專利名稱：病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種計(jì)算機(jī)病毒庫(kù)的更新系統(tǒng)，具體地說，是一種病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)。
即新的病毒庫(kù)可以是完全的覆蓋舊的病毒庫(kù)，也可以是向舊的病毒庫(kù)中增加新的病毒特征碼。這種病毒庫(kù)補(bǔ)丁方式的優(yōu)點(diǎn)是用戶可以自由選擇是否更新病毒庫(kù)；它的缺點(diǎn)是用戶和病毒庫(kù)服務(wù)提供商都要花相當(dāng)大的工作量以更新病毒庫(kù)，計(jì)算機(jī)安全公司必須把最新的病毒庫(kù)提供給用戶，并給用戶病毒庫(kù)升級(jí)的說明，而用戶被動(dòng)的接受服務(wù)，一旦用戶忘記升級(jí)病毒庫(kù)，則殺毒軟件就不能防范最新的病毒，如果讓用戶自己頻繁的手動(dòng)更新病毒庫(kù)，那是不能忍受的。二、在線更新方式用戶的殺毒軟件中有個(gè)獨(dú)立的病毒特征庫(kù)，它是軟件安裝時(shí)就有的，同時(shí)殺毒軟件中包含了一個(gè)在線更新的功能模塊，稱為L(zhǎng)iveUpdate Virus Definition，病毒庫(kù)的更新就由這個(gè)功能模塊完成。用戶在打開殺毒軟件后，可以選擇在線更新病毒特征庫(kù)，在線更新模塊會(huì)自動(dòng)向病毒庫(kù)的提供者發(fā)送更新請(qǐng)求，這要求用戶必須是因特網(wǎng)用戶，病毒庫(kù)服務(wù)器會(huì)響應(yīng)用戶請(qǐng)求，并把最新的病毒特征碼發(fā)送給用戶，用戶殺毒軟件的在線更新模塊把得到的病毒特征碼加入病毒特征庫(kù)，從而完成病毒庫(kù)的更新。這種病毒庫(kù)的在線更新方式的優(yōu)點(diǎn)是極大地減少用戶和病毒庫(kù)服務(wù)提供商的工作量；其缺點(diǎn)是用戶也是被動(dòng)的要自己手動(dòng)更新病毒庫(kù)，和病毒庫(kù)補(bǔ)丁方式存在同樣的缺點(diǎn)。
本發(fā)明的技術(shù)方案是建立病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)。它采用三級(jí)病毒庫(kù)分發(fā)機(jī)制，其包括若干個(gè)病毒防范節(jié)點(diǎn)，特點(diǎn)是設(shè)立一臺(tái)病毒中心服務(wù)器和至少一臺(tái)病毒分中心服務(wù)器，并相應(yīng)設(shè)置該臺(tái)病毒中心服務(wù)器的病毒分發(fā)模塊，每臺(tái)病毒分中心服務(wù)器的病毒分發(fā)模塊和每臺(tái)病毒防范節(jié)點(diǎn)的病毒庫(kù)更新模塊，從而形成樹狀拓?fù)涞娜?jí)病毒防范體系一臺(tái)病毒中心服務(wù)器位于體系的根部，病毒分中心服務(wù)器位于體系中間層，所有的病毒分中心服務(wù)器與病毒中心服務(wù)器相連，病毒防范節(jié)點(diǎn)與最近的病毒分中心服務(wù)器相連，構(gòu)成了病毒庫(kù)的自動(dòng)更新體系；在病毒中心服務(wù)器上放置最新的病毒庫(kù)，病毒中心服務(wù)器的病毒分發(fā)模塊會(huì)自動(dòng)向病毒分中心服務(wù)器發(fā)送最新的病毒庫(kù)，這樣，病毒分中心服務(wù)器上的病毒庫(kù)也就是最新的病毒庫(kù)，病毒分中心服務(wù)器的病毒分發(fā)模塊又會(huì)向病毒防范節(jié)點(diǎn)發(fā)送病毒庫(kù)，病毒防范節(jié)點(diǎn)的病毒庫(kù)更新模塊完成殺毒軟件中病毒庫(kù)的自動(dòng)更新。
