JP4778950B2 - コンピュータ・ネットワーク用のウイルス検出・除去装置 - Google Patents
コンピュータ・ネットワーク用のウイルス検出・除去装置 Download PDFInfo
- Publication number
- JP4778950B2 JP4778950B2 JP2007327067A JP2007327067A JP4778950B2 JP 4778950 B2 JP4778950 B2 JP 4778950B2 JP 2007327067 A JP2007327067 A JP 2007327067A JP 2007327067 A JP2007327067 A JP 2007327067A JP 4778950 B2 JP4778950 B2 JP 4778950B2
- Authority
- JP
- Japan
- Prior art keywords
- mail message
- virus
- smtp
- computer
- proxy server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/562—Static detection
- G06F21/564—Static detection by virus signature recognition
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/212—Monitoring or handling of messages using filtering or selective blocking
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/06—Message adaptation to terminal or network requirements
- H04L51/063—Content adaptation, e.g. replacement of unsuitable content
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Health & Medical Sciences (AREA)
- Virology (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- General Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Computing Systems (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
本発明は概して、コンピュータ・システム及びコンピュータ・ネットワークに関する。特に本発明は、コンピュータ・ウイルスを検出・除去するシステムおよび方法に関する。更に詳しくは、本発明はコンピュータ・ネットワーク間で転送されるファイル及びメッセージからコンピュータ・ウイルスを検出し、除去するシステムおよび方法に関する。
最近、コンピュータの使用が広範に広がっている。更に、ネットワーク内のコンピュータの相互接続も広く行き渡っている。図１を参照すると、従来技術の情報システム20の一部のブロック図が示されている。この示された情報システム20の一部は、第１のネットワーク22、第２のネットワーク24、及び第３のネットワーク26を含んでいる。この情報システム20は、単なる例として示されており、当業者は、それぞれが、それ自身保護されたドメインであり、任意の数のノードを有する、任意の数のネットワークを含むような情報システム20を構築できる。図１に示すように、ネットワーク22、24、26のそれぞれは、複数のノード30、32から形成される。各ノード30、32は、マイクロコンピュータであることが好ましい。ノード30、32は、複数のネットワーク接続36によって、一緒に接続され、ネットワークを形成する。例えば、ノード30、32は、トークンリング形式、イーサネット形式、または当業界で公知の他の様々な形式を使用して、一緒に接続される。ネットワーク22、24、26は、それぞれのネットワーク22、24、26を他のネットワーク22、24、26にリンクする、ゲートウエイとして機能するノード32を含む。ゲートウエイ・ノード32のそれぞれは、POTS（Plain Old Telephone Service)やT-1リンクといった標準電話回線接続34によって、電話交換網28を介して他のゲートウエイ・ノード32に接続されるのが好ましい。ネットワーク22、24、26間の全ての通信は、このゲートウエイ・ノード32を介して行われるのが好ましい。
感染したコンピュータ、特にマイクロコンピュータが有する特有の問題はコンピュータ・ウイルスおよびワーム(worm)である。コンピュータ・ウイルスは、別のプログラム内に埋め込まれ、または隠されたコードの一部である。プログラムが実行されると、そのコードが起動され、それ自身をシステム内の他のプログラムにアタッチする。感染したプログラムは、次にそのコードを他のプログラムにコピーする。こうしたウイルスの活動の結果は、メッセージをスクリーン上に表示させる単純な悪ふざけであることもあるし、プログラム及びデータを破壊するような、より深刻な結果となることもある。従来技術の別の問題はワームである。ワームはコンピュータの利用可能な資源を使って、ディスクとメモリにわたって自身を複写し、最終的にはコンピュータ・システムをクラッシュさせる、破壊的なプログラムである。ワームとウイルスのその破壊的な性質のため、それらをコンピュータ及びネットワークから除去するニーズが明らかに存在する。
従来の技術は、様々なウイルス検出プログラムを用いて、このウイルスの影響を小さくし、その増殖を抑えようとしてきた。こうしたウイルス検出方法の１つは、挙動傍受(behavior interception)とも呼ばれるが、書き込み、消去、ディスクのフォーマット等といった重要なオペレーティング・システムの機能について、コンピュータやシステムを監視するものである。こうした動作が発生した場合、このプログラムはユーザに、このような動作を期待していたかどうかに関する入力を促す。こうした動作を期待していないのであれば（例えば、ユーザがこうした機能を使用するプログラムを何も動作させていない）、ユーザは、それがウイルス・プログラムによって行われていることに気づき、その動作を中止することができる。別のウイルス検出方法は、シグネチャ検査(signature scannig)として知られるが、システム上にコピーされるプログラム・コードを走査するものである。システムはウイルスに使用されているプログラム・コードの既知のパターンを検索する。現在、シグネチャ検査は、フロッピー(R)ディスク・ドライブ、ハード・ドライブ、または光学ドライブ上でのみ動作する。これまでの別の従来技術のウイルス検出に対するアプローチは、システム上に記憶され、ウイルスに開放されている全てのホスト・プログラムのチェックサムを実行する。従って、ウイルスが後でそれ自身をホスト・プログラムにアタッチする場合、チェックサム値が異なるものになり、ウイルスの存在が検出される。
