一种多层次的无本地病毒库检测方法及系统

摘要

本发明公开了一种多层次的无本地病毒库检测方法，包括步骤：所述客户端并不保存本地病毒库，仅保存部分的白名单库，获取待检测文件的归一化指令序列后，进行白名单过滤，将过滤后的归一化指令序列上传至服务器端，并接收服务器端返回的检测结果；所述服务端包含多级服务器群，仅有顶级服务器群存储完整的白名单库与病毒库，其它级的服务器群仅保留部分白名单库及病毒库，将上传的归一化指令序列进行多级的白名单过滤与病毒库比对，将检测结果反馈给客户端。本发明还公开了一种多层次的无本地病毒库检测系统。本发明提高了病毒检测的速度及效果，减少了带宽占用，并提升了对新病毒的检测能力，同时可以实现企业私有病毒库的定制。

主权项

1.一种多层次的无本地病毒库检测方法，其特征在于，包括以下步骤：所述客户端并不保存本地病毒库，仅保存部分白名单库，获取待检测文件的归一化指令序列后，进行白名单过滤，将过滤后的归一化指令序列上传至服务器端，并接收服务器端返回的检测结果；所述服务端包含多级服务器群，仅有顶级服务器群存储完整的白名单库与病毒库，其它级的服务器群仅保留部分白名单库及病毒库，将上传的归一化指令序列进行多级的白名单过滤与病毒库比对，将检测结果反馈给客户端。