[发明专利]一种防止计算机病毒的方法和装置

权利要求书

1.一种防止计算机病毒的方法，其特征在于，所述的方法包括步骤：

当一个外部文件或数据需要传入信息系统之前，先读取该文件或数据的全部内容；

对文件或数据内容进行机器码指令分析和运行逻辑进行重构；

对于机器码指令分析结果和重构结果进行模拟运行，给出模拟运行产生的结果报告；

将模拟运行产生的结果报告用病毒知识库的知识和推理规则进行推理判断，得出该文件是否存在病毒的概率性结果；

根据存在病毒的概率性结果自动或手动的控制该外部文件或数据是否能够传入信息系统中。

2.如权利要求1所述的防止计算机病毒的方法，其特征在于，所述的对文件或数据内容进行机器码指令分析和运行逻辑进行重构步骤包括使用机器码指令与实际执行操作的映射表得到文件或数据内容中包含的每条机器码指令对应的操作描述、每条机器码指令模拟运行后的逻辑结构以及这些逻辑结构按照逻辑关系连接而形成的逻辑树或重构的逻辑结构图。

3.如权利要求1所述的防止计算机病毒的方法，其特征在于，所述的对于机器码指令分析结果和运行逻辑结构进行重构，给出模拟运行产生的结果报告步骤包括对于文件或数据内容中包含的每条机器码指令对应的操作描述以及运行逻辑结构进行所有逻辑分支的模拟运行，得到模拟运行产生的结果报告。

4.如权利要求1所述的防止计算机病毒的方法，其特征在于，所述的将模拟运行产生的结果报告用病毒知识库的知识和推理规则进行推理判断，得出该文件是否存在病毒的概率性结果步骤包括读取病毒知识库的知识和推理规则，然后利用这些知识和推理规则按照预定的病毒的概率性计算方法得到存在病毒的概率性结果，所述的概率性结果包括风险数据指标和安全数据指标。

5.如权利要求1所述的防止计算机病毒的方法，其特征在于，所述的读取预先存储的病毒知识和推理规则、利用病毒知识和推理规则根据存在病毒的概率性结果自动或手动的控制该外部文件或数据是否能够传入信息系统中步骤包括：

当病毒的概率性结果超过预定的风险数据指标时判定为肯定存在病毒，自动拒绝该文件传入信息系统中；

当病毒的概率性结果高于预定的安全数据指标时判定为肯定不存在病毒，自动允许该文件传入信息系统中；

当病毒的概率性结果低于预定的安全数据指标且低于预定的风险数据指标时判定为存在病毒的可能，给出用户选择界面，由用户手动选择是否将该文件传入信息系统中；

所述的风险数据指标是指根据计算机病毒知识和计算机病毒所产生的后果统计出来的用于衡量执行所述文件或数据中的代码后对信息系统运行的不利影响的量化指标；

所述的安全数据指标是指根据计算机正常运行的基本知识、计算机病毒知识和计算机病毒所产生的后果统计出来的用于衡量执行所述文件或数据中的代码后对信息系统运行的合理影响的量化指标。

6.一种防止计算机病毒的装置，其特征在于，所述装置包括：

机器码指令分析和运行逻辑重构装置，用于当需要把一个外部文件或数据传入信息系统之前，读取该文件或数据的全部内容并对文件或数据内容进行机器码指令分析和运行逻辑进行重构；

病毒知识库装置，用于存储病毒的知识信息和判断病毒的推理规则信息；

风险评估装置，用于从所述的病毒知识库装置获得病毒知识和推理规则，并利用病毒知识和推理规则对机器码指令分析结果和重构的运行逻辑结构进行风险评估，给出病毒的概率性结果；

控制装置，用于根据给出病毒的概率性结果控制外部文件或数据是否传入信息系统中，并且当所述外部文件或数据传入信息系统之前，通知所述的机器码指令分析和运行逻辑重构装置和风险评估装置对所述的外部文件或数据进行分析和风险评估。