[发明专利]计算机反病毒防护系统和方法有效
| 申请号： | 200510079638.X | 申请日： | 2005-06-23 |
| 公开（公告）号： | CN1885224A | 公开（公告）日： | 2006-12-27 |
| 发明（设计）人： | 刘旭 | 申请（专利权）人： | 福建东方微点信息安全有限责任公司 |
| 主分类号： | G06F1/00 | 分类号： | G06F1/00 |
| 代理公司： | 北京金信立方知识产权代理有限公司 | 代理人： | 张金海 |
| 地址： | 350002福建省福州*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种计算机反病毒防护系统和方法，采用基于程序行为分析的计算机防护系统和方法。其特征在于包括如下部分：程序判断部：用于识别出用户计算机中存在的程序，并将这些程序分成正常程序和异常程序；程序监控部：监控、记录程序动作行为；关联性分析部：创建关联树，并通过该关联树对程序动作行为进行关联性分析；所述关联树包括加载关联树和创建关联树；病毒识别知识库：包括程序行为知识库和攻击识别规则库；病毒防护识别部：将捕获的动作行为与病毒识别知识库中的信息进行比较，对该程序是否为病毒程序做出判断。利用本发明的方法不但提高了效率，避免了病毒代码更新的滞后性，可以有效的对未知的病毒、木马进行拦截。 | ||
| 搜索关键词： | 计算机 病毒 防护 系统 方法 | ||
【主权项】：
1、一种计算机反病毒防护系统其特征在于，包括如下部分：程序判断部：用于识别出用户计算机中存在的程序，并将这些程序分成正常程序和异常程序；程序监控部：监控、记录程序动作行为；关联性分析部：创建关联树，并通过该关联树对程序动作行为进行关联性分析；所述关联树包括加载关联树和创建关联树；病毒识别知识库：包括程序行为知识库和攻击识别规则库；病毒防护识别部：接收前述程序监控部程序捕获的动作行为，结合前述程序判断部的信息，将捕获的动作行为与病毒识别知识库中的信息进行比较，并在需要时调用关联性分析部对该程序是否为病毒程序做出判断。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于福建东方微点信息安全有限责任公司，未经福建东方微点信息安全有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200510079638.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种认知无线电实验系统的硬件终端
- 下一篇：一种精制奥沙利铂的方法