それにも関わらず、これらの従来技術のアプローチは多くの欠点を有する。第１に、挙動傍受は、ウイルスのコードの一部となりうる重要な動作が、こうした重要な動作が通常のプログラムの動作に関して発生する可能性のある位置に配置されうるので、全てのウイルス検出を行うことができない。第２に、ほとんどのシグネチャ検査はディスク・ドライブの新しい入力に関して実行されるのみである。インターネットの出現と、その急速な広まりによって、他のネットワークと通信しているゲートウエイ・ノードによって使用されるような、接続36の走査を成功裡に行うことができる従来技術の方法はない。第３に、上記方法の多くはかなり多くのコンピュータ資源を必要とし、それは次に全体のシステム性能を劣化させる。従って、ウイルス検出プログラムを全てのコンピュータで動作させることは、現実的でなくなってきている。それ故、こうした多くのウイルス検出プログラムの動作によって、個々のマシンは高い性能を発揮できない。
従って、コンピュータの性能に大きな影響を与えることなくウイルスを効果的に検出、除去するためのシステム、及び方法に対するニーズがある。更に、ゲートウエイやインターネットによって他の情報システムに接続されたネットワーク内のウイルスを検出、除去できるシステム、及び方法に対するニーズもある。
本発明は、コンピュータ・ネットワーク上でウイルスを検出し、除去する装置、及び方法を使用して、従来技術の制限、及び欠点を克服する。本発明を含むシステムは、複数のノードと、他のネットワークに接続するためのゲートウエイ・ノードから構成されるネットワークである。このノードはマイクロコンピュータであることが望ましく、ゲートウエイ・ノードは、ディスプレイ装置、中央演算処理装置、本発明の装置を形成するメモリ、入力装置、ネットワーク・リンク、及び通信ユニットを含む。メモリは更に、カーネルを含むオペレーティング・システム、ファイル転送プロトコル(FTP)プロキシ・サーバ、メール転送プロトコル(SMTP)プロキシ・サーバを含んでいる。中央演算処理装置、ディスプレイ装置、入力装置、及びメモリは接続され、メモリ内に記憶されているアプリケーション・プログラムを実行するよう動作される。ゲートウエイ・ノードの中央演算処理装置も、通信ユニットに対してファイルを転送し、及び受信するためにFTPプロキシ・サーバを実行し、通信ユニットに対してメッセージを転送し、及び受信するためにSMTPプロキシ・サーバを実行する。FTPプロキシ・サーバとSMTPプロキシ・サーバは、ゲートウエイ・ノードの通常動作で同時に動作されることが好ましい。これらのサーバは、ネットワークに、またはネットワークから転送されるメッセージ及びファイル内のウイルスが、そのファイルがネットワーク内に、またはネットワークから転送される前に検出されるような方法で動作することが望ましい。本発明のゲートウエイ・ノードが特に有用である理由は、ウイルスの検出にＦＴＰプロキシ・サーバおよびＳＭＴＰプロキシ・サーバを使用する影響が最小限で済むからである。その理由は、ネットワークへ送信されるファイルや、ネットワークから受信するファイルに対してしかウイルスの存在検査を行なわないため、他のイントラネットワーク・トラフィックには何も影響を及ぼさないからである。
本発明はまた、ファイルがネットワーク内に転送される前にそのファイルを処理する方法、及びファイルがネットワークから転送される前にそのファイルを処理する方法も含む。ファイルを処理する好ましい方法は、データ転送コマンド及びファイル名を受信するステップ、そのファイルをプロキシ・サーバに転送するステップ、そのファイルにウイルス検出を行うステップ、そのファイルがウイルスを含むかどうか判定するステップ、そのファイルがウイルスを含まない場合にそのファイルをプロキシ・サーバから受信ノードに転送するステップ、そのファイルがウイルスを含む場合にそのファイルで事前設定動作を行うステップを含む。本発明はまた、メッセージがネットワークに転送、またはネットワークから転送される前に、そのメッセージを処理する、同様に動作する方法も含む。
本発明のウイルス検出システム及び方法は、図１に関連して示した上述のような情報システム20上で動作することが望ましい。本発明は、従来技術のものと同様、複数のノード・システム30、及び各ネットワーク22、24、26に少なくとも１つのゲートウエイ・ノード33を含むことが望ましい。しかし、本発明は、ネットワーク内に転送される、またはネットワークの外に転送される全てのファイルに対するウイルス検出も行う新しいゲートウエイ・ノード33を提供するので、従来のものとは異なる。更に、新しいゲートウエイ・ノード33は、ネットワーク内に転送される、またはネットワークの外に転送される全てのメッセージに対するウイルス検出も行う。
図２を参照すると、本発明に従って構成された、新しいゲートウエイ・ノード33の好適実施例のブロック図が示されている。このゲートウエイ・ノード33の好適実施例は、ディスプレイ装置40、中央処理装置(CPU)42、メモリ44、データ記憶装置46、入力装置50、ネットワーク・リンク52、及び通信ユニット54を含む。CPU 42は、バス56によって、ディスプレイ装置40、メモリ44、データ記憶装置46、入力装置50、ネットワーク・リンク52、及び通信ユニット54に、フォン・ノイマン・アーキテクチャで接続されている。CPU 42、ディスプレイ装置40、入力装置50、及びメモリ44は、パーソナル・コンピュータのような従来技法によって接続されうる。CPU 42は、モトローラ68040、またはインテル・ペンティアムやX86タイプのプロセッサのようなマイクロ・プロセッサであることが望ましく、ディスプレイ装置40は、ビデオモニタであることが望ましく、入力装置50は、キーボード、及びマウスタイプのコントローラであることが好ましい。CPU 42はまた、ハードディスク・ドライブのようなデータ記憶装置44にも、従来の方法で接続される。当業者には、このゲートウエイ・ノード33がミニコンピュータ、またはメインフレーム・コンピュータでもよいことが理解される。
