天電子科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 廣東秉德律師事務(wù)所 44291
• 代理人: 楊煥軍

【技術(shù)領(lǐng)域】

本發(fā)明涉及殺毒系統(tǒng)領(lǐng)域，尤其涉及防止用戶從互聯(lián)網(wǎng)下載病毒文件的殺毒系統(tǒng)及方法。

【背景技術(shù)】

互聯(lián)網(wǎng)在現(xiàn)實(shí)生活中應(yīng)用很廣泛。在互聯(lián)網(wǎng)上我們可以聊天、玩游戲、查閱東西等；更為重要的是在互聯(lián)網(wǎng)上還可以進(jìn)行廣告宣傳和購物；互聯(lián)網(wǎng)給我們的現(xiàn)實(shí)生活帶來很大的方便；我們?cè)诨ヂ?lián)網(wǎng)上可以在數(shù)字知識(shí)庫里尋找自己學(xué)業(yè)上、事業(yè)上的所需，從而幫助我們的工作與學(xué)習(xí)。

互聯(lián)網(wǎng)的普及使用，同時(shí)，也給了不法分子很多機(jī)會(huì)來傷害用戶，例如借用網(wǎng)頁發(fā)布一些帶有病毒的文件(該病毒可以破壞用戶本地的計(jì)算機(jī)或盜取用戶存儲(chǔ)在計(jì)算機(jī)上的資料)，讓用戶根據(jù)該文件的網(wǎng)頁地址(URL)去下載到本地計(jì)算機(jī)，用戶在使用該文件時(shí)很容易就觸發(fā)病毒的運(yùn)行。

為了保護(hù)本地計(jì)算機(jī)的安全，多用戶都是從互聯(lián)網(wǎng)上下載文件或信息后，通過本地的殺毒軟件查殺方式或云查殺方式對(duì)文件進(jìn)行查殺。這種防護(hù)方式有很大的滯后性，留有很大的安全隱患。

【發(fā)明內(nèi)容】

本發(fā)明要解決的第一個(gè)技術(shù)問題是提供一種有效地防止用戶從互聯(lián)網(wǎng)下載病毒文件的殺毒系統(tǒng)。

本發(fā)明要解決的第二個(gè)技術(shù)問題是提供一種基于殺毒系統(tǒng)以有效地防止用戶從互聯(lián)網(wǎng)下載病毒文件的方法。

上述第一個(gè)技術(shù)問題通過以下技術(shù)方案實(shí)現(xiàn)：

一種殺毒系統(tǒng)，其包括后臺(tái)服務(wù)器、查詢服務(wù)器及客戶端殺毒軟件；所述后臺(tái)服務(wù)器對(duì)互聯(lián)網(wǎng)上URL所關(guān)聯(lián)的信息進(jìn)行分析以得出URL的可信值，并把URL及其可信值傳給查詢服務(wù)器，可信值為可信或不可信；所述查詢服務(wù)器存有由后臺(tái)服務(wù)器傳輸?shù)腢RL及其可信值；客戶端殺毒軟件在用戶從互聯(lián)網(wǎng)下載文件之前，先將該下載文件的URL上傳到查詢服務(wù)器，查詢服務(wù)器根據(jù)URL和其可信值對(duì)上傳的URL進(jìn)行對(duì)比匹配以得出所述上傳的URL的可信度并反饋給客戶端殺毒軟件，可信度為可信或不可信或可疑，客戶端殺毒軟件將反饋結(jié)果顯示給用戶以提醒用戶的操作。

所述對(duì)比匹配的過程具體包括以下步驟：

(S1)查詢服務(wù)器將上傳的URL先在可信值為不可信的URL中進(jìn)行對(duì)比匹配，若匹配，判斷該上傳的URL的可信度為不可信，對(duì)比匹配結(jié)束；若不匹配，轉(zhuǎn)至步驟(S2)；

(S2)將上傳的URL在可信值為可信的URL中進(jìn)行對(duì)比匹配，若匹配，判斷該上傳的URL的可信度為可信，對(duì)比匹配結(jié)束；若不匹配，判斷該上傳的URL的可信度為可疑，對(duì)比匹配結(jié)束。

上述第二個(gè)技術(shù)問題通過以下技術(shù)方案實(shí)現(xiàn)：

一種基于殺毒系統(tǒng)以有效地防止從互聯(lián)網(wǎng)下載病毒文件的方法，所述殺毒系統(tǒng)包括后臺(tái)服務(wù)器、查詢服務(wù)器及客戶端殺毒軟件，所述后臺(tái)服務(wù)器對(duì)互聯(lián)網(wǎng)上URL所關(guān)聯(lián)的信息進(jìn)行分析以得出URL的可信值，并把URL及其可信值傳給查詢服務(wù)器，可信值為可信或不可信；所述查詢服務(wù)器存有由后臺(tái)服務(wù)器傳輸?shù)腢RL及其可信值；

所述方法包括以下步驟：

(1)客戶端殺毒軟件在用戶從互聯(lián)網(wǎng)下載文件之前，先將該下載文件的URL上傳到查詢服務(wù)器；

(2)查詢服務(wù)器根據(jù)其URL及其可信值對(duì)客戶端殺毒軟件上傳的URL進(jìn)行對(duì)比匹配以得出所述上傳的URL的可信度，可信度為可信或不可信或可疑；

(3)查詢服務(wù)器將所述上傳的URL的可信度反饋給客戶端殺毒軟件；

(4)客戶端殺毒軟件將反饋結(jié)果顯示給用戶以提醒用戶的操作。

所述步驟(2)具體包括：

(201)查詢服務(wù)器將上傳的URL在可信值為不可信的URL中進(jìn)行對(duì)比匹配，若匹配，判斷該上傳的URL的可信度為不可信，轉(zhuǎn)至步驟(3)；若不匹配，轉(zhuǎn)至步驟(202)；

(202)將上傳的URL在可信值為可信的URL中進(jìn)行對(duì)比匹配，若匹配，判斷該上傳的URL的可信度為可信，轉(zhuǎn)至步驟(3)；若不匹配，判斷該上傳的URL的可信度為可疑，轉(zhuǎn)至步驟(3)。

由上述方案可見，本發(fā)明在用戶下載文件之前先對(duì)涉及的URL的可信度進(jìn)行判斷并將判斷結(jié)果告訴用戶，提高用戶的操作安全性，有效地防止用戶從互聯(lián)網(wǎng)下載病毒文件，同時(shí)，也可以防止用戶進(jìn)行不必要的下載。

另外，從用戶角度來說，用戶都想知道下載文件的URL的可信度是可信或不可信，而不是可疑，這決定于查詢服務(wù)器的數(shù)據(jù)量，即查詢服務(wù)器上有越多的URL及可信值，下載文件的URL的可信度出現(xiàn)為可疑的機(jī)會(huì)就越少，而查詢服務(wù)器的數(shù)據(jù)都是由后臺(tái)服務(wù)器提供；而互聯(lián)網(wǎng)的信息是不停地變換，后臺(tái)服務(wù)器必須隨時(shí)傳輸更新數(shù)據(jù)給查詢服務(wù)器，因此，殺毒系統(tǒng)的提供商為了用戶的安全是付出了很大的精力。

【附圖說明】

圖1為本發(fā)明殺毒系統(tǒng)的結(jié)構(gòu)圖。