[发明专利]病毒检测方法、装置和网关设备

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种病毒检测方法、装置和网关设 备。

背景技术

随着网络的迅速发展，越来越多的电脑病毒通过网络进行传播。对于 这些病毒，尤其是近几年流行的网络蠕虫病毒，必须在网关处进行病毒扫 描并过滤掉病毒，才能有效阻止病毒进入内网传播。由此网关防病毒已经 成为未来防病毒体系中的重要举措之一。

目前在网关处进行病毒扫描的文件一般是基于以下应用协议：HTTP、 FTP、SMTP、POP3或IMAP等。现有的网关防病毒的方法一般是：首 先提取文件，然后将文件提交给病毒扫描引擎进行扫描，而在提取某个待 检测文件时，需要缓存待检测的整个文件，然后遍历病毒特征库中所有的 病毒特征。

发明人发现，由于需要缓存整个文件，并遍历数量庞大的病毒特征， 由此导致现有网关防病毒方法的扫描性能低，为提高扫描性能，现有技术 提供了硬件加速技术，通过该硬件加速技术可以提高网关防病毒方法的扫 描性能，但是硬件加速技术的成本较高。

发明内容

本发明实施例提供一种病毒检测方法、装置和网关设备，用以提高网关 防病毒方法的扫描性能，且成本较低。

本发明实施例提供一种病毒检测方法，该方法包括：

获取应用协议的待检测属性信息，其中所述应用协议用于承载待检测文 件；

根据所述待检测属性信息，在当前的属性信息库中进行查找以判断所述 待检测文件是否为病毒文件；所述属性信息库包括可疑属性信息库或可信属 性信息库；其中，所述可疑属性信息库中包括多个可疑属性信息，所述可疑 属性信息为用于承载病毒文件的应用协议的属性信息；所述可信属性信息库 中包括多个可信属性信息，所述可信属性信息为用于承载安全文件的应用协 议的属性信息；

当所述属性信息库为可疑属性信息库时，若在所述可疑属性信息库中查 找到与所述待检测属性信息相同的可疑属性信息，则判断所述应用协议承载 的所述待检测文件为病毒文件；

当所述属性信息库为可信属性信息库时，若在所述可信属性信息库中查 找到与所述待检测属性信息相同的可信属性信息，则判断所述应用协议承载 的所述待检测文件为安全文件。

本发明实施例提供一种病毒检测装置，该装置包括：

第一获取模块，用于获取应用协议的待检测属性信息，其中所述应用协 议用于承载待检测文件；

第一查找模块，用于根据所述第一获取模块获取的所述待检测属性信息， 在当前的属性信息库中进行查找以判断所述待检测文件是否为病毒文件；所 述属性信息库包括可疑属性信息库或可信属性信息库；其中，所述可疑属性 信息库中包括多个可疑属性信息，所述可疑属性信息为用于承载病毒库中的 病毒文件的应用协议的属性信息；所述可信属性信息库中包括多个可信属性 信息，所述可信属性信息为用于承载安全文件的应用协议的属性信息；

第一判断模块，用于当所述属性信息库为可疑属性信息库时，若所述第 一查找模块在所述可疑属性信息库中查找到与所述待检测属性信息相同的可 疑属性信息，则判断所述应用协议承载的所述待检测文件为病毒文件；

所述第一判断模块还用于当所述属性信息库为可信属性信息库时，若所 述第一查找模块在所述可信属性信息库中查找到与所述待检测属性信息相同 的可信属性信息，则判断所述应用协议承载的所述待检测文件为安全文件。

本发明实施例还提供一种网关设备，该网关设备包括本发明实施例提 供的任一病毒检测装置。

本发明实施例的病毒检测方法、装置和网关设备，先获取承载待检测文 件的应用协议的待检测属性信息，根据所述待检测属性信息，在当前的属性 信息库中进行查找以判断所述待检测文件是否为病毒文件，所述属性信息库 包括可疑属性信息库或可信属性信息库，当在所述可疑属性信息库中查找到 与所述待检测属性信息相同的可疑属性信息时，判断所述应用协议承载的所 述待检测文件为病毒文件；当在所述可信属性信息库中查找到与所述待检测 属性信息相同的可信属性信息时，判断所述待检测文件为安全文件；由此避 免了对每个待检测文件都要根据病毒库进行病毒扫描，提高了网关防病毒方 法的扫描性能，且成本较低。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中 所需要使用的附图作一简单地介绍。