发明名称 一种可切换的非完整流和完整流检测方法及系统
摘要 本发明公开了一种可切换的非完整流和完整流检测方法及系统,首先,获取网络数据流前部预设数量的数据包并进行还原,然后对还原出的部分数据进行病毒的检测;继续获取所述数据流的数据包,如果数据包接收失败或者所述数据流的数据包已经接收完成,则对所接收的所有数据包进行还原并进行病毒检测。从而,既可以在无法获取完整流时进行非完整流检测,又可以在非完整流检测失败或者需要时进行完整流检测,既减少了系统占用,提高了检测效率,也保证了检出率。
申请公布号 CN103580949A 申请公布日期 2014.02.12
申请号 CN201210578030.1 申请日期 2012.12.27
申请人 哈尔滨安天科技股份有限公司 发明人 肖新光;李石磊;童志明
分类号 H04L12/26(2006.01)I;H04L1/00(2006.01)I;H04L29/06(2006.01)I 主分类号 H04L12/26(2006.01)I
代理机构 代理人
主权项 一种可切换的非完整流和完整流检测方法,其特征在于,包括:获取网络数据流前部预设数量的数据包并进行还原,然后对还原出的部分数据进行病毒的检测;继续获取所述数据流的数据包,如果数据包接收失败或者所述数据流的数据包已经接收完成,则对所接收的所有数据包进行还原并进行病毒检测。
地址 150090 黑龙江省哈尔滨市开发区南岗集中区红旗大街162号506室