[发明专利]基于预定义健康运行环境的网络计算机防病毒系统

权利要求书

1.基于预定义健康运行环境的网络计算机防病毒系统，本系统不是必须要查杀已知的病毒或病毒机制而是通过定义和严格限定计算机应有的健康运行环境解决计算机病毒或恶意软件，其特征在于，所述健康运行环境由两个部分组成：

一是健康软件的集合；

二是与代码运行相关的系统机制的严格监控和保护，主要包括有：

A.已知系统漏洞的及时修复；

B.注册表启动项的监控；

C.注册新的驱动程序和服务程序；

D.系统文件修改的严格控制；

E.限制未认证软件的内网通信。

2.根据权利要求1所述的基于预定义健康运行环境的网络计算机防病毒系统，其特征在于，健康软件集合的形成主要是通过收集和认证每一款软件的正当合法出处，凡是能够表明软件作者，如：自然人或单位的正当合法身份的软件均可以被认证为健康软件。

3.根据权利要求1所述的基于预定义健康运行环境的网络计算机防病毒系统，其特征在于，所述预定义健康运行环境是由可收集到并通过认证的健康软件集合及上述的与代码运行相关的系统机制的严格保护组成的。

4.根据权利要求1所述的基于预定义健康运行环境的网络计算机防病毒系统，其特征在于，每一台计算机应有的健康运行环境是由预定义健康运行环境和对本机现有软件的分析认证结果相结合而构成的，因此，健康运行环境是可以共享的。

5.根据权利要求1所述的基于预定义健康运行环境的网络计算机防病毒系统，其特征在于，不在健康运行环境中的新软件，可以通过过渡认证机制方便地运行，同时触发系统的认证机制；如果通过了认证，则加入健康软件集合并在必要的范围内共享；如果由于含有病毒或恶意代码而没有通过认证，也不会因为在过渡认证机制中的运行而对计算机或网络系统产生可复制性的损害。

6.根据权利要求1所述的基于预定义健康运行环境的网络计算机防病毒系统，其特征在于，该系统面向单位用户时包括有如下基本构件：

a.客户端：在每台被保护的计算机上采集相关信息并对该机实施本系统的保护机制；该系统又进一步分解为：本地应有健康运行环境数据库、运行环境管理器、待认证软件绿色通道；

b.服务器引擎：该子系统主要是构成整个应用系统的网络通信中枢，并实现必要的服务器机制，其中的机制包括新软件的认证和认证软件的共享；

c.控制台：该子系统是管理人员实施管理策略，采集管理数据，观察防毒管理效果的UI界面；

d.健康运行环境数据库：其中包含预定义健康运行环境数据库，本网共享应有健康运行环境数据库。

7.根据权利要求1所述的基于预定义健康运行环境的网络计算机防病毒系统，其特征在于，该系统面向个人用户时包括有如下基本构件：

a.客户端：在每台被保护的计算机上采集相关信息并对该机实施本系统的保护机制；该系统又进一步分解为：本地应有健康运行环境数据库、运行环境管理器、待认证软件绿色通道；

b.服务器引擎：该子系统主要是构成整个应用系统的网络通信中枢，并实现必要的服务器机制，其中的机制包括新软件的认证和认证软件的共享，及客户端健康运行环境的升级；

c.控制台：该子系统是管理运维人员实施管理策略，采集管理数据，观察防毒管理效果的UI界面；

d.健康运行环境数据库：其中包含个人电脑共享的健康运行环境数据库。