[发明专利]一种基于多模匹配实现网闸系统智能文件扫描技术在审
申请号: | 201611030523.6 | 申请日: | 2016-11-16 |
公开(公告)号: | CN108073811A | 公开(公告)日: | 2018-05-25 |
发明(设计)人: | 杨育斌;陈宁;柯宗贵 | 申请(专利权)人: | 蓝盾信息安全技术有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 510665 广东省广州市广*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 多模匹配 文件扫描 系统智能 网闸 传输设备 传输效率 数据传输 智能文件 多模式 可控性 匹配 扫描 保证 | ||
1.一种基于多模匹配实现网闸系统智能文件扫描技术,对需要传输的数据文件通过多种模式的数据文件扫描提高数据传输的安全性,使用多种高效算法来提高扫描效率,确保数据扫描过程不会影响到数据的传输;同时对于多种模式的数据文件扫描可以灵活的自由配置适应不同的工作场景。
2.根据权利要求1所述的一种基于多模匹配实现网闸系统智能文件扫描技术,其特征在于:多模匹配智能扫描,包括文件一致性扫描、文件关键字过滤、文件MD5校验、文件病毒查杀,具体流程如下:
S1.文件一致性校验通过精准的文件头信息及其后缀匹配完成;
S2.文件关键字过滤通过高效的WM算法来实现保证了关键字过滤的精准和高速;
S3.MD5校验通过对当前接收的文件的MD5值与其源的MD5值进行匹配,来确定文件是否被修改;
S4.文件病毒扫描采用一套基于MDH算法的高性能病毒扫描解决方案,确保了文件病毒扫描的高效精准。
3.根据权利要求1所述的一种基于多模匹配实现网闸系统智能文件扫描技术,其特征在于:目前仅有四种模式的文件扫描,但根据现有设计方案可以自由扩展添加更多的文件扫描模式,而且多种模式的文件扫描可以根据不同的实际场景进行自由组合,其配置组合通过数据库配置完成。
4.根据权利要求1所述的一种基于多模匹配实现网闸系统智能文件扫描技术,其特征在于:在数据文件扫描的过程采用break方式,对于数据文件的多模式扫描一旦某一模式发现可疑文件,则马上结束后续模式的扫描,直接移入隔离区;对隔离区的文件通过一个单独的模块对可疑文件进行可疑数据分析,并加入大数据处理提取可疑文件的特性,同时将这些特性反馈回文件传输扫描模块用以提高数据文件扫描的效率。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于蓝盾信息安全技术有限公司,未经蓝盾信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201611030523.6/1.html,转载请声明来源钻瓜专利网。