[发明专利]一种基于防火墙设备的病毒学习方法

说明书

本发明公开了一种基于防火墙设备的病毒学习方法，包括防火墙设备建立病毒数据库，其中，病毒数据库存储有多个不同的第一病毒的特征码；网络服务器向防火墙设备发送数据；防火墙设备判断网络服务器发送的数据是否与病毒数据库所存储的特征码相匹配，若数据与特征码相匹配，则防火墙设备拦截数据；网络服务器和/或用户端设备向防火墙设备发送第二病毒的特征码；防火墙设备将第二病毒的特征码加入病毒数据库，以升级病毒数据库。通过上述方式，本发明能够在内网、外网之间有效识别病毒、防止病毒的入侵，提升用户端设备、计算机系统的安全使用性能以及用户体验感。

技术领域

本发明涉及计算机病毒技术领域，特别涉及一种基于防火墙设备的病毒学习方法。

背景技术

防火墙设备通常由软件和硬件设备组成，部署于内网和外网之间、专用网和公共网、局域网和互联网之间、用于保护内部网、专用网或者局域网不受非法用户入侵、木马的攻击；其中，执行识别病毒、杀病毒功能主要由安装在用户端设备中的杀毒软件所执行，杀毒软件查杀用户端设备中所驻留的病毒。

现有的防火墙设备不具备识别病毒、杀毒功能，不能在内网、外网之间有效阻止病毒的入侵，影响用户端设备、计算机系统的安全使用性能，影响用户体验感。

发明内容

本发明主要解决的技术问题是提供一种基于防火墙设备的病毒学习方法，能够在内网、外网之间有效识别病毒、防止病毒的入侵，提升用户端设备、计算机系统的安全使用性能以及用户体验感。

为解决上述技术问题，本发明采用的一个技术方案是：提供一种基于防火墙设备的病毒学习方法，防火墙设备包括数据接收端口以及数据输出端口，方法包括：防火墙设备建立病毒数据库，其中，病毒数据库存储有多个不同的第一病毒的特征码；网络服务器通过数据接收端口向防火墙设备发送数据；防火墙设备判断网络服务器发送的数据是否与病毒数据库所存储的特征码相匹配，若数据与特征码相匹配，则防火墙设备拦截数据；网络服务器和/或用户端设备通过数据接收端口向防火墙设备发送第二病毒的特征码；防火墙设备将第二病毒的特征码加入病毒数据库，以升级病毒数据库。

进一步地，方法还包括：网络服务器向防火墙设备发送端口病毒特征码，防火墙设备关闭端口病毒特征码对应网络端口的流量。

进一步地，方法还包括：防火墙设备向用户端设备发送第一病毒数据库升级指令，其中，第一病毒数据库升级指令包括防火墙设备的病毒数据库所存储的各个特征码；用户端设备根据第一病毒数据库升级指令进行特征码比较，进一步向防火墙设备发送第一病毒数据库升级指令中所没有包括的特征码，以使防火墙设备升级其病毒数据库。

进一步地，方法还包括：防火墙设备向网络服务器发送第二病毒数据库升级指令，其中，第二病毒数据库升级指令包括防火墙设备的病毒数据库所存储的各个特征码；网络服务器根据第二病毒数据库升级指令进行特征码比较，进一步向防火墙设备发送第二病毒数据库升级指令中所没有包括的特征码，以使防火墙设备升级其病毒数据库。

进一步地，防火墙设备拦截数据的步骤具体包括：防火墙设备禁止数据的运行；防火墙设备向用户端设备发送数据清除指令；用户端设备向防火墙设备反馈确认数据清除指令；防火墙设备进一步清除数据。

进一步地，方法还包括：防火墙设备扫描用户端设备是否存在与病毒数据库的特征码相匹配的数据，若是则防火墙设备禁止数据的运行。

进一步地，防火墙设备判断网络服务器发送的数据是否与第一病毒的特征码相匹配的步骤具体包括：若数据与特征码不相匹配，则防火墙设备通过数据输出端口向用户端设备发送数据。

进一步地，防火墙设备判断网络服务器发送的数据是否与第一病毒的特征码相匹配的步骤具体包括：若数据与特征码不相匹配，则防火墙设备进一步判断发送数据的网络服务器是否为服务器黑名单，若是，则防火墙设备拦截数据，否则防火墙设备通过数据输出端口向用户端设备发送数据。