一種多層次的無本地病毒庫檢測方法及系統(tǒng)

1.一種多層次的無本地病毒庫檢測方法，其特征在于，包括以下步驟：
所述客戶端并不保存本地病毒庫，僅保存部分白名單庫，獲取待檢測文件 的歸一化指令序列后，進行白名單過濾，將過濾后的歸一化指令序列上傳至服 務(wù)器端，并接收服務(wù)器端返回的檢測結(jié)果；
所述服務(wù)端包含多級服務(wù)器群，僅有頂級服務(wù)器群存儲完整的白名單庫與 病毒庫，其它級的服務(wù)器群僅保留部分白名單庫及病毒庫，將上傳的歸一化指 令序列進行多級的白名單過濾與病毒庫比對，將檢測結(jié)果反饋給客戶端。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取待檢測文件的歸 一化指令序列，進行白名單過濾的步驟，具體為：
在執(zhí)行病毒檢測操作時，所述客戶端將會對待檢測文件的指令進行包括剔 除常數(shù)，去掉順序語句等的轉(zhuǎn)換，得到的歸一化指令序列再進行白名單過濾， 并將過濾后的歸一化指令序列上傳至距離客戶端最近的服務(wù)器端進行病毒檢 測。
3.根據(jù)權(quán)利要求1所述方法，其特征在于，所述的將上傳的歸一化指令 序列進行多級的白名單過濾與病毒庫比對，將檢測結(jié)果反饋給客戶端的步驟， 具體為：
所述服務(wù)端將客戶端上傳的歸一化指令序列進行白名單過濾與病毒庫比 對，判斷是否為病毒，將檢測結(jié)果反饋給客戶端；如果該指令序列為未知并是 第一次要求檢測，則向上一級服務(wù)器群要求檢測，同時對于要求檢測次數(shù)多的 未知文件進行優(yōu)先分析，服務(wù)器端僅保存要求檢測過的文件的特征和信息。
4.一種多層次的無本地病毒庫檢測系統(tǒng)，其特征在于：所述客戶端包含 有客戶端程序模塊，所述服務(wù)器端包含有頂級服務(wù)器群及多級分服務(wù)器群。
5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述客戶端程序模塊獲取 待檢測文件的歸一化指令序列，進行白名單過濾，將過濾后的歸一化指令序列 上傳至服務(wù)器端，并接收服務(wù)器端返回的檢測結(jié)果。
6.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述服務(wù)器端的多級分服 務(wù)器群利用局域網(wǎng)內(nèi)文件的相似性和有限性，每臺服務(wù)器只存儲部分特征，通 過將獲取的歸一化指令序列進行白名單過濾和病毒庫比對，給出檢測結(jié)果至客 戶端，同時對于未知文件和第一次要求檢測的文件向上一級服務(wù)器請求。
7.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述服務(wù)器端的頂級服務(wù) 器群包含有最完整的病毒庫及白名單庫，通過接收多級分服務(wù)器群的檢測請求， 將獲取的歸一化指令序列進行最后的白名單過濾和病毒庫比對，并對要求檢測 次數(shù)多的未知文件進行優(yōu)先分析，將檢測結(jié)果經(jīng)多級分服務(wù)器群反饋至客戶端。
8.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述的客戶端程序模塊還 可以通過企業(yè)內(nèi)部服務(wù)器的內(nèi)容指定，實現(xiàn)企業(yè)私有病毒庫的定制。

暫無