在线阻挡有害信息的系统和方法技术方案

本发明专利技术披露了一种通过将客户机与万维网服务器互相链接在一起的计算机网络对包括计算机病毒在内的有害信息进行在线诊断、排除和阻挡的系统和方法。该方法包括：在将万维网服务器与客户机系统互相链接在一起的计算机网络上，万维网服务器通过计算机网络从客户机系统接收一个连接请求。然后，万维网服务器将有害信息阻挡代码模块发送到客户机系统。一旦完成发送有害信息阻挡代码模块，有害信息阻挡代码模块就自动在客户机系统上运行以实时阻挡包括计算机病毒在内的有害信息。仅通过在线连接到有害信息管理服务器，可以将有害信息阻挡代码模块自动发送到并安装到客户机系统内，因此可以实时地主动阻挡客户机系统上检测到的有害信息，而无需手动安装过程。（*该技术在2020年保护过期，可自由使用*）

【技术实现步骤摘要】

本专利技术涉及计算机安全系统，更具体地说，本专利技术涉及通过一个把客户机链接到万维网服务器的计算机网络对包括计算机病毒在内的有害信息进行在线诊断、排除和阻挡的系统和方法。
技术介绍
随着计算机网络技术，特别是万维网(“Web”)技术的发展，计算机网络的用户数量，特别是因特网用户数量在急剧增加。现在，因特网不再属于虚拟空间内的新技术和业务领域，而是正在走入人们的现实生活中。因特网上出现的商业数量在不断增长，例如，购物、拍卖、银行业务、以及广告业务。现在，计算机用户通常通过因特网访问各种信息，并进行各种经济活动。因特网在许多方面方便了计算机用户。另一方面，由于与计算机和因特网有关的技术在不断增长，所以对通过计算机网络非法获取个人信息的高度可能性或由各种计算机病毒引起的损失的关注也在迅速提高。由诸如计算机病毒的有害信息引起的损失会很严重。根据报道，在1999年的上半年，在世界范围内，由计算机病毒引起的的损失比1998年的25亿美元增长了3倍，已经达到76亿美元。例如，Chernobyl(CIH)病毒是一种高危险计算机病毒，它可以破坏硬盘内的所有数据，并且在包括韩国在内的世界范围内，引起严重损失。最近，在因特网上新出现了诸如Back Orifice病毒或School Bus病毒的有害信息，这种病毒将可以遥控一个计算机的“间谍”文件与其它计算机病毒一起嵌入计算机从而从计算机上非法获取个人信息。防护各种有害信息的现有对抗方案基于先损失/后维修策略。在计算机系统已经受到未识别的有害信息破坏之后，再采取措施(例如，适当抗病毒程序的跟踪开发)，因此这种防护对抗方案处于被动位置。该防护策略的另一个缺陷在于，需要将防止有害信息的各种抗病毒程序手动安装到单独个人计算机上，这是一种低效过程，使得计算机用户增加了安装抗病毒程序的过重负担。此外，由于各种有害信息总是通过因特网快速创建和传播，所以难于始终为计算机配备最新版抗病毒程序。因此，如果新型有害信息(例如还没有开发出相应的适当抗病毒程序的新计算机病毒种类)侵入用户计算机，显然这种新型计算机病毒会破坏此计算机系统，或者从计算机系统内非法获取个人信息。此外，每当发现未识别的计算机病毒时，用户还必须访问有害信息相关业务提供商或在线通信公司以获得最新版抗病毒程序。此外，下载最新版抗病毒程序后还要进行手动安装，这是一种劳动强度高的不必要完成的任务。防止用户计算机受到有害信息破坏的现有对抗方案没有提供将有害信息的出现或由有害信息引起的损失有效地报告有害信息相关业务提供商的通信渠道，因此有害信息相关业务提供商不能获得关于有害信息的分布和由有害信息引起的损失的统计数据及其系统数据分析。
技术实现思路
为了解决上述问题，本专利技术的第一个目的是提供一种在线阻挡有害信息的系统和方法，利用在通过一个计算机网络接入万维网服务器后自动发送和安装在客户机系统中的有害信息阻挡程序，可以使客户机系统主动阻挡有害信息，并且可以实时检查客户机系统上的文件输入/输出(I/O)或网络分组I/O。本专利技术的第二个目的是提供一种利用一个计算机网络的万维网服务器提供在线阻断有害信息的业务的方法。本专利技术的第三个目的是提供一种用于存储有害信息阻挡程序的计算机可读介质。利用一种用于阻挡包括计算机病毒在内的有害信息的方法，可以实现本专利技术第一个目的的一个方面，该方法包括步骤(a)在将万维网服务器与客户机系统互相链接在一起的计算机网络上，万维网服务器通过计算机网络从客户机系统接收连接请求；(b)万维网服务器将有害信息阻挡代码模块发送到客户机系统；以及(c)一旦完成有害信息阻挡代码模块的发送，有害信息阻挡代码模块就自动在客户机系统上运行以实时阻挡包括计算机病毒在内的有害信息。