[发明专利]利用DFA在网关处进行基于网络流的病毒检测方法无效
| 申请号： | 200810019726.4 | 申请日： | 2008-03-13 |
| 公开（公告）号： | CN101252576A | 公开（公告）日： | 2008-08-27 |
| 发明（设计）人： | 谢炜;刘继明;林恩峰;王东泉 | 申请（专利权）人： | 苏州爱迪比科技有限公司;网经科技(苏州)有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/56;H04L9/36 |
| 代理公司： | 南京苏科专利代理有限责任公司 | 代理人： | 陈忠辉;姚姣阳 |
| 地址： | 215021江苏省苏州市工业园*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及利用DFA在网关处进行基于网络流的病毒检测方法，其病毒检测过程是：首先在协议栈中将网络数据包重定向到病毒检测程序；病毒检测程序按照网络流组织网络数据包；病毒检测程序将网络数据包输入DFA引擎；DFA引擎按照预先编译好的病毒特征库进行病毒检测，如果检测到病毒，病毒检测程序向网络终端发出病毒告警，并中断网络流，如果未匹配到病毒，则放行网络数据包。本发明将符合特征的网络数据包直接重定向到病毒检测程序，大大减少了协议栈带来的数据包延时；通过DFA进行病毒检测，速度可提高10倍以上；而且，以网络流的方式组织网络数据包不需要维护大量TCP连接，节省了CPU和内存资源。 | ||
| 搜索关键词： | 利用 dfa 网关 进行 基于 网络 病毒 检测 方法 | ||
【主权项】：
1.利用DFA在网关处进行基于网络流的病毒检测方法，其特征在于：病毒检测过程包括以下步骤——1)在协议栈中将网络数据包重定向到病毒检测程序；2)病毒检测程序按照网络流组织网络数据包；3)病毒检测程序将网络数据包输入DFA引擎；4)DFA引擎按照预先编译好的病毒特征库进行病毒检测，检测到病毒，病毒检测程序向网络终端发出病毒告警，并中断网络流，未匹配到病毒，则放行网络数据包。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州爱迪比科技有限公司;网经科技(苏州)有限公司，未经苏州爱迪比科技有限公司;网经科技(苏州)有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810019726.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种高叶黄素含量益眼功能茶的培育方法
- 下一篇：自导航式管道疏通机