上述病毒中心服務(wù)器的病毒分發(fā)模塊包括病毒庫(kù)存儲(chǔ)部分和病毒庫(kù)分發(fā)部分該病毒庫(kù)存儲(chǔ)部分存儲(chǔ)病毒中心服務(wù)器上最新的病毒定義，而病毒庫(kù)分發(fā)部分則取得病毒中心服務(wù)器上的最新的病毒庫(kù)，并以預(yù)定的格式發(fā)送給各臺(tái)在中心服務(wù)器注冊(cè)的分中心服務(wù)器；
上述的病毒分中心服務(wù)器的病毒分發(fā)模塊包括病毒庫(kù)接收部分、病毒庫(kù)存儲(chǔ)部分和病毒庫(kù)分發(fā)部分該病毒庫(kù)接收部分從病毒中心服務(wù)器的病毒分發(fā)模塊接收最新的病毒庫(kù)；該病毒庫(kù)存儲(chǔ)部分在病毒分中心服務(wù)器上存儲(chǔ)最新的病毒定義；該病毒庫(kù)分發(fā)部分取得病毒分中心服務(wù)器上的最新的病毒庫(kù)，并以預(yù)定的格式發(fā)送給各臺(tái)在病毒分中心服務(wù)器注冊(cè)的病毒防范節(jié)點(diǎn)。
上述的病毒防范節(jié)點(diǎn)的病毒庫(kù)更新模塊包括病毒庫(kù)接收部分和病毒庫(kù)更新部分該病毒庫(kù)接收部分從病毒分中心服務(wù)器的病毒分發(fā)模塊接收最新的病毒庫(kù)；該病毒庫(kù)更新部分在病毒防范節(jié)點(diǎn)上更新最新的病毒定義，把最新的病毒定義加到病毒特征庫(kù)中，而可對(duì)該防范節(jié)點(diǎn)上最新病毒的查殺。
本發(fā)明具有顯著的效果，它避免了用戶手動(dòng)更新病毒庫(kù)，實(shí)現(xiàn)了病毒庫(kù)的自動(dòng)更新，減少了用戶和軟件公司的工作量，使得殺毒軟件自動(dòng)得到更新，從而能夠查殺最新的病毒，避免了新病毒出來時(shí)，現(xiàn)有的殺毒軟件因沒有更新而不能識(shí)別的情況。
圖2是本發(fā)明的病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)結(jié)構(gòu)示意圖。
請(qǐng)參閱

圖1和圖2，本實(shí)施例中包括一臺(tái)病毒中心服務(wù)器1和兩臺(tái)病毒分中心服務(wù)器2以及四臺(tái)病毒防范節(jié)點(diǎn)3——一臺(tái)個(gè)人計(jì)算、一臺(tái)小型計(jì)算機(jī)、一臺(tái)工作站和一臺(tái)郵件服務(wù)器。它們形成樹狀拓?fù)淙?jí)體系結(jié)構(gòu)，一臺(tái)病毒中心服務(wù)器1位于體系的根部，兩臺(tái)病毒分中心服務(wù)器2位于體系的中間層，它們分別向上連接該病毒中心服務(wù)器1，而向下則分別連接個(gè)人計(jì)算機(jī)與小型計(jì)算機(jī)；工作站和電子郵件服務(wù)器。上述的病毒中心服務(wù)器1和病毒分中心服務(wù)器2均安裝有系統(tǒng)軟件Linux6.2+Oralce8i+Tomcat。并在病毒中心服務(wù)器1、病毒分中心服務(wù)器2和病毒防范節(jié)點(diǎn)3上相應(yīng)地裝上病毒分發(fā)模塊10、病毒分發(fā)模塊20和病毒更新模塊30。該三級(jí)體系結(jié)構(gòu)中，病毒防范節(jié)點(diǎn)3包括電子郵件病毒防范服務(wù)器、網(wǎng)絡(luò)文件病毒防范服務(wù)器、病毒防范網(wǎng)關(guān)和客戶端(病毒防范節(jié)點(diǎn)3)病毒防范軟件等；病毒分中心服務(wù)器2適于設(shè)在大型企事業(yè)單位或區(qū)縣級(jí)病毒防范單位中；而病毒中心服務(wù)器1則應(yīng)設(shè)在省市級(jí)的病毒防范專門機(jī)構(gòu)里。上述的病毒中心服務(wù)器1的病毒分發(fā)模塊10，其包括相連接的病毒庫(kù)存儲(chǔ)部分101和病毒庫(kù)分發(fā)部分102。