一种多层次的无本地病毒库检测方法及系统技术方案

本发明专利技术公开了一种多层次的无本地病毒库检测方法，包括步骤：所述客户端并不保存本地病毒库，仅保存部分的白名单库，获取待检测文件的归一化指令序列后，进行白名单过滤，将过滤后的归一化指令序列上传至服务器端，并接收服务器端返回的检测结果；所述服务端包含多级服务器群，仅有顶级服务器群存储完整的白名单库与病毒库，其它级的服务器群仅保留部分白名单库及病毒库，将上传的归一化指令序列进行多级的白名单过滤与病毒库比对，将检测结果反馈给客户端。本发明专利技术还公开了一种多层次的无本地病毒库检测系统。本发明专利技术提高了病毒检测的速度及效果，减少了带宽占用，并提升了对新病毒的检测能力，同时可以实现企业私有病毒库的定制。

【技术实现步骤摘要】

【技术保护点】
一种多层次的无本地病毒库检测方法，其特征在于，包括以下步骤：　所述客户端并不保存本地病毒库，仅保存部分白名单库，获取待检测文件的归一化指令序列后，进行白名单过滤，将过滤后的归一化指令序列上传至服务器端，并接收服务器端返回的检测结果；　 　所述服务端包含多级服务器群，仅有顶级服务器群存储完整的白名单库与病毒库，其它级的服务器群仅保留部分白名单库及病毒库，将上传的归一化指令序列进行多级的白名单过滤与病毒库比对，将检测结果反馈给客户端。

【技术特征摘要】

【专利技术属性】
技术研发人员：关墨辰，
申请(专利权)人：北京安天电子设备有限公司，
类型：发明
国别省市：11[中国|北京]