バス56はまた、ネットワーク・リンク52にも接続され、ゲートウエイ・ノード33とネットワーク上の他のノード30との間の通信を容易にする。本発明の好適実施例では、ネットワーク・リンク52は、ケーブル、または線36に接続されたトランシーバを含むネットワーク・アダプタ・カードであることが望ましい。例えば、ネットワーク・リンク52は、同軸線、ツイストペア線、または光ファイバ線に接続されたイーサネット・カードであってもよい。当業者には、トークンリング、イーサネット、またはアークネット(arcnet)を含む様々な異なるネットワーク構成、及びオペレーティング・システムを使用でき、本発明がそうしたものの使用には依存していないことが理解される。ネットワーク・リンク52は、ネットワークを介して送信された信号、または所与のネットワークの保護されたドメイン内の信号を送信、受信、及び記憶するのに責任を有する。ネットワーク・リンク52はバス56に接続され、これらの信号をCPU 34に提供し、この逆も行われる。
バス56はまた、通信ユニット54に接続され、ゲートウエイ・ノード33と他のネットワークの間の通信を容易にする。特に、通信ユニット54は、他のネットワークにデータ及びメッセージを送信するために、CPU 42と接続される。例えば、通信ユニット54は、従来の方法で他のネットワークに接続されるモデム、ブリッジまたはルータであってもよい。本発明の好適実施例では、通信ユニット54はルータであることが望ましい。通信ユニット54は次に、専用T-1電話回線、光ファイバ、または従来の複数の接続方法のどれか１つのような媒体34を介して、他のネットワークに接続される。
CPU 42は、メモリ44から受信した命令、または入力装置50を介してユーザから受信した命令の案内、及び制御のもとで、通信ユニット54を使用するデータを送信、及び受信するための信号を提供する。ネットワーク間のデータ転送は、送信、及び受信のファイル、及びメッセージに細分化され、次にパケットに分解される。本発明の方法は、ゲートウエイ・ノード33を介してネットワーク内あるいは外へのメッセージ及びファイルの転送全てに適用されるウイルス検出技法を使用する。
図３を参照すると、ゲートウエイ・ノード33のメモリ44の好適実施例がより詳しく示されている。メモリ44は、ランダムアクセスメモリ(RAM)であることが望ましいが、読み取り専用メモリ(ROM)であってもよい。メモリ44は、ファイル転送プロトコル(FTP)プロキシ・サーバ60、メール転送プロトコル(SMTP)プロキシ・サーバ62、及びカーネル66を含むオペレーティング・システム64を含むことが望ましい。ファイル転送、及びメッセージのウイルス検出を行う本発明のルーチンは、主にFTPプロキシ・サーバ60とSMTPプロキシ・サーバ62を含む。FTPプロキシ・サーバ60は、通信ユニット54を介したゲートウエイ・ノード33への、及びそこからのファイル転送を制御するためのルーチンであり、従って、そのゲートウエイ・ノードが一部となっている所与のネットワークへの、及びそこからのファイル転送を制御する。FTPプロキシ・サーバ60の動作は、図5A、5B、6A、6B、及び6Cに関して以下で詳細に説明する。同様に、SMTPプロキシ・サーバ62は、ゲートウエイ・ノード33への、及びそこからのメッセージの転送を制御するためのルーチンであり、従って、そのゲートウエイ・ノード33が関連するそれぞれのネットワークへの、及びそこからのメッセージの転送を制御する。SMTPプロキシ・サーバ62の動作は、図７、8A、及び8Bに関して以下で詳細に説明する。本発明は、Berkeley SoftwareのUNIXのような従来のオペレーティング・システム28を使用するのが好ましい。当業者には、本発明がいかにMacintosh System Softwareのバージョン7.1、DOS、WindowsやWindows NTなどの他のオペレーティング・システムで使用できるよう容易に適応できるかが理解される。メモリ44は、これには限定されないが、コンピュータ描画プログラム、ワープロ、及びスプレッドシート・プログラムを含む様々な別のアプリケーション・プログラム68を含むことができる。本発明は、FTPプロキシ・サーバ60とSMTPプロキシ・サーバ62が好適にもゲートウエイ・ノード33のメモリ44内にのみ含まれ、またはインストールされるために、ウイルス検出及び除去の影響を最小にするので、従来の技術に比べて特に有利である。従って、所与のネットワークの保護されたドメインの内部に転送されているデータは、そのデータ・パケットがゲートウエイ・ノード33を介して経路付けられたものでない可能性があるため、全てがチェックされているとは限らない。
本発明の装置、特にFTPプロキシ・サーバ60、及びSMTPプロキシ・サーバ62が、ゲートウエイ・ノード33上に配置される、及び配置されることが好ましいとして上述してきたが、当業者には、本発明の装置を、ウエブからファイル及びメッセージがダウンロードされたときに、それらを走査するために、FTPサーバやワールド・ワイド・ウエブ・サーバに含めることもできることが理解される。更に、代替実施例では、本発明の装置を、ネットワークの各ノードから受信され、または送信された全てのメッセージに対するウイルス検出を行うために、そのノード内に含めることができる。
図４で最もよく示されているように、CPU 42は、ネットワークを介して通信を行うため、プロトコル層の階層も使用する。本発明のプロトコル層の階層は、図４にISO-OSI参照モデルと比較して例として示されている。本発明の階層のプロトコル層410-426は、従来プロトコル層の下位層400-403と同様である。これらの層は、（１）送信媒体410によって形成される物理層400、（２）ネットワーク・インタフェース・カード411で形成されるデータ・リンク層401、（３）アドレス解決412、インターネット・プロトコル413、及びインターネット制御メッセージ・プロトコル414から形成されるネットワーク層402、及び（４）転送制御プロトコル415、及びユーザ・データグラム・プロトコル416から形成されるトランスポート層403を含む。プレゼンテーション層405及びセッション層404に対応して、本発明のプロトコル階層は、ファイル転送プロトコル417、簡易メール転送プロトコル419、TELNETプロトコル419及び簡易ネットワーク管理プロトコル420の、４つの通信方法を提供する。