該病毒庫(kù)存儲(chǔ)部分101在病毒中心服務(wù)器1上存儲(chǔ)最新的病毒定義，而該病毒庫(kù)分發(fā)部分102則從病毒庫(kù)存儲(chǔ)部分101取得最新的病毒庫(kù)后自動(dòng)向其下屬的病毒分中心服務(wù)器2發(fā)送最新的病毒庫(kù)；上述的病毒分中心服務(wù)器2的病毒分發(fā)模塊20，其包括依次連接的病毒庫(kù)接收部分200、病毒庫(kù)存儲(chǔ)部分201和病毒庫(kù)分發(fā)部分202該病毒庫(kù)接收部分200接收從病毒中心服務(wù)器1的病毒分發(fā)模塊10發(fā)送來的最新的病毒庫(kù)后，由該病毒庫(kù)存儲(chǔ)部分201存儲(chǔ)最新的病毒定義，生成病毒分中心服務(wù)器2上的最新的病毒庫(kù)，而該病毒庫(kù)分發(fā)部分202則取得該最新病毒庫(kù)后，自動(dòng)向其下屬的病毒防范節(jié)點(diǎn)3發(fā)送該最新的病毒庫(kù)。
上述的病毒防范節(jié)點(diǎn)3上的病毒庫(kù)更新模塊30，其包括病毒庫(kù)接收部分300和病毒庫(kù)更新部分301該病毒庫(kù)接收部分300從病毒分中心服務(wù)器2的病毒分發(fā)模塊接收最新的病毒庫(kù)后，由病毒庫(kù)更新部分301更新最新的病毒定義，把最新的病毒定義加到病毒特征庫(kù)中。
下面將對(duì)病毒防范節(jié)點(diǎn)3稱防范節(jié)點(diǎn)、病毒分中心服務(wù)器2(稱中級(jí)管理中心或稱中級(jí))、病毒中心服務(wù)器1(稱核心管理中心或稱核心)及防范節(jié)點(diǎn)一中級(jí)、中級(jí)一核心間的實(shí)現(xiàn)進(jìn)行詳細(xì)的描述(1)局域網(wǎng)病毒防范節(jié)點(diǎn)3局域網(wǎng)病毒防范節(jié)點(diǎn)3包括多種功能和多種類型，作為病毒防范體系中直接進(jìn)行病毒查、殺防范的一環(huán)，局域網(wǎng)病毒防范節(jié)點(diǎn)3包括電子郵件病毒防范服務(wù)器、網(wǎng)絡(luò)文件病毒防范服務(wù)器、病毒防范網(wǎng)關(guān)、客戶端(病毒防范節(jié)點(diǎn)3)病毒防范軟件等。模型軟件中將首先實(shí)現(xiàn)客戶端(病毒防范節(jié)點(diǎn)3)的病毒防范軟件，并著重針對(duì)電子郵件型網(wǎng)絡(luò)化病毒的防范處理。
病毒防范節(jié)點(diǎn)3從中級(jí)病毒管理中心(病毒分中心服務(wù)器2)接收更新的病毒特征庫(kù)，獲取最新的病毒防范軟件版本。
病毒防范節(jié)點(diǎn)3用接收到的病毒特征庫(kù)更新本地的病毒特征庫(kù)。(2)中級(jí)病毒管理中心(病毒分中心服務(wù)器2)中級(jí)病毒管理中心(病毒分中心服務(wù)器2)維護(hù)病毒特征庫(kù)。
各中級(jí)病毒管理中心(病毒分中心服務(wù)器2)服務(wù)器將應(yīng)答客戶端(病毒防范節(jié)點(diǎn)3)，包括病毒特征庫(kù)的更新、獲取最新的病毒防范軟件版本等請(qǐng)求。
各中級(jí)病毒管理中心(病毒分中心服務(wù)器2)服務(wù)器定時(shí)地請(qǐng)求從核心病毒管理中心(病毒中心服務(wù)器1)服務(wù)器中獲取最新的病毒防范軟件版本及相關(guān)的病毒特征庫(kù)。(3)核心病毒管理中心(病毒中心服務(wù)器1)核心病毒管理中心(病毒中心服務(wù)器1)服務(wù)器中存放最新的病毒信息庫(kù)、最新的病毒特征庫(kù)以及病毒防范軟件版本。
