携带式系统安全检核装置

摘要

本发明提供一种携带式系统安全检核装置，利用随身储存设备中的资讯安全检核单元，对电脑主机进行恶意程序侦测；包含一资料搜集模组、系统稽核模组与报告生产模组，其中资料搜集模组扫瞄并收集主机资讯及可疑程式，透过资料验证模组进行验证，一旦判别为可疑程式，再藉由分析可疑程式运行的记忆体区块资料，加以判定是否为恶意程式；透过系统稽核模组检核收集到的主机资讯，验证主机是否具有非预设启用之系统设定，以判别是否有安全性漏洞；过滤恶意程式相关资讯，透过报告生产模组产出可供使用者识别的报告；当主机系统存在无法识别之资讯时，可透过资讯回送模组，将可疑档案或资讯传回后端伺服器，或是储存于随身储存装置中，带回后端伺服器做进一步分析。