アプリケーション層406上には、ファイル転送423、電子メール424、端末エミュレーション425、及びネットワーク管理426を扱うための対応する構成要素がある。本発明は、ゲートウエイ・ノード33に関し、追加の層をアプリケーション層406とプレゼンテーション層405の間に提供することによって、ウイルスを検出、制御、及び除去することができるので有利である。特に、本発明の階層に従うと、FTPプロキシ・サーバ層421とSMTPプロキシ・サーバ層422が提供される。これらの層421、422は、ファイル転送層423とファイル転送プロトコル417、及び電子メール層424とSMTPプロトコル層418と連動し、それぞれファイル転送とメッセージを処理する。例えば、どんなファイル転送要求もファイル転送アプリケーション423によって生成され、即ち、第１にFTPプロキシ・サーバ層421によって処理され、次にファイル転送プロトコル417及び他の下位層415、413、411によって、データ転送が実際に転送媒体410に適用されるまで処理される。同様に、いかなるメッセージ要求も最初にSMTPプロキシ・サーバ層418によって処理され、その後、物理層に達するまでSMTPプロトコル、及び他の下位層415、413、411によって処理される。本発明は、全てのウイルスのふるい分けがアプリケーション・レベル以下で行われるため、特に有益である。従って、アプリケーションは、こうしたウイルスの検出と除去が行われていることに気づかず、これらの動作が、アプリケーション・レベル層406の動作に対して完全に透過的である。FTPプロキシ・サーバ層421とSMTPプロキシ・サーバ層422は、それらがファイル転送層423とファイル転送プロトコル417の間、及び電子メール層424とSMTPプロトコル層418の間に提供される接続効果を示すためのものがそれら自身の層であるとして図４に示されてきたが、当業者には、FTPプロキシ・サーバ層421とSMTPプロキシ・サーバ層422もまた、それらがアプリケーション層406に対して見えない、あるいは透過的であるために、それぞれ転送プロトコル層417とSMTPプロトコル層418の一部として、正しく見られうることが理解される。
FTPプロキシ・サーバ60の動作の好適方法と実施例が、ゲートウエイ・ノード33との関係、及びゲートウエイ・ノード33の制御に着目して記述され、従って、他のネットワークへの接続に関する媒体、線34へのアクセスを制御する。この方法は、図5A、及び5Bを参照すると最もよく理解され、この図は、インターネット・デーモン70、FTPプロキシ・サーバ60、及びFTPデーモン78によって、実行される機能を示し、それぞれはゲートウエイ・ノード33に常駐する。図5A、及び5Bでは、同様の部分に同様の参照番号が付されており、これらの図は、ファイルが転送される方向（クライアント・タスク72からサーバ・タスク82へ、またはサーバ・タスク82からクライアント・タスク72へのどちらか）のみが異なる。明確さ、及び理解のし易さのために、図5A、及び5Bにはデータ・ポートのみが示されており、両方に矢印のついた線がコマンドまたは経路の制御を示し、明示的に示されてはいないが、コマンド・ポートを含むと仮定される。FTPプロキシ・サーバ60の動作がここで、クライアント・タスク72（要求マシン）とサーバ・タスク82（供給マシン）の間のファイル転送に関連して述べられる。クライアント・タスク72（要求マシン）が保護されたドメイン内部にあり、サーバ・タスク82（供給マシン）が保護されたドメインの外部にあると仮定されているが、以下で述べられる本発明はまた、クライアント・タスク72（要求マシン）が保護されたドメインの外部にあり、サーバ・タスク82（供給マシン）が保護されたドメイン内部にある場合に、ゲートウエイ・ノード33によって使用される。
図6Aないし6Cは、媒体を横断したネットワークの制御されたドメインから、別のネットワークへのファイル転送（例えば、媒体34を介して第２のネットワーク24のノード32から第３のネットワーク26の第２のノード32へのファイル転送）を実行するための好適方法のフローチャートである。ステップ600から始まる方法は、クライアント・ノードを使用し、接続要求をネットワークを介してゲートウエイ・ノード33に送信する。ステップ602では、ゲートウエイ・ノード33が前述のようなオペレーティング・システム64を有することが好ましく、オペレーティング・システム64の一部がファイア・ウオール、またはユーザ認証のためのルーチンを含むことが望ましい。要求を受信すると、ゲートウエイ・ノード33は最初に、ユーザを認証して、その接続要求を許可するべきかを決定する。これは、通常UNIXの一部で利用可能な従来の方法で行われる。インターネット・デーモン70はFTPプロキシ・サーバ60のインスタンスを作成し、その接続をステップ602のサービスのためにFTPプロキシ・サーバ60に渡す。インターネット・デーモン70は、オペレーティング・システム64の一部となるプログラムであり、バックグランドで実行される。実行中、インターネット・デーモン70の機能の１つが、TELNET、ログイン、及びFTPなどの、多くの公知の機能のためにソケットにバインドされる。接続要求が検出されると、本発明に従って構成されたインターネット・デーモン70が、FTPプロキシ・サーバ60を発生させ、これは実際にデータ転送を扱うサーバである。その後、FTPプロキシ・サーバ60はクライアント・タスク72とサーバ・タスク82の間を通るネットワーク・トラフィックを制御する。次に、ステップ604で、クライアント・ノードがデータ転送要求とファイル名を送信し、データがFTPプロキシ・サーバ60とクライアント・タスク72の間で転送される第１のデータ・ポート76を確立する。ステップ606で、データ転送要求とファイル名がFTPプロキシ・サーバ60によって受信される。ステップ608で、FTPプロキシ・サーバ60は、データが外の方向に（例えば、ファイルがクライアント・タスク72からサーバ・タスク82に転送される）転送されるかどうかを判定する。これは、FTPプロキシ・サーバ60でそのデータ転送要求を比較することによって判定される。例えば、データ転送要求がSTORコマンドであれば、そのデータは外の方向に転送されるものであり、データ転送要求がRETRコマンドであれば、そのデータは外の方向の転送ではないということになる。
データが外方向に転送される場合、方法はステップ608からステップ610に遷移する。ここで図5Aに関連して図6Bを参照すると、ネットワークの保護されたドメインの外にデータを転送する処理がより詳しく説明されている。ステップ610では、FTPプロキシ・サーバ60が、転送されるファイルがウイルスを含みうるタイプのファイルかどうか判定する。このステップは、ファイル名の拡張子をチェックすることによって行われるのが望ましい。例えば、.txt、.bmd、.pcx、及び.gifの拡張子のファイルは、そのファイルがウイルスを含む可能性が小さいことを示し、.exe、.zip、及び.comの拡張子は、そのファイルがウイルスを含む可能性が高いタイプのファイルである。転送されるファイルがウイルスを含む可能性のあるタイプでない場合、方法はステップ612を続ける。ステップ612で、第２のデータ・ポート80が確立され、データ転送要求とそのファイルがFTPプロキシ・サーバ60からFTPデーモン78に、そのファイルがサーバ・タスク72に送信されるように送信される。