[发明专利]病毒检测方法、装置和网关设备

权利要求书

1.一种病毒检测方法，其特征在于，包括：

获取应用协议的待检测属性信息，其中所述应用协议用于承载待检测文 件；

根据所述待检测属性信息，在当前的属性信息库中进行查找以判断所述 待检测文件是否为病毒文件；所述属性信息库包括可疑属性信息库或可信属 性信息库；其中，所述可疑属性信息库中包括多个可疑属性信息，所述可疑 属性信息为用于承载病毒文件的应用协议的属性信息；所述可信属性信息库 中包括多个可信属性信息，所述可信属性信息为用于承载安全文件的应用协 议的属性信息；

当所述属性信息库为可疑属性信息库时，若在所述可疑属性信息库中查 找到与所述待检测属性信息相同的可疑属性信息，则判断所述应用协议承载 的所述待检测文件为病毒文件；

当所述属性信息库为可信属性信息库时，若在所述可信属性信息库中查 找到与所述待检测属性信息相同的可信属性信息，则判断所述应用协议承载 的所述待检测文件为安全文件。

2.根据权利要求1所述的病毒检测方法，其特征在于，还包括：

当所述属性信息库为可疑属性信息库时，若在所述可疑属性信息库中未 查找到与所述待检测属性信息相同的可疑属性信息，则根据病毒库对所述待 检测文件进行病毒扫描；若经过病毒扫描后的所述待检测文件为病毒文件， 则将用于承载所述待检测文件的应用协议的属性信息作为可疑属性信息添加 到所述可疑属性信息库中；

当所述属性信息库为可信属性信息库时，若在所述可信属性信息库中未 查找到与所述待检测属性信息相同的可信属性信息，则根据病毒库对所述待 检测文件进行病毒扫描；若经过病毒扫描后的所述待检测文件为安全文件， 则将用于承载所述待检测文件的应用协议的属性信息作为可信属性信息添加 到所述可信属性信息库中。

3.根据权利要求1或2所述的病毒检测方法，其特征在于，还包括：

若所述属性信息库中的属性信息的保留时间超过预置的有效期，则从所 述属性信息库中删除所述属性信息；或者，

按照预设的时间间隔，根据病毒库对所述属性信息对应的应用协议承载 的待检测文件进行病毒扫描；

当所述属性信息库为可疑属性信息库时，若经过病毒扫描后的所述待检 测文件为安全文件，则删除用于承载所述待检测文件的应用协议的所述可疑 属性信息；若经过病毒扫描后的所述待检测文件为病毒文件，则刷新用于承 载所述待检测文件的应用协议的所述可疑属性信息的有效期；

当所述属性信息库为可信属性信息库时，若经过病毒扫描后的所述待检 测文件为病毒文件，则删除用于承载所述待检测文件的应用协议的所述可信 属性信息；若经过病毒扫描后的所述待检测文件为安全文件，则刷新用于承 载所述待检测文件的应用协议的所述可信属性信息的有效期。

4.根据权利要求2所述的病毒检测方法，其特征在于，当所述属性信息 库为可信属性信息库时，所述若经过病毒扫描后的所述待检测文件为安全文 件，则将用于承载所述待检测文件的应用协议的属性信息作为可信属性信息 添加到所述可信属性信息库中，包括：

若经过病毒扫描后的所述待检测文件为安全文件，统计用于承载所述待 检测文件的应用协议的访问次数；

将所述访问次数大于预设第一阈值的所述应用协议的属性信息，作为可 信属性信息添加到所述可信属性信息库中。