基于網(wǎng)絡(luò)流和包的病毒檢測(編輯修改稿)
2025-08-14 19:00 本頁面
【文章內(nèi)容簡介】 ? 反病毒技術(shù)是一個積累性技術(shù)。有一定難以逾越的基礎(chǔ)，因此，結(jié)合傳統(tǒng)反病毒企業(yè)的技術(shù)是安全廠商的一種選擇。 ? 一些二線反病毒廠商也把向其他網(wǎng)絡(luò)安全安全廠商、其他廠商和服務(wù)商和提供 AV SDK作為新的熱點(diǎn)。 ? 另一方面，更多的反病毒廠商正在積極擴(kuò)展自己的網(wǎng)絡(luò)安全產(chǎn)品線，從而構(gòu)筑全面地解決方案。 中國安天實(shí)驗(yàn)室 傳統(tǒng)的反病毒技術(shù)說明 文件格式識別模塊 需要格式處理 格式處理模塊 需要預(yù)處理 預(yù)處理模塊 分類檢測引擎 Y Y 中國安天實(shí)驗(yàn)室 結(jié)合傳統(tǒng)的反病毒技術(shù) ? 傳統(tǒng)的反病毒技術(shù)是基于文件對象的，適合搭建機(jī)遇應(yīng)用網(wǎng)關(guān)服務(wù)器的文件系統(tǒng)或者獨(dú)立構(gòu)造應(yīng)用層代理的情況。 ? 案例： hotmail的反病毒系統(tǒng)。 ? 趨勢反病毒網(wǎng)關(guān) 中國安天實(shí)驗(yàn)室 結(jié)合傳統(tǒng)反病毒技術(shù)的優(yōu)勢 ? 最好的與應(yīng)用層網(wǎng)關(guān)結(jié)合 ? 全面、徹底的檢測各種類型的已知病毒 ? 對包裹格式的良好支持。 中國安天實(shí)驗(yàn)室 傳統(tǒng)反病毒技術(shù)的網(wǎng)絡(luò)級別應(yīng)用面臨的問題 ? 必須還原出具體文件導(dǎo)致一系列的問題產(chǎn)生。 ? 極大的資源占用，很低的效率。 ? 不能處理類似 。 ? 不能實(shí)時地實(shí)現(xiàn)網(wǎng)絡(luò)級別響應(yīng)處理 ? UDP協(xié)議等難以還原到文件、或者還原代價很大的情況 ? 能否在流級別直至包級別直接搭建病毒檢測體制 ? 中國安天實(shí)驗(yàn)室 三、基于流和包的病毒檢測 ? 從病毒分析技術(shù)入手 ? 從網(wǎng)絡(luò)傳輸形態(tài)的角度 ? 為了證明該思路是成熟的，我們制作了一個可使用的 SDK—— Virus Catcher。 中國安天實(shí)驗(yàn)室 流級別和包級別的不同檢測層次 Virus Catcher Steam Virus Catcher Packet Virus Catcher File 2進(jìn)制病毒檢測模塊 √ √ √ 郵件蠕蟲病毒檢測模塊 √ √ √ url檢測模塊 √ √ 腳本病毒檢測模塊 √ √ 中國安天實(shí)驗(yàn)室 比較包級別檢測與文件級別
公司管理相關(guān)推薦
鄂ICP備17016276號-1