核心病毒管理中心(病毒中心服務(wù)器1)自動(dòng)響應(yīng)各中級(jí)病毒管理中心(病毒分中心服務(wù)器2)服務(wù)器對(duì)最新的病毒特征庫(kù)、相關(guān)的病毒信息庫(kù)以及病毒防范軟件更新的請(qǐng)求。(4)客戶端(病毒防范節(jié)點(diǎn)3)一中級(jí)客戶端(病毒防范節(jié)點(diǎn)3)與中級(jí)病毒管理中心(病毒分中心服務(wù)器2)之間的通信主要為客戶端(病毒防范節(jié)點(diǎn)3)向中級(jí)病毒管理中心(病毒分中心服務(wù)器2)請(qǐng)求病毒特征庫(kù)/病毒防范軟件的更新和中級(jí)病毒管理中心(病毒分中心服務(wù)器2)對(duì)客戶端(病毒防范節(jié)點(diǎn)3)請(qǐng)求的響應(yīng)；以及客戶端(病毒防范節(jié)點(diǎn)3)向中級(jí)病毒管理中心(病毒分中心服務(wù)器2)提交病毒信息的請(qǐng)求及中級(jí)病毒管理中心(病毒分中心服務(wù)器2)的確認(rèn)。(5)中級(jí)一核心中級(jí)病毒管理中心(病毒分中心服務(wù)器2)與核心病毒管理中心(病毒中心服務(wù)器1)之間的通信主要為中級(jí)病毒管理中心(病毒分中心服務(wù)器2)向核心病毒管理中心(病毒中心服務(wù)器1)請(qǐng)求病毒特征庫(kù)更新和核心病毒管理中心(病毒中心服務(wù)器1)對(duì)中級(jí)病毒管理中心(病毒分中心服務(wù)器2)請(qǐng)求的響應(yīng)；以及中級(jí)病毒管理中心(病毒分中心服務(wù)器2)向核心病毒管理中心(病毒中心服務(wù)器1)提交病毒信息的請(qǐng)求及核心的確認(rèn)。
權(quán)利要求
1.一種病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)，包括病毒防范節(jié)點(diǎn)(3)，其特征在于，設(shè)有一臺(tái)病毒中心服務(wù)器(1)和至少一臺(tái)病毒分中心服務(wù)器(2)，并相應(yīng)設(shè)有病毒中心服務(wù)器(1)的病毒分發(fā)模塊(10)，病毒分中心服務(wù)器(2)的病毒分發(fā)模塊(20)和病毒防范節(jié)點(diǎn)(3)的病毒庫(kù)更新模塊(30)而構(gòu)成的樹狀拓?fù)淙?jí)病毒防范體系；一臺(tái)病毒中心服務(wù)器(1)位于體系的根部，病毒分中心服務(wù)器(2)位于體系中間層，所有的病毒分中心服務(wù)器(2)與病毒中心服務(wù)器(1)相連，病毒防范節(jié)點(diǎn)(3)與最近的病毒分中心服務(wù)器(2)相連；該病毒中心服務(wù)器(1)上放置最新的病毒庫(kù)，病毒中心服務(wù)器(1)上的病毒分發(fā)模塊(10)會(huì)自動(dòng)向病毒分中心服務(wù)器(2)發(fā)送最新的病毒庫(kù)；病毒分中心服務(wù)器(2)上的病毒分發(fā)模塊(20)又會(huì)向病毒防范節(jié)點(diǎn)(3)發(fā)送病毒庫(kù)，病毒防范節(jié)點(diǎn)(3)上的病毒庫(kù)更新模塊(30)完成殺毒軟件中病毒庫(kù)的自動(dòng)更新。
2.根據(jù)權(quán)利要求1所述的病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)，其特征在于，所說的病毒中心服務(wù)器(1)的病毒分發(fā)模塊(10)，其包括病毒庫(kù)存儲(chǔ)部分(101)和病毒庫(kù)分發(fā)部分(102)，病毒庫(kù)存儲(chǔ)部分(101)存儲(chǔ)病毒中心服務(wù)器(1)上最新的病毒定義；該病毒庫(kù)分發(fā)部分(102)取得病毒中心服務(wù)器(1)上的最新的病毒庫(kù)，并以預(yù)定的格式發(fā)送給各臺(tái)在病毒中心服務(wù)器(1)注冊(cè)的病毒分中心服務(wù)器(2)。
3.根據(jù)權(quán)利要求1所述的病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)，其特征在于，所說的病毒分中心服務(wù)器(2)的病毒分發(fā)模塊(20)，其包括病毒庫(kù)接收部分(200)、病毒庫(kù)存儲(chǔ)部分(201)和病毒庫(kù)分發(fā)部分(202)；該病毒庫(kù)接收部分(200)從該病毒中心服務(wù)器(1)的病毒分發(fā)模塊(10)接收最新的病毒庫(kù)；該病毒庫(kù)存儲(chǔ)部分(201)在病毒分中心服務(wù)器(2)上存儲(chǔ)最新的病毒定義；該病毒庫(kù)分發(fā)部分(202)取得病毒分中心服務(wù)器(2)上的最新的病毒庫(kù)，并以預(yù)定的格式發(fā)送給各臺(tái)在該病毒分中心服務(wù)器(2)注冊(cè)的病毒防范節(jié)點(diǎn)(3)。
