一种多层次的无本地病毒库检测方法及系统

1.一种多层次的无本地病毒库检测方法，其特征在于，包括以下步骤：
所述客户端并不保存本地病毒库，仅保存部分白名单库，获取待检测文件 的归一化指令序列后，进行白名单过滤，将过滤后的归一化指令序列上传至服 务器端，并接收服务器端返回的检测结果；
所述服务端包含多级服务器群，仅有顶级服务器群存储完整的白名单库与 病毒库，其它级的服务器群仅保留部分白名单库及病毒库，将上传的归一化指 令序列进行多级的白名单过滤与病毒库比对，将检测结果反馈给客户端。
2.根据权利要求1所述的方法，其特征在于，所述获取待检测文件的归 一化指令序列，进行白名单过滤的步骤，具体为：
在执行病毒检测操作时，所述客户端将会对待检测文件的指令进行包括剔 除常数，去掉顺序语句等的转换，得到的归一化指令序列再进行白名单过滤， 并将过滤后的归一化指令序列上传至距离客户端最近的服务器端进行病毒检 测。
3.根据权利要求1所述方法，其特征在于，所述的将上传的归一化指令 序列进行多级的白名单过滤与病毒库比对，将检测结果反馈给客户端的步骤， 具体为：
所述服务端将客户端上传的归一化指令序列进行白名单过滤与病毒库比 对，判断是否为病毒，将检测结果反馈给客户端；如果该指令序列为未知并是 第一次要求检测，则向上一级服务器群要求检测，同时对于要求检测次数多的 未知文件进行优先分析，服务器端仅保存要求检测过的文件的特征和信息。
4.一种多层次的无本地病毒库检测系统，其特征在于：所述客户端包含 有客户端程序模块，所述服务器端包含有顶级服务器群及多级分服务器群。
5.根据权利要求4所述的系统，其特征在于，所述客户端程序模块获取 待检测文件的归一化指令序列，进行白名单过滤，将过滤后的归一化指令序列 上传至服务器端，并接收服务器端返回的检测结果。
6.根据权利要求4所述的系统，其特征在于，所述服务器端的多级分服 务器群利用局域网内文件的相似性和有限性，每台服务器只存储部分特征，通 过将获取的归一化指令序列进行白名单过滤和病毒库比对，给出检测结果至客 户端，同时对于未知文件和第一次要求检测的文件向上一级服务器请求。
7.根据权利要求4所述的系统，其特征在于，所述服务器端的顶级服务 器群包含有最完整的病毒库及白名单库，通过接收多级分服务器群的检测请求， 将获取的归一化指令序列进行最后的白名单过滤和病毒库比对，并对要求检测 次数多的未知文件进行优先分析，将检测结果经多级分服务器群反馈至客户端。
8.根据权利要求4所述的系统，其特征在于，所述的客户端程序模块还 可以通过企业内部服务器的内容指定，实现企业私有病毒库的定制。

暂无