FTPデーモン78は、転送コマンドをサーバ・タスク82に通信させ、ファイルの送信をするための第３のポート84を確立し（サーバ・タスク82とFTPデーモン78を第３のポート84にバインドすることを含む）、及びそのファイルをサーバ・タスク82に転送する、ゲートウエイ・ノード33によって実行されるプログラムである。転送されると、方法は完了し終了する。しかし、その転送されるファイルがウイルスを含む可能性のあるタイプのファイルであるとステップ610で判定されると、方法はステップ614に進む。ステップ614で、FTPプロキシ・サーバ60は、クライアントからFTPプロキシ・サーバ60に第１のポート76を介してファイルを転送し、ステップ616で、ファイルは一時的にゲートウエイ・ノード33に記憶される。ステップ618で、一時的に記憶されたファイルは、それがウイルスを含むか判定するために分析される。これは、その一時的に記憶されたファイルにウイルス・チェック・プログラムを発行することによって行われることが好ましい。例えば、シグネチャ検査ウイルス検出のバージョンを実行する、アメリカ合衆国、カリフォルニア州クパチーノのTrend Micro Devices Incorporatedが製造、販売するPC-Cillinといったプログラムが使用されうる。しかし、当業者には、様々な他のウイルス検出方法が、ステップ618で使用されうることが理解される。ステップ620では、ウイルス・チェック・プログラムの出力は、FTPプロキシ・サーバ60によってユーザ／クライアント・タスク72に、応答メッセージの一部としてエコーされるのが好ましい。次にステップ622では、方法が、任意のウイルスが検出されたかどうか判定する。ウイルスが検出されなかった場合、方法はステップ612で継続され、前述されたようにファイルを送信する。しかし、ウイルスが検出された場合、本発明は有利にも、FTPプロキシ・サーバ60による任意の種類の様々な方法での応答を可能にする。FTPプロキシ・サーバ60の応答は、ユーザのニーズ及び構成ファイルに指定された要求に従って判定される。この構成ファイルは、ユーザからの入力によって完全に書き換え可能で、メモリ44に記憶されることが好ましい。例えば、ユーザが指定する可能性のあるいくつかは、１）何もせずにファイルを転送する、２）一時ファイルを削除、または消去して、ファイルを転送しない、または、３）ファイルをリネームして、それを指定されたゲートウエイ・ノード33のディレクトリ内に記憶し、ユーザに新しいファイル名と、システム管理者からファイルを手動で要求するのに使用されうるディレクトリ・パスを知らせる、である。当業者には、ユーザが指定する可能性のある他の様々な代替案があり、ステップ624、626、及び628は例示の目的だけで提供されたことが理解される。次に、ステップ624では、構成ファイルが一時ファイルの扱いを判定するために検索される。ステップ626では、FTPプロキシ・サーバ60が、ウイルスの存在を無視して転送を続けるべきかを判定する。無視して転送を続ける場合、方法はステップ612で続けられ、ここでファイルがFTPデーモン78に渡され、一時ファイルが削除される。そうでない場合、方法は、ステップ628で続けられ、ここで、ファイルが削除されてサーバ・タスク82には送信されずに、一時ファイルがゲートウエイ・ノード33から削除されるかまたは、ファイルがリネームされてゲートウエイ・ノード33の指定されたディレクトリに記憶され、その新しいファイル名と、システム管理者からファイルを手動で要求するのに使用されうるディレクトリ・パスがユーザに知らされ、一時ファイルがゲートウエイ・ノード33から削除される。ステップ628で取られる動作は、ステップ624で判定された構成ファイルの設定に依存する。ステップ628の後で、方法は終了する。図5Aから分かるように、ファイルに関するパスは、第１のデータ・ポート76を介してクライアント・タスク72からFTPプロキシ・サーバ60に送信され、次に第２のデータ・ポート80を介してFTPデーモン78に送信され、最後に第３のデータ・ポート84を介してサーバ・タスク82に送信される。
図6Aのステップ608に戻ると、データが外方向に転送されない場合、方法は、ステップ608からステップ640に遷移する。ここで図6Cを図5Bに関連して参照すると、データをネットワークの保護されたドメイン内に転送する処理が、より詳しく記述されている。ステップ640では、次にFTPプロキシ・サーバ60がデータ転送要求とファイル名を最初にFTPデーモン78に送信し、次にサーバ・タスク82に送信する。ステップ642では、第２のポート80がFTPプロキシ・サーバ60とFTPデーモン78の間に確立される。次に、第３のポート84がFTPデーモン78とサーバ・タスク82の間で確立される。両ポート80、84は、第１のポート76の確立と同じ方法で確立される。FTPデーモン78は第３のポート84をインターネット・デーモン76から要求し、ポート・コマンドを、第３のポート84のアドレスを含んだサーバ・タスク82に送信する。サーバ・タスク82は次に、第３のポート84に接続され、ステップ644でデータの転送を開始する。FTPデーモン78は次に、そのファイルをFTPプロキシ・サーバ60に送信する。次に、ステップ646で、FTPプロキシ・サーバ60が、その転送されるファイルがウイルスを含みうるタイプのファイルかどうかを判定する。このことは、ステップ610に関連して前述したものと同じに行われる。転送されるファイルがウイルスを含みうるタイプのファイルである場合、方法はステップ648で続けられ、ここでそのファイルがFTPプロキシ・サーバ60から第１のポート76を介して、クライアント・タスク72に転送され、次に方法は完了し、終了する。一方、転送されるファイルが、ウイルスを含む可能性のあるファイルである場合、方法はステップ650で一時的にそのファイルをゲートウエイ・ノードに記憶する。次にステップ652で、一時的に記憶されたファイルが分析され、それがウイルスを含むかどうか判定する。その分析はここではステップ618と同じものである。ステップ652で、ウイルス・チェック・プログラムの出力が、FTPプロキシ・サーバ60によって応答メッセージの一部としてクライアント・タスク72にエコーされるのが好ましい。次にステップ656では、方法が、任意のウイルスが検出されたかどうか判定する。ウイルスが検出されなかった場合、方法はステップ648で上述のように継続される。しかし、ウイルスが検出された場合、本発明は、一時ファイルの扱いを判定するために構成ファイルを検索する。ステップ660では、FTPプロキシ・サーバ60が、ウイルスの存在を無視して転送を続けるべきかを判定する。無視して転送を続ける場合、方法はステップ648で続けられ、ここでファイルがクライアント・タスク72に渡され、一時ファイルが削除される。そうでない場合、方法は、ステップ662で続けられ、ここで、一時ファイルが削除され、ファイルは、削除されてクライアント・タスク72には送信されないか、またはリネームされて、ゲートウエイ・ノード33に記憶され、クライアント・タスク72に、そのファイルをシステム管理者が手動で検索できるように、新しい名前とパスが知らされる。方法はここで終了する。図5Bから分かるように、データ転送要求は、クライアント・タスク72からFTPプロキシ・サーバ60に送信され、次にFTPデーモン78に送信され、サーバ・タスク82に送信され、それに応答してファイルを第３のポートを介してFTPデーモン78に送信し、第２のポート80を介してFTPプロキシ・サーバ60に送信し、最後に第１のポート76を介してクライアント・タスク72に送信する。
