网络木马的综合检测方法和综合检测装置

摘要

该发明属于网络安全技术领域中的网络木马病毒的综合检测方法及所采用的功能模块架构装置。检测方法包括检测参数的初始化处理，录入待检测数据，按已知木马病毒标准检测，按木马病毒流量标准检测，对分析数据进行丢弃处理；而所采用的功能模块架构装置包括参数初始化处理单元模块，录入待检测数据单元模块，已知木马病毒标准检测单元模块，木马病毒流量标准检测单元模块，木马病毒发送单元模块，分析数据丢弃处理单元模块。该发明具有对内网不产生任何额外负担，有效提高了对网络木马病毒进行综合检测、防御的性能和效果，对木马病毒及其变种的适应性强、防御面宽、应用范围广，对内网进行整体防御而不需对每台单机分别设防等特点。