[发明专利]基于预定义健康运行环境的网络计算机防病毒系统

说明书

技术领域

本发明涉及一种以预定义的网络计算机的健康运行环境为基础的防病毒机理及相应的应用系统，特别是涉及以局域网的形式组成的办公网络的防毒和防各类恶意软件的应用环境。本发明可以应用于网络计算机系统。

背景技术

首先对网络计算机系统中有关“健康运行环境、计算机病毒、恶意软件”做以下介绍。

健康运行环境：指网络计算机系统在没有受到任何病毒或恶意软件破坏的正常运行环境，其中包含各种可执行的代码，及与运行代码相关的系统配置等。

计算机病毒：指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

恶意软件：可以是计算机病毒的同义词。但它包含了后门、木马和各种流氓软件等一切以影响计算机系统正常工作为目的的软件。

计算机病毒的泛滥是影响网络计算机发挥其应有作用的最主要原因之一。然而，到目前为止，人们解决病毒问题的方式还是局限于发现和识别已知的病毒特征或病毒机制，然后，进行有针对性地查杀或防范。不难想象，这种解决问题的方式永远是滞后的，因此不可能彻底解决病毒问题。另外，由于已经可以识别的病毒越来越多，杀毒软件需要扫描查杀的内容就越来越多，由此而耗费的系统资源也就越来越多。近些年来，由于病毒及各种恶意软件的泛滥，杀毒厂商有了快速的发展，杀毒产品也有了多方面的改进。主要的改进表现在如下的几个方面：

1.对新病毒的反映速度明显加快；

2.针对已识别的病毒常用机制，建立了有针对性的主动防御机制；

3.针对多种可能引入病毒的通道，例如，网络和移动存储等，进行全面的病毒查杀和防范。

上述这些杀毒产品的重要改进，在很多条件下，对于杀毒的效果有一定改善，然而，这些改进并没有真正突破杀毒软件的两个主要的局限性，一是仍然只能查杀或防范已知的病毒或已知的病毒常用机制；二是占用的系统资源仍然是越来越大。特别是启动杀毒时，CPU的占用率常常是100％，其他应用都难以运行。对很多计算机使用者而言，这种严重滞后，又占用大量系统资源的杀毒办法，已经到了不能接受的程度。

为了改变这种防杀病毒的被动局面，应该认证和定义网络计算机的健康运行环境，并对这种健康运行环境进行有效的保护，从而可以有效地防止任何已知或未知的病毒或恶意软件侵害网络计算机系统。本发明所创造的这种基于预定义的健康运行环境的防病毒系统，彻底解决了上述杀毒软件的两大局限性，可以在占用很少系统资源的条件下，以预防的模式杜绝计算机病毒和各类恶意软件可能对网络计算机造成的损害。

发明内容

本发明的目的在于提供一种有效的防御机制，用以防止计算机受到各类病毒软件或其他恶意软件的破坏，在进行这种有效保护的同时，不占用明显的系统资源，也不给计算机使用者的正常使用带来明显的不便。而且，这种有效防御各类病毒和恶意软件的机制必须能够适应计算机用户不断更新的应用环境。

本发明的目的是通过以下技术方案实现的：

基于预定义健康运行环境的网络计算机防病毒系统，本系统不是必须要查杀已知的病毒或病毒机制而是通过定义和严格限定计算机应有的健康运行环境解决计算机的病毒或恶意软件，所述健康运行环境由两个部分组成：

一是健康软件的集合；

二是与代码运行相关的系统机制的严格监控和保护，主要包括有：

A.已知系统漏洞的及时修复；

B.注册表启动项的监控；

C.注册新的驱动程序和服务程序；

D.系统文件修改的严格控制；

E.限制未认证软件的内网通信。

如上所述的基于预定义健康运行环境的网络计算机防病毒系统，其健康软件集合的形成主要是通过收集和认证每一款软件的正当合法出处，凡是能够表明软件作者，如：自然人或单位的正当合法身份的软件均可以被认证为健康软件。

如上所述的基于预定义健康运行环境的网络计算机防病毒系统，所述预定义健康运行环境是由可收集到并通过认证的健康软件集合及上述的与代码运行相关的系统机制的严格保护组成的。

如上所述的基于预定义健康运行环境的网络计算机防病毒系统，其每一台计算机应有的健康运行环境是由预定义健康运行环境和对本机现有软件的分析认证结果相结合而构成的，因此，健康运行环境是可以共享的。