一种文件鉴定装置及方法

摘要

本发明提供了一种文件鉴定装置及方法，所述装置包括：静态检测模块，对网络设备发送来的文件进行静态检测，并根据检测结果及用户配置，判断是否需要进行动态检测，如果是则将所述文件发送到动态检测模块，否则执行统计模块；动态检测模块，用于对所述文件进行动态检测，记录并监控文件行为；统计模块，用于汇总检测结果，并反馈给用户。本发明还相应提供了文件鉴定方法，通过本发明的装置及方法，能够使网络设备在不需要将文件上传到反病毒厂商的情况下，进行文件鉴定，同时不占用网络设备自身资源，具有较高的工作及检测效率。

主权项

一种文件鉴定装置，其特征在于，包括：静态检测模块，用于对网络设备发送来的文件进行静态检测，并根据检测结果及用户配置，判断是否需要进行动态检测，如果是则将所述文件发送到动态检测模块，否则执行统计模块；动态检测模块，用于对所述文件进行动态检测，记录并监控文件行为；统计模块，用于汇总检测结果，并反馈给用户；所述文件鉴定装置部署于与网络设备平行的其他设备中。