[发明专利]一种可切换的非完整流和完整流检测方法及系统

权利要求书

1.一种可切换的非完整流和完整流检测方法，其特征在于，包括：

获取网络数据流前部预设数量的数据包并进行还原，然后对还原出的部分数据进行病毒的检测；

继续获取所述数据流的数据包，如果数据包接收失败或者所述数据流的数据包已经接收完成，则对所接收的所有数据包进行还原并进行病毒检测。

2.如权利要求1所述的方法，其特征在于，所述获取网络数据流前部预设数量的数据包并进行还原，然后对还原出的部分数据进行病毒的检测包括，如果检测出恶意代码则结束检测，否则继续获取所述数据流的数据包，如果数据包接收失败或者所述数据流的数据包已经接收完成，则对所接收的数据包进行还原并进行病毒检测。

3.如权利要求1所述的方法，其特征在于，所述获取网络数据流前部预设数量的数据包并进行还原，然后对还原的部分数据进行病毒的检测包括：如果未检测出恶意代码，则进一步提取所述还原出的部分数据特征，如果所述特征同时存在于正常文件和恶意代码文件中，则继续获取所述数据流的数据包，如果数据包接收失败或者所述数据流的数据包已经接收完成，则对所接收的所有数据包进行还原并进行病毒检测。

4.如权利要求1或2或3所述的方法，其特征在于，所述获取网络数据流前部预设数量的数据包并进行还原包括：还原前部预设数量的数据包得到的数据长度不超过指定长度。

5.如权利要求1或2或3所述的方法，其特征在于，如果所述数据流的全部数据包数量少于所述网络数据流前部预设数量，则还原所述数据流的全部数据包并进行病毒检测。

6.一种可切换的非完整流和完整流检测系统，其特征在于，包括：

非完整流检测模块，获取网络数据流前部预设数量的数据包并进行还原，然后对还原出的部分数据进行病毒的检测；

完整流检测模块，继续获取所述数据流的数据包，如果数据包接收失败或者所述数据流的数据包已经接收完成，则对所接收的所有数据包进行还原并进行病毒检测。

7.如权利要求6所述的系统，其特征在于，所述获取网络数据流前部预设数量的数据包并进行还原，然后对还原出的部分数据进行病毒的检测包括，如果检测出恶意代码则结束检测，否则继续获取所述数据流的数据包，如果数据包接收失败或者所述数据流的数据包已经接收完成，则对所接收的数据包进行还原并进行病毒检测。

8.如权利要求6所述的系统，其特征在于，所述获取网络数据流前部预设数量的数据包并进行还原，然后对还原的部分数据进行病毒的检测包括：如果未检测出恶意代码，则进一步提取所述还原出的部分数据特征，如果所述特征同时存在于正常文件和恶意代码文件中，则继续获取所述数据流的数据包，如果数据包接收失败或者所述数据流的数据包已经接收完成，则对所接收的所有数据包进行还原并进行病毒检测。

9.如权利要求6或7或8所述的系统，其特征在于，所述获取网络数据流前部预设数量的数据包并进行还原包括：还原前部预设数量的数据包得到的数据长度不超过指定长度。

10.如权利要求6或7或8所述的系统，其特征在于，如果所述数据流的全部数据包数量少于所述网络数据流前部预设数量，则还原所述数据流的全部数据包并进行病毒检测。