一种基于非文件特征维度的新计算机病毒监控系统及方法

摘要

本发明公开了一种基于非文件特征维度的新计算机病毒监控系统及方法，该新计算机病毒监控系统包括客户端探针、服务端累积数据库和服务端分析模块这三个部分，而该新计算机病毒监控方法包括以下步骤：S1.客户端探针收集计算机的变化信息；S2.服务端累积数据库对收集的信息进行累积和数据处理；S3.对服务端累积数据库处理后的数据进行分析和过滤，得到疑似新病毒爆发的数据。本发明收集的是计算机的变化信息，不需要收集到文件，也不依赖于文件内容，而是从新的非文件特征维度来监控新生计算机病毒，可以及时对新生病毒进行监控，具有快速和可靠性高的优点。本发明广泛应用于安全检测技术领域。

主权项

一种基于非文件特征维度的新计算机病毒监控系统，其特征在于，该系统包括：客户端探针，用于收集计算机的变化信息；服务端累积数据库，用于对收集的信息进行累积和数据处理；服务端分析模块，用于对服务端累积数据库处理后的信息进行分析和过滤，得出疑似新病毒爆发的数据。