防火墙及其方法

摘要

本发明提供一种防火墙，包括：侦听装置，用于侦听并拦截访问程序；引擎装置，用于根据所述访问程序而输出指示所述访问程序的危险等级，其中该引擎装置包括分析装置，用于分析所侦听的访问程序的特性；匹配装置，将所分析的程序特性与一数据库进行匹配判断；输出装置，用于根据所述匹配结果来判断所述访问程序的危险等级供用户决策。本发明从动态和静态两个角度对程序进行扫描分析，发现进程的可疑信息，通过对这些信息的智能分析，给出程序的危险级别，由此用户可基本知道如何处理该程序。

主权项

一种防火墙，包括：侦听装置，用于侦听并拦截访问程序；引擎装置，用于根据所述访问程序而输出指示所述访问程序的危险等级的信息，其中所述引擎装置包括：分析装置，用于分析所侦听的访问程序的特性；数据库，包括程序控制表，用于存储有关程序特性的信息，由以下域构成：Path域，用于定义程序名称和/或路径；connection域，用于定义是否允许相应的程序访问网络；Post域，用于定义是否允许相应的程序发送邮件；service域，用于定义对应的程序是否是服务器程序；MD5域，用于定义相应程序的MD5值，匹配装置，将所分析的程序特性与所述数据库进行匹配判断；输出装置，用于根据匹配结果来判断所述访问程序的危险等级供用户决策。