[发明专利]一种基于防火墙设备的病毒学习方法

权利要求书

1.一种基于防火墙设备的病毒学习方法，其特征在于，所述防火墙设备包括数据接收端口以及数据输出端口，所述方法包括：

所述防火墙设备建立病毒数据库，其中，所述病毒数据库存储有多个不同的第一病毒的特征码；

网络服务器通过所述数据接收端口向所述防火墙设备发送数据；

所述防火墙设备判断所述网络服务器发送的数据是否与所述病毒数据库所存储的特征码相匹配，若所述数据与所述特征码相匹配，则所述防火墙设备拦截所述数据；

所述网络服务器和/或所述用户端设备通过所述数据接收端口向所述防火墙设备发送第二病毒的特征码；

所述防火墙设备将所述第二病毒的特征码加入所述病毒数据库，以升级所述病毒数据库。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述网络服务器向所述防火墙设备发送端口病毒特征码，所述防火墙设备关闭所述端口病毒特征码对应网络端口的流量。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述防火墙设备向所述用户端设备发送第一病毒数据库升级指令，其中，所述第一病毒数据库升级指令包括防火墙设备的病毒数据库所存储的各个特征码；

所述用户端设备根据所述第一病毒数据库升级指令进行特征码比较，进一步向所述防火墙设备发送第一病毒数据库升级指令中所没有包括的特征码，以使所述防火墙设备升级其病毒数据库。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述防火墙设备向所述网络服务器发送第二病毒数据库升级指令，其中，所述第二病毒数据库升级指令包括防火墙设备的病毒数据库所存储的各个特征码；

所述网络服务器根据所述第二病毒数据库升级指令进行特征码比较，进一步向所述防火墙设备发送第二病毒数据库升级指令中所没有包括的特征码，以使所述防火墙设备升级其病毒数据库。

5.根据权利要求1所述的方法，其特征在于，所述防火墙设备拦截所述数据的步骤具体包括：

所述防火墙设备禁止所述数据的运行；

所述防火墙设备向所述用户端设备发送数据清除指令；

所述用户端设备向防火墙设备反馈确认所述数据清除指令；

所述防火墙设备进一步清除所述数据。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述防火墙设备扫描所述用户端设备是否存在与所述病毒数据库的特征码相匹配的数据，若是则所述防火墙设备禁止所述数据的运行。

7.根据权利要求1所述的方法，其特征在于，所述防火墙设备判断所述网络服务器发送的数据是否与所述第一病毒的特征码相匹配的步骤具体包括：

若所述数据与所述特征码不相匹配，则所述防火墙设备通过所述数据输出端口向用户端设备发送数据。

8.根据权利要求1所述的方法，其特征在于，所述防火墙设备判断所述网络服务器发送的数据是否与所述第一病毒的特征码相匹配的步骤具体包括：

若所述数据与所述特征码不相匹配，则所述防火墙设备进一步判断发送所述数据的网络服务器是否为服务器黑名单，若是，则所述防火墙设备拦截所述数据，否则所述防火墙设备通过所述数据输出端口向用户端设备发送数据。