一种基于透明代理的恶意软件检测系统及其方法

摘要

本发明公开了一种基于透明代理的恶意软件检测系统，该系统包括监控模块，协议检测模块，挑战生成模块，响应处理模块，数据控制模块。该系统通过检测终端发送给远程服务器的数据，根据协议指纹确定数据的协议类型，并根据协议类型来生成一个挑战发送给运行在终端上的应用程序。应用程序将对挑战的响应发回给该检测系统，该系统通过响应处理模块在判断响应结果，进而判断是否继续允许终端上的应用软件向远程服务器发送数据，以此来检测恶意软件，具有不干扰程序的正常运行，对用户透明等有益效果。

主权项

一种基于透明代理的恶意软件检测系统，其特征在于：该系统包括一个数据控制模块，其与监控模块连接并发送数据给监控模块；所述监控模块将数据发送给协议检测模块并生成协议类型；所述协议检测模块与一个挑战生成模块连接，挑战生成模块与数据控制模块相连；所述系统还包括一个响应处理模块，该模块与监控模块以及数据控制模块连接。