図７，8A、及び8Bを参照すると、SMTPプロキシ・サーバ62の動作が記述されている。SMTPプロキシ・サーバ62は、所与のネットワークの保護されたドメインに入ることができるデータ、即ちウイルスが通る他の入り口チャネルのみを制御する。SMTPプロキシ・サーバ62は、ゲートウエイ・ノード33に常駐し、通信ユニット54と媒体34を介したネットワークに入る、及び出る全ての電子メッセージまたはメールの転送を制御し、扱うプログラムであることが望ましい。SMTPプロキシ・サーバ62は、ネットワークの保護されたドメイン内のクライアント・タスク92から保護されたドメインの外側の異なるネットワーク上のノードにおけるサーバ・タスク102へのメール・メッセージの転送に関連して記述され、当業者には、SMTPプロキシ・サーバ62がどのようにして入力メール・メッセージを同じように扱うかが理解される。全てのメール・メッセージはSMTPプロキシ・サーバ62によって同じように扱われ、どのノード32がサーバかという指定と、どのクライアントがメッセージの指示に従って変わるかという指定だけがゲートウエイ・ノード33の透視から送信されている。メール・メッセージがノード間のコマンド経路を使用して渡されるので、これらの経路だけが図７に示されている。理解を容易にするために、コマンド・ポートは図７に示されていないが、以下の好適方法の関連ステップ内で説明される。
ここで図8Aを参照すると、電子メールを送信するために本発明の好適方法が、SMTPプロキシ・サーバ62を生じさせ、または起動させるステップ802で開始される。次にステップ804で、クライアント・タスク（１つ又は複数）92とSMTPプロキシ・サーバ62の間の通信のための第１のコマンド・ポート96が生成される。ポート・コマンドに加えて、第１のポート96のアドレスが、SMTPプロキシ・サーバ62に提供される。次にステップ806で、SMTPプロキシ・サーバ62が第１のポート96にバインドされて、任意のクライアント・タスクとSMTPプロキシ・サーバ62の間のメール・メッセージの送信のためのチャネルを確立する。次にステップ808で、SMTPプロキシ・サーバ62がSMTPデーモン98またはSMTPサーバを生じさせる。SMTPデーモン98はBSD UNIXオペレーティング・システムの一部である既存のプログラム「sendmail」であることが望ましい。このことは、それが書く必要のあるコードの量を減らし、OSI参照モデルの下位層との互換性を保証するので、非常に有効である。次にステップ810で、第２のコマンド・ポートが、SMTPプロキシ・サーバ62とSMTPデーモン98の間の通信のために生成される。ステップ812で、SMTPデーモン98が、SMTPプロキシ・サーバ62と通信を行うための第２のコマンド・ポートにバインドされる。実際、本発明は、オペレーティング・システム64の一部である共有ライブラリ内にバインド機能を再定義することによって、SMTPデーモン98を適当なポート、即ち第２のポートにバインドする。本発明は、SMTPデーモン98（ほとんどのUNIXシステム上のsendmail)が動的にリンクされるという事実を有効に利用する。本発明は、システム・コールbind()を再定義する共有ライブラリを使用し、sendmailを、それが実行されたときに再定義されたバージョンのbind()コールにリンクさせる。再定義されたバージョンのbind()コールが、SMTPデーモン98(sendmailプログラム）が第１のコマンド・ポート（smtpポート）にバインドしようとしていることを判定した場合、他端がSMTPプロキシ・サーバ62であるソケット（第２のコマンド・ポートへのソケット）にそれを戻す。次に、ステップ800で、クライアント・タスク92はSMTPプロキシ・サーバからの接続を要求し、通信のための第１のコマンド・ポートを使用するよう指示される。次にステップ818で、メッセージがクライアント・タスク92から第１のポートを介してSMTPプロキシ・サーバ62に転送される。
図8Bを参照すると、SMTPプロキシ・サーバ62がメッセージの本文を走査し、符号化された任意の部分に関するチェックを行いながら、ステップ820で方法が続けられる。本発明は、バイナリ・データをASCIIデータに符号化する、「uuencodeされた」符号化技法で、符号化されている部分に関して、メッセージを走査するのが好ましい。メッセージの「uuencodeされた」部分はいつも、「begin 644 filename」といった行から始まり、「end」といった行で終わる。こうした符号化された部分の存在は、ファイルがウイルスを含む可能性を示唆している。「uuencodeされた」部分のこの走査は、使用できる多くの走査技法のうちの単なる１つであり、当業者には、本発明が、mimeといった他の技法に従って符号化されたような他の符号化された部分に走査を行うために変更することができる。次に、ステップ822では、SMTPプロキシ・サーバ62は、メッセージが符号化された部分を含むか判定する。メッセージがどんな符号化された部分も含まない場合、ステップ824でSMTPプロキシ・サーバ62は第２のコマンド・ポートを介してそのメッセージをSMTPデーモン98に転送する。ステップ814では次に、SMTPデーモン98が第３のコマンド・ポートを、SMTPデーモン98とサーバ・タスク102の間の通信のために生成する。次にステップ816で、サーバ・タスク102が第３のコマンド・ポートにバインドされ、サーバ・タスク102とSMTPデーモン98の間の通信を確立する。当業者には、サーバ・タスク102がゲートウエイ・ノード33上に常駐する場合、ネットワークを介したこれ以上のデータの転送は必要ないので、ステップ814とステップ816が必要でなく、省略してもよい。次にSMTPデーモン98は、ステップ826で第３のコマンド・ポートを介して、メッセージをサーバ・タスク102に転送し、これでこの方法は完了する。