步骤(c)优选包括步骤(c1)检查客户机系统上的文件输入/输出(I/O)；(c2)在客户机系统上确定在步骤(c1)检查的文件是否有害；以及(c3)如果可以处理，对步骤(c2)中确定有害的文件进行适当处理，并且如果不能进行处理，则终止执行在步骤(c2)中确定有害的文件。在步骤(c3)，将与步骤(c2)中确定有害的文件有关的信息提供到万维网服务器。另选地，步骤(c)可以包括步骤(c1)检查客户机系统上的网络分组输入/输出(I/O)；(c2)在客户机系统上确定步骤(c1)中检查的分组是否有害；以及步骤(c3)如果确定任何分组有害，则阻挡为该分组I/O分配的通信端口。在步骤(c)执行的有害信息阻挡代码模块优选在独立窗口内显示其运行状态，并且在关闭该独立窗口时，终止执行有害信息阻挡代码模块。优选在客户机系统上继续运行步骤(c)执行的有害信息阻挡代码模块，即使在客户机系统访问另一个万维网服务器时。步骤(b)发送的有害信息阻挡代码模块优选是ActiveXTM或JavaTM程序。在另一个实施例中，本专利技术提供了一种用于阻挡包括计算机病毒在内的有害信息的方法，该方法包括步骤(a)在将第一万维网服务器、第二万维网服务器以及客户机系统互相链接在一起的计算机网络上，客户机系统通过计算机网络连接到第二万维网服务器；(b)根据第二万维网服务器提供到客户机系统的信息，客户机系统通过计算机网络连接到第一万维网服务器；(c)第一万维网服务器将有害信息阻挡代码模块发送到客户机系统；以及(d)一旦完成有害信息阻挡代码模块的发送，就在客户机系统上自动运行有害信息阻挡代码模块以实时阻挡包括计算机病毒在内的有害信息。利用一种用于阻挡包括计算机病毒在内的有害信息的在线业务提供方法，可以实现本专利技术的第二目的，该方法包括步骤(a)通过一个将第一万维网服务器和客户机系统互相链接在一起的计算机网络，在第一万维网服务器上创建一个在线业务主页；(b)通过计算机网络，第一万维网服务器从客户机系统接收连接请求；以及(c)第一万维网服务器将有害信息阻挡代码模块发送到客户机系统，在客户机系统上自动运行有害信息阻挡代码模块以实时阻挡包括计算机病毒在内的有害信息。优选地，在客户机系统连接到与第一万维网服务器分离的第二万维网服务器后，根据第二万维网服务器提供的信息，由客户机系统发出第一万维网服务器在步骤(b)接收的连接请求。利用一种用于阻挡包括计算机病毒在内的有害信息的系统，可以实现本专利技术第一个目的的另一个方面，该系统包括第一万维网服务器，通过计算机网络提供在线业务；以及客户计算机，通过计算机网络与第一万维网服务器链接，其中在客户计算机通过计算机网络与第一万维网服务器相连时，第一万维网服务器将有害信息阻挡代码模块发送到客户计算机，并且在客户计算机上自动运行该有害信息阻挡代码模块以实时阻挡包括计算机病毒在内的有害信息。有害信息阻挡系统优选进一步包括通过计算机网络与客户计算机链接的第二万维网服务器以通过计算机网络提供在线业务，其中在客户计算机通过计算机网络与第二万维网服务器相连时，第二万维网服务器将用于访问第一万维网服务器的超级链接信息提供给客户计算机。利用一种在其上记录了用于阻挡有害信息的计算机程序的计算机可读介质，可以实现本专利技术的第三个目的，通过计算机网络，将该计算机程序从万维网服务器发送到客户机系统，并在客户机系统上自动执行此计算机程序，其中阻挡有害信息的过程包括步骤(a)检查客户机系统的文件输入/输出(I/O)；(b)在客户机系统上本文档来自技高网...

【技术保护点】
一种用于阻挡包括计算机病毒在内的有害信息的方法，该方法包括步骤：（ａ）在将万维网服务器与客户机系统互相链接在一起的计算机网络上，万维网服务器通过计算机网络从客户机系统接收一个连接请求；（ｂ）万维网服务器将有害信息阻挡代码模块发送到客 户机系统；以及（ｃ）一旦完成有害信息阻挡代码模块的发送，有害信息阻挡代码模块就自动在客户机系统上运行以实时阻挡包括计算机病毒在内的有害信息。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：郑连燮，
申请(专利权)人：INCA网络有限公司，
类型：发明
国别省市：KR[韩国]