一种计算机防护系统及方法

摘要

本发明提供一种计算机防护系统及方法，其摒弃了传统的病毒特征码识别的防护方法，而根据系统中运行的文件的HASH值来判断和识别其是否正常；进一步地，还根据大量用户之间相同或者相类似文件运行情况的比对进行判断和识别；更进一步地，根据对文件的云追踪情况，确定这个文件是否正常。其相当于在数百万计算机之间共同建立一个防范非正常文件的体系，使用用户越多防范越安全，对于新病毒、未知病毒同样有效。

主权项

一种计算机防护系统，包括至少一台服务云端和多个客户端，其中服务云端通过网络与客户端连接，其特征在于，所述服务云端包括检测模块和检测数据库；所述检测模块，用于利用客户端文件的第一文件信息和相应的第一哈希值，与检测数据库中的第二文件信息和相应的第二哈希值进行比对，并判断得到该客户端文件是否为非正常文件的反馈信息，并将反馈信息反馈给客户端；所述检测数据库，用于存储各种文件的第二文件信息和相应的第二哈希值，并标注其是否为正常文件的标注信息；所述客户端包括防护模块，用于在客户端需要确认一文件是否为正常文件时，收集客户端里该文件的第一文件信息，计算出该文件的第一哈希值，并将第一文件信息及第一哈希值发送至服务云端，并根据服务云端的反馈信息确定是否发出警告。