一方、ステップ822で、そのメッセージが符号化された部分を含むことが判定された場合、SMTPプロキシ・サーバ62はメッセージの符号化された部分のそれぞれを、ステップ828でゲートウエイ・ノード33にある自身の一時ファイルに記憶する。例えば、メッセージが３つの符号化された部分を含む場合、各符号化された部分は別個のファイルに記憶される。次に、ステップ830で、自身のファイルに記憶された符号化された各部分が、当業者には理解されるように、uudecodeプログラムを使用して個別に復号される。業界で知られる、こうした復号プログラムは、ASCIIファイルをそれらの元のバイナリ・コードに戻すよう変換する。次にステップ832で、SMTPプロキシ・サーバ62は、その一時ファイル（１つ又は複数）に記憶された各メッセージ部分に関して、ウイルス・チェック・プログラムを呼び出し、実行する。次に、ステップ834で、SMTPプロキシ・サーバ62は、ウイルスが検出されたかどうか判定する。ウイルスが検出されない場合、方法は前述のようにステップ824、814、816、及び826を続ける。しかし、ウイルスが検出されると、本発明はSMTPプロキシ・サーバ62をFTPプロキシ・サーバ60のように、任意の数の様々な方法で応答させることができる。SMTPプロキシ・サーバ62の応答はまた、構成ファイルに指定されたユーザの必要性、及び要求に従うことによって判定される。この構成ファイルはユーザからの入力に従って完全に修正可能であることが望ましい。ウイルスを扱う構成ファイルはステップ836で判定される。このことは、その構成ファイルの検索及び読み取り、またはメモリ44に既に記憶された構成データを単に検索することによって行われる。次にステップ838で取られる動作は、この構成ファイルの設定から判定される。例えば、ユーザが指定しうるいくつかのオプションは、１）何もせずにメール・メッセージを変更せずに転送する、２）メール・メッセージから、ウイルスを有すると判定された符号化された部分が削除されたメール・メッセージを転送する、３）ウイルスを含むメッセージの符号化された部分をリネームし、そのリネームされた部分をSMTPプロキシ・サーバ62上の指定されたディレクトリ内にファイルとして記憶し、かつユーザに、リネームされたファイルとシステム管理者から手動でファイルを要求するのに使用されうるディレクトリ・パスを知らせる、または４）ステップ832の出力を、それぞれの符号化された部分の代わりに、メール・メッセージに書き込み、そのメール・メッセージをステップ824と826で送信する。構成ファイルの検査によって判定された動作が一旦実行されると、その指定された動作がステップ840で取られ、変換されたメッセージが転送され、一時ファイルが消去され、方法が終了する。例えば、メッセージが、３つの符号化された部分、ウイルスを含む２つの符号化された部分、及びウイルスを含む部分が削除されたことを示す構成ファイルを有している場合、本発明の方法は、もとのメッセージと同じであるが、２つの、ウイルスを含む符号化された部分が削除されている変形されたメッセージを、サーバ・タスク102に送信する。
本発明が一定の好適実施例に関連して説明されてきたが、当業者には、様々な変更を行うことができるということが理解される。例えば、本発明の好適動作は、FTPプロキシ・サーバ60が、そのファイル・タイプがウイルスを含むタイプのものかどうか判定する（ステップ610及び646）よう指定する。しかし代替実施例は、こうしたステップを省略でき、ウイルスに関して全ての転送されたファイルを単に一時的に記憶し、走査するようにできる。同様に代替実施例において、SMTPプロキシ・サーバ60は、メッセージが符号化され、転送された全てのメッセージを一時的に記憶し、ウイルスに関して走査するかどうかを判定するステップ822を省略できる。更に、本発明は、一時的にファイルまたはメッセージをゲートウエイ・ノードの一時ファイルに記憶するものとして前述されてきたが、このステップは、ファイルがウイルスを含むかどうかの判定が、そのファイルがクライアント・ノードからゲートウエイ・ノードに転送されるときに行われる場合、省略できる。好適実施例に対する、これらの、及び他の変更と修正は本発明によって提供され、それは請求の範囲によってのみ限定される。
Claims (22)
- 第１のコンピュータと第２のコンピュータの間で転送されるメール・メッセージ中のウイルスを検出するためにコンピュータで実施される方法であって、
第１のコンピュータから、宛先アドレスを含むメール・メッセージをゲートウェイ・コンピュータで受信するステップと、
前記メール・メッセージを符号化部分について検査し、前記メール・メッセージが何らかの符号化部分を含むか否かを判定するステップと、
前記メール・メッセージが符号化部分を含む場合、前記メール・メッセージの符号化部分がウイルスを含むか否かを判定するステップと、
前記メール・メッセージの符号化部分がウイルスを含む場合、前記メール・メッセージに対し、所定の動作を実施するステップと、
前記メール・メッセージが何も符号化部分を含まない場合、ウイルス検出プロセスを実施することなく、前記メール・メッセージを前記宛先アドレスへ送信するステップと
からなるコンピュータで実施される方法。 - 第１のコンピュータと第２のコンピュータの間で転送されるメール・メッセージ中のウイルスを検出するためにコンピュータで実施される方法であって、
第１のコンピュータから、宛先アドレスを含むメール・メッセージをゲートウェイ・コンピュータで受信するステップと、
ウイルス検査プロセスを実施するためにＳＭＴＰプロキシサーバを実行するステップであって、前記ウイルス検査プロセスが、
前記メール・メッセージを符号化部分について検査し、前記メール・メッセージが符号化部分を含むか否かを判定するステップと、
前記メール・メッセージの符号化部分がウイルスを含むか否かを判定するステップと、
前記メール・メッセージの符号化部分がウイルスを含む場合、前記メール・メッセージに対し、所定の動作を実施するステップと、
前記メール・メッセージが何も符号化部分を含まない場合、ウイルス検出プロセスを実施することなく、前記メール・メッセージを前記宛先アドレスへ送信するステップとを含む、ウイルス検査プロセスを実施するためにＳＭＴＰプロキシサーバを実行するステップと
を含み、前記ＳＭＴＰプロキシサーバは、前記ウイルス検査プロセスをアプリケーション・レベル以下で実施し、ウイルス検査処理が、アプリケーション・レベル層の動作に対して透過的で、かつ見えないものになるようにする、コンピュータで実施される方法。 - 前記メール・メッセージの符号化部分がウイルスを含むか否かを判定するステップは、
前記メール・メッセージの符号化部分を復号し、前記メール・メッセージの復号化部分を生成するステップと、
前記復号化部分のそれぞれについてウイルスを検査するステップと、
前記検査するステップで何らかのウイルスが発見されたか否かを調べるステップと
