[发明专利]在局域网中处理恶意程序的方法及装置

摘要

本发明提供了一种在局域网中处理恶意程序的方法及装置。该方法包括：利用所述局域网的安全防火墙实时监控所述大量客户端访问所述局域网的行为，得到海量行为结果；对所述海量行为结果进行筛选，判断其中访问网络的界面正常，但访问网络的行为结果与设定行为结果产生异常的至少一个行为；查找到所述至少一个行为对应的客户端，并通知相应客户端被恶意程序截持，停止所述客户端运行。本发明实施例通过对海量访问局域网的行为结果的筛选，能够判断出表面上运行客户端的正常代码，但会同时在运行其他代码的行为，进而对这些行为进行有效地处理，实现对局域网中恶意程序处理的目的。

主权项

1.一种在局域网中处理恶意程序的方法，应用于由多台服务器组成的局域网，各服务器上运行大量可访问局域网的客户端，包括：利用所述局域网的安全防火墙实时监控所述大量客户端访问所述局域网的行为，得到海量行为结果；对所述海量行为结果进行筛选，判断其中访问网络的界面正常，但访问网络的行为结果与设定行为结果产生异常的至少一个行为；查找到所述至少一个行为对应的客户端，并通知相应客户端被恶意程序截持，停止所述客户端运行；其中，所述对所述海量行为结果进行筛选，判断其中访问网络的行为结果与设定行为结果产生异常的至少一个行为，包括：在所述海量行为结果中，筛选出各个客户端的访问网络的行为结果；根据预先建立的客户端与设定行为结果列表的对应关系，查找各个客户端的设定行为结果列表；对于各个客户端，将该客户端的访问网络的行为结果与设定行为结果列表进行匹配，确定出该客户端的访问网络的行为结果与设定行为结果产生异常的至少一个行为。