[發(fā)明專利]病毒防御方法、裝置、設(shè)備和可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010116835.9
• 申請日: 2020-02-25
• 公開（公告）號: CN111259398B
• 公開（公告）日: 2022-11-22
• 發(fā)明（設(shè)計）人: 杜振宇
• 申請（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 深圳市世紀(jì)恒程知識產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 許峰

1.一種病毒防御方法，其特征在于，所述病毒防御方法包括以下步驟：

在向服務(wù)器發(fā)送資源請求信息后，獲取所述服務(wù)器基于所述資源請求信息返回的響應(yīng)信息；

確定所述響應(yīng)信息中實體標(biāo)簽的標(biāo)志位；

根據(jù)所述標(biāo)志位分析所述響應(yīng)信息對應(yīng)的資源的病毒防御方式；

按照所述病毒防御方式處理所述響應(yīng)信息對應(yīng)的資源；

所述根據(jù)所述標(biāo)志位，分析所述響應(yīng)信息對應(yīng)的資源的病毒防御方式的步驟包括：

當(dāng)所述標(biāo)志位為第二標(biāo)志位時，獲取所述響應(yīng)信息對應(yīng)的資源的第一總大小，獲取所述資源請求信息對應(yīng)的歷史殺毒信息中資源的第二總大小；

若所述第一總大小與所述第二總大小不一致，則確定所述病毒防御方式為對所述響應(yīng)信息中的資源進行病毒查殺；

若所述第一總大小與所述第二總大小一致時，則確定所述病毒防御方式為按照所述歷史殺毒信息處理所述響應(yīng)信息對應(yīng)的資源；

所述根據(jù)所述標(biāo)志位，分析所述響應(yīng)信息對應(yīng)的資源的病毒防御方式的步驟包括：

當(dāng)所述標(biāo)志位為第一標(biāo)志位時，提取所述響應(yīng)信息中的實體標(biāo)簽作為第一實體標(biāo)簽，獲取所述資源請求信息對應(yīng)的歷史殺毒信息中的第二實體標(biāo)簽；

若所述第一實體標(biāo)簽與所述第二實體標(biāo)簽不一致，則確定所述病毒防御方式為對 所述響應(yīng)信息對應(yīng)的資源進行病毒查殺；

若所述第一實體標(biāo)簽與所述第二實體標(biāo)簽一致，則確定所述病毒防御方式為按照所述歷史殺毒信息處理所述響應(yīng)信息對應(yīng)的資源。

2.如權(quán)利要求1所述的病毒防御方法，其特征在于，所述獲取所述響應(yīng)信息對應(yīng)的資源的第一總大小的步驟包括：

基于所述服務(wù)器的資源傳輸方式，獲取所述響應(yīng)信息對應(yīng)的資源的第一總大小。

3.如權(quán)利要求2所述的病毒防御方法，其特征在于，所述基于所述服務(wù)器的資源傳輸方式，獲取所述響應(yīng)信息對應(yīng)的資源的第一總大小的步驟包括：

判斷所述響應(yīng)信息是否包括斷點續(xù)傳方式對應(yīng)的第一特征字段；

當(dāng)所述響應(yīng)信息包括所述第一特征字段時，解析所述第一特征字段，確定所述第一總大小；

當(dāng)所述響應(yīng)信息不包括所述第一特征字段時，提取所述響應(yīng)信息中的第二特征字段；

解析所述第二特征字段，確定所述第一總大小。

4.如權(quán)利要求1所述的病毒防御方法，其特征在于，所述獲取所述資源請求信息對應(yīng)的歷史殺毒信息中資源的第二總大小的步驟包括：

提取所述歷史殺毒信息中的第三特征字段；

解析所述第三特征字段，確定所述第二總大小。

5.如權(quán)利要求1至4中任一項所述的病毒防御方法，其特征在于，所述根據(jù)所述標(biāo)志位，分析所述響應(yīng)信息對應(yīng)的資源的病毒防御方式的步驟之前，還包括：

判斷是否存在所述資源請求信息對應(yīng)的歷史殺毒信息；

當(dāng)存在所述資源請求信息對應(yīng)的歷史殺毒信息時，執(zhí)行所述根據(jù)所述標(biāo)志位，分析所述響應(yīng)信息對應(yīng)的資源的病毒防御方式的步驟；

當(dāng)不存在所述資源請求信息對應(yīng)的歷史殺毒信息時，對所述響應(yīng)信息對應(yīng)的資源進行病毒查殺。

6.如權(quán)利要求1至4中任一項所述的病毒防御方法，其特征在于，所述按照所述病毒防御方式處理所述響應(yīng)信息對應(yīng)的資源的步驟之后，還包括：

獲取所述資源請求信息對應(yīng)的地址信息，獲取所述響應(yīng)信息對應(yīng)的資源的查殺結(jié)果，獲取所述響應(yīng)信息對應(yīng)的資源的大小信息；

根據(jù)所述查殺結(jié)果、所述大小信息和所述地址信息更新所述歷史殺毒信息。