[发明专利]一种病毒文件检测的方法、网络侧设备和终端

说明书

技术领域

本发明涉及网络安全领域，尤其涉及一种病毒文件检测的方法、网络侧设备和终端。

背景技术

随着第四代移动电话行动通信标准4G的高速发展，我国通过移动终端(如：手机)上网的用户也与日骤增，随着手机的开发接口日趋统一，手机被病毒感染的情况越来越严重，病毒的数量和种类日益增加，从而导致了病毒文件的检测难度的增大。病毒文件在移动终端上运行时的一种表现形式为恶意软件的运行，据中国互联网协会发布的数据显示，2016年第一季度，我国移动终端上网用户已经超过9亿，从2000年到2009年6月，共发现的移动终端上恶意软件不过400多个，而截止到2016年3月底，在我国被截获的移动终端恶意软件总数为89097个，因此，病毒文件对终端的影响越来越广。

病毒文件在终端上运行时存在的危害主要包括以下几点：1、引发恶意扣费；2、窃取用户隐私；3、攻击网络或网络其他终端；4、破坏终端的功能或数据。随着移动互联网的发展，病毒文件也逐渐以移动网络和通信网络相结合的方式为主要传播手段和盈利模式。由于病毒文件在资费、隐私保护、网络稳定等多个方面影响终端的通信质量和通信安全，移动运营商纷纷开始构建各种病毒文件的监控分析系统，利用移动运营商的特殊优势，对移动网络和通信网络中的海量数据进行挖掘和分析，全面监控和防范病毒文件的传播和爆发。

目前市面上关于终端病毒文件检测的产品，只是利用终端本地安装的病毒特征库进行被动防御，但随着病毒特征库不断增大，终端的负载和病毒查杀耗时不断增加，使病毒文件的防范难度急剧增加。

发明内容

为解决上述技术问题，本发明实施例期望提供一种病毒文件检测的方法、网络侧设备和终端，提高病毒文件检测效率。

本发明的技术方案是这样实现的：

本发明实施例提供了一种病毒文件检测的方法，包括：

监控至少一个终端的恶意行为特征，确定每个恶意行为特征对应的病毒特征信息；

确定待检测终端的恶意行为特征对应的病毒特征信息；

根据确定的所述待检测终端对应的病毒特征信息，检测所述待检测终端的病毒文件。

上述方案中，所述方法还包括：获取所述待检测终端的标识信息，根据所述待检测终端的标识信息确定待检测终端的恶意行为特征。

上述方案中，所述根据确定的所述待检测终端对应的病毒特征信息，检测所述待检测终端的病毒文件，包括：将所述待检测终端对应的病毒特征信息发送至所述待检测终端，使所述待检测终端根据对应的病毒特征信息，检测病毒文件。

上述方案中，所述根据确定的所述待检测终端对应的病毒特征信息，检测所述待检测终端的病毒文件，包括：根据所述待检测终端对应的病毒特征信息确定待检测文件范围，在所述待检测文件范围内检测所述待检测终端的病毒文件。

本发明实施里还提供了另一种病毒文件的检测方法，该方法包括：

向网络侧发送病毒文件检测请求；所述病毒文件检测请求用于请求获取待检测终端的恶意行为特征对应的病毒特征信息；

接收所述网络侧发送的所述待检测终端的病毒特征信息；

根据所述待检测终端对应的病毒特征信息，检测所述待检测终端的病毒文件。

上述方案中，所述病毒文件请求包括：所述待检测终端的标识信息。

上述方案中，所述根据确定的所述待检测终端对应的病毒特征信息，检测所述待检测终端的病毒文件，包括：根据所述待检测终端对应的病毒特征信息确定待检测文件范围，在所述待检测文件范围内检测所述待检测终端的病毒文件。

本发明实施例还提供了一种网络侧设备，该设备包括：监控模块、确定模块和第一检测模块；其中，

监控模块，用于监控至少一个终端的恶意行为特征，确定每个恶意行为特征对应的病毒特征信息；

确定模块，用于确定待检测终端的恶意行为特征对应的病毒特征信息；

第一检测模块，用于根据确定的所述待检测终端对应的病毒特征信息，检测所述待检测终端的病毒文件。

上述方案中，所述确定模块，还用于获取所述待检测终端的标识信息，根据所述待检测终端的标识信息确定待检测终端的恶意行为特征。

上述方案中，所述第一检测模块，具体用于将所述待检测终端对应的病毒特征信息发送至所述待检测终端，使所述待检测终端根据对应的病毒特征信息，检测病毒文件。

本发明实施例还提供了一种终端，该终端包括：发送模块、接收模块和第二检测模块；其中，