病毒检测的方法及系统技术方案

技术编号:4136720 阅读:165 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种病毒检测的方法及系统,该方法包括:通过深度包检测芯片经由病毒规则库检测用户数据,并根据病毒规则库判断用户数据是否感染病毒;如果确定用户数据感染病毒,则对用户数据进行拦截。通过本发明专利技术,解决了相关技术中对手机病毒的检测速度比较低、而且检测过程比较复杂的问题,进而达到了提高病毒检测效率的效果。

【技术实现步骤摘要】

本专利技术涉及通卩言领域,具体而言,涉及一种病毒4企测的方法及 系统。
技术介绍
手机病毒主要通过发送彩信,电子邮件,浏览网站,下载铃声 和蓝牙或红外的方式传播。主要通过下载文件方式传播,多媒体业务中心(Multi Media Service Center,简称为MMSC )方式传才番的病 毒比较少。使用普通手机基本不会感染病毒。智能手才几采用了 Symbian或Windows Mobile系统等操作系统,具备下载、安装和运 行软件的功能,比较容易被感染病毒。手机病毒危害主要表现为 导致用户手机死机、关机、资料被删,甚至向外发送短信、彩信、 EMAIL,向外拨打电话等,导致用户经济损失。同时也会窃取用户 资料。深度包4企测(Deep Packet Inspection,简称为DPI)中,所谓深 度是和普通的报文分析层次相比较而言的,普通报文检测仅分析 IP包的层4以下的内容,包4舌源:地址、目的;也址、源端口、目的端 口以及协议类型,而DPI除了对前面的层次分析外,还增加了应用 层分析,识别各种应用及其内容。DPI技术的关键是高效的识别出网络上的各种应用。普通报文 才企测是通过端口本文档来自技高网...

【技术保护点】
一种病毒检测的方法,其特征在于,包括:通过深度包检测芯片经由病毒规则库检测用户数据,并根据所述病毒规则库判断所述用户数据是否感染病毒;如果确定所述用户数据感染病毒,则对所述用户数据进行拦截。

【技术特征摘要】
1.一种病毒检测的方法,其特征在于,包括通过深度包检测芯片经由病毒规则库检测用户数据,并根据所述病毒规则库判断所述用户数据是否感染病毒;如果确定所述用户数据感染病毒,则对所述用户数据进行拦截。2. 根据权利要求1所述的方法,其特征在于,在对所述用户数据 进行拦截之前,所述方法还包括通知所述用户以使所述用户确认是否接收所述用户数据;如果所述用户确i人不4妄收所述用户凄t据,则通过短信确i人 并进行拦截。3. 根据权利要求2所述的方法,其特征在于,通知用户以使所述 用户确认是否4妻收所述用户数据包括经由短/f言方式通少、口所述用户。4. 根据权利要求2所述的方法,其特征在于,在所述用户确认是 否4妻收所述用户凝:据之后,所述方法还包括如果所述用户确i人,接收所述用户凝:据,则不拦截所述用户 数据。5. 根据权利要求1所述的方法,其特征在于,对所述用户数据进 行拦截包括如果所述用户lt据为彩信、电子邮件或短信,则不将所述 用户数据发给用户;如果所述...

【专利技术属性】
技术研发人员:谢银祥
申请(专利权)人:中兴通讯股份有限公司
类型:发明
国别省市:94[中国|深圳]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1
相关领域技术
  • 暂无相关专利