4.根據(jù)權(quán)利要求1所述的病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)，其特征在于，所說的病毒防范節(jié)點(diǎn)(3)的病毒庫(kù)更新模塊(30)，其包括病毒庫(kù)接收部分(300)和病毒庫(kù)更新部分(301)；該病毒庫(kù)接收部分(300)從病毒分中心服務(wù)器(2)的病毒分發(fā)模塊(20)接收最新的病毒庫(kù)；該病毒庫(kù)更新部分(301)在該病毒防范節(jié)點(diǎn)(3)上更新最新的病毒定義，把最新的病毒定義加到病毒特征庫(kù)中。
5.根據(jù)權(quán)利要求1所述的病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)，其特征在于，所說的病毒防范節(jié)點(diǎn)(3)，包括電子郵件病毒防范服務(wù)器、網(wǎng)絡(luò)文件病毒防范服務(wù)器、病毒防范網(wǎng)關(guān)和客戶端病毒防范軟件。
6.根據(jù)權(quán)利要求1所述的病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)，其特征在于，所說的病毒分中心服務(wù)器(2)系設(shè)置于大型企事業(yè)單位或區(qū)縣級(jí)病毒防范單位中。
7.根據(jù)權(quán)利要求1所述的病毒庫(kù)主動(dòng)分發(fā)系統(tǒng)，其特征在于，所說的病毒中心服務(wù)器(1)系設(shè)置于省市級(jí)的病毒防范專門機(jī)構(gòu)。
全文摘要
一種病毒庫(kù)主動(dòng)分發(fā)系統(tǒng),包括病毒防范節(jié)點(diǎn),其特點(diǎn)是設(shè)有一臺(tái)病毒中心服務(wù)器和至少一臺(tái)病毒分中心服務(wù)器,并相應(yīng)設(shè)有病毒中心服務(wù)器的病毒分發(fā)模塊,病毒分中心服務(wù)器的病毒分發(fā)模塊和病毒防范節(jié)點(diǎn)的病毒庫(kù)更新模塊而構(gòu)成的樹狀拓?fù)淙?jí)病毒防范體系。一臺(tái)病毒中心服務(wù)器位于體系的根部,病毒分中心服務(wù)器位于中間層,所有的病毒分中心服務(wù)器與病毒中心服務(wù)器相連,病毒防范節(jié)點(diǎn)與最近的病毒分中心服務(wù)器相連;該病毒中心服務(wù)器上放置最新的病毒庫(kù),病毒中心服務(wù)器上的病毒分發(fā)模塊會(huì)自動(dòng)向病毒分中心服務(wù)器發(fā)送最新的病毒庫(kù);病毒分中心服務(wù)器上的病毒分發(fā)模塊又會(huì)向病毒防范節(jié)點(diǎn)發(fā)送病毒庫(kù),病毒防范節(jié)點(diǎn)上的病毒庫(kù)更新模塊完成殺毒軟件中病毒庫(kù)的自動(dòng)更新。因此,本發(fā)明具有自動(dòng)查、殺最新病毒的優(yōu)點(diǎn)。
文檔編號(hào)G06F12/06GK1350230SQ0113900
公開日2002年5月22日 申請(qǐng)日期2001年12月3日 優(yōu)先權(quán)日2001年12月3日
發(fā)明者錢松榮, 韓蘋蘋, 王東, 余華, 謝暉, 胡方農(nóng), 周曦民, 石堅(jiān), 吳恩平, 陸金山, 楊東升 申請(qǐng)人:復(fù)旦大學(xué), 上海市計(jì)算機(jī)病毒防范服務(wù)中心