を含む、請求項１又は請求項２に記載のコンピュータで実施される方法。 - 前記メール・メッセージの符号化部分がウイルスを含むか否かを判定するステップは、前記メール・メッセージの符号化部分をそれぞれ個別の一時ファイルに格納することを含み、
前記符号化部分を復号するステップは、前記個別の一時ファイルに格納された前記符号化部分をそれぞれ個別に復号することを含む、請求項３に記載のコンピュータで実施される方法。 - 前記メール・メッセージが何らかの符号化部分を含むか否かを判定するステップは、ｕｕｅｎｃｏｄｅされた部分を探すことを含む、請求項３に記載のコンピュータで実施される方法。
- 前記検査するステップは、シグネチャ検査プロセスを使用して実施される、請求項３に記載のコンピュータで実施される方法。
- 前記メール・メッセージに対し、所定の動作を実施するステップは、
前記メール・メッセージを変更せずに転送するステップ、
前記メール・メッセージを転送しないステップ、
前記メール・メッセージを新たなファイル名を有するファイルとして格納し、該新たなファイル名のメール・メッセージを受信者に通知するステップ、及び
前記判定するステップの出力を前記メール・メッセージに書き込むことによって、変更されたメール・メッセージを生成し、該変更されたメール・メッセージを前記宛先アドレスへ転送するステップからなる一群の中からいずれか一つのステップを実施することを含む、請求項１又は請求項２に記載のコンピュータで実施される方法。 - 前記メール・メッセージに対し、所定の動作を実施するステップは、
前記メール・メッセージを変更せずに転送するステップ、
ウイルスの除去された前記符号化部分を含むメール・メッセージを転送するステップ、
ウイルスを含む前記メール・メッセージの符号化部分をリネームし、リネームされた部分をファイルとしてゲートウェイ・コンピュータ上の指定されたディレクトリに格納し、該リネームされたファイル、及びディレクトリを受信者に通知するステップ、及び
前記判定するステップの出力を、ウイルスを含む個々の符号化部分の代わりに、前記メール・メッセージに書き込み、変更されたメール・メッセージを生成し、該変更されたメール・メッセージを送信するステップからなる一群の中からいずれか一つのステップを実施することを含む、請求項１又は請求項２に記載のコンピュータで実施される方法。 - 前記ゲートウェイ・コンピュータは、ＳＭＴＰプロキシサーバ、及びＳＭＴＰデーモンを含み、
前記コンピュータで実施される方法は、
前記ＳＭＴＰプロキシサーバを第１のポートにバインドし、クライアントタスクと前記ＳＭＴＰプロキシサーバとの間で前記メール・メッセージを伝送するためのチャネルを確立するステップと、
前記ＳＭＴＰプロキシサーバとの通信のために、共有ライブラリ中のバインド関数を再定義することによって前記ＳＭＴＰデーモンを第２のポートにバインドするステップと
を更に含む、請求項１に記載のコンピュータで実施される方法。 - 前記ＳＭＴＰデーモンを第２のポートにバインドするステップは、前記ＳＭＴＰデーモンが前記第１のポートへのバインドを試みる場合に、前記ＳＭＴＰデーモンを強制的に前記第２のポートにバインドすることを含む、請求項９に記載のコンピュータで実施される方法。
- 前記メール・メッセージが何も符号化部分を含まない場合、前記メール・メッセージを前記ＳＭＴＰプロキシサーバから前記ＳＭＴＰデーモンへ転送するステップと、
サーバ・タスクとの通信のために、前記ＳＭＴＰデーモンを第３のポートにバインドするステップと
を更に含む、請求項１０に記載のコンピュータで実施される方法。 - 第１のコンピュータと第２のコンピュータの間で転送されるメール・メッセージ中のウイルスを検出するためのゲートウェイ・コンピュータ装置であって、
前記第１のコンピュータからメール・メッセージを受信するためのチャネルを確立するための第１のポートと、
前記第１のポートを介して、宛先アドレスを含むメール・メッセージを受信するＳＭＴＰプロキシサーバであって、前記メール・メッセージの符号化部分を検査することにより、前記メール・メッセージがウイルスを含むか否かを判定するとともに、前記メール・メッセージが何らかの符号化部分を含むか否かを判定するＳＭＴＰプロキシサーバと、
ＳＭＴＰデーモンと、
前記ＳＭＴＰプロキシサーバと前記ＳＭＴＰデーモンとの間で通信を行うための第２のポートと、
前記第２のコンピュータへメール・メッセージを送信するための第３のポートであって、前記メール・メッセージがウイルスを含まない場合に、該第３のポートを介して前記ＳＭＴＰデーモンが、前記メール・メッセージを前記宛先アドレスへ送信する、第３のポートと
を含み、前記ＳＭＴＰプロキシサーバは、前記メール・メッセージが符号化部分を含む場合に、ウイルス検出プロセスを実施し、前記メール・メッセージが何も符号化部分を含まない場合に、ウイルス検出プロセスを実施することなく、前記メール・メッセージを前記ＳＭＴＰデーモンへ送信する、ゲートウェイ・コンピュータ装置。 - 第１のコンピュータと第２のコンピュータの間で転送されるメール・メッセージ中のウイルスを検出するためのゲートウェイ・コンピュータ装置であって、
前記第１のコンピュータからメール・メッセージを受信するためのチャネルを確立するための第１のポートと、
前記第１のポートを介して、宛先アドレスを含むメール・メッセージを受信するＳＭＴＰプロキシサーバであって、前記メール・メッセージの符号化部分を検査することにより、前記メール・メッセージがウイルスを含むか否かを判定するとともに、前記メール・メッセージが何らかの符号化部分を含むか否かを判定するＳＭＴＰプロキシサーバと、
ＳＭＴＰデーモンと、
前記ＳＭＴＰプロキシサーバと前記ＳＭＴＰデーモンとの間で通信を行うための第２のポートと、
前記第２のコンピュータへメール・メッセージを送信するための第３のポートであって、前記メール・メッセージがウイルスを含まない場合に、該第３のポートを介して前記ＳＭＴＰデーモンが、前記メール・メッセージを前記宛先アドレスへ送信する、第３のポートと
を含み、前記ＳＭＴＰプロキシサーバは、前記メール・メッセージの符号化部分の検査、及び前記メール・メッセージがウイルスを含むか否かの判定を、アプリケーション・レベル以下で実施し、ウイルス検査処理が、アプリケーション・レベル層の動作に対して透過的で、かつ見えないものになるようにする、ゲートウェイ・コンピュータ装置。 - 前記ＳＭＴＰサーバは、前記メール・メッセージの符号化部分を復号し、前記メール・メッセージの復号化部分を生成し、該復号化部分のそれぞれについてウイルスを検査し、前記検査するステップで何らかのウイルスが発見されたか否かを調べ、前記メール・メッセージがウイルスを含む場合、前記メール・メッセージに対し、所定の動作を実施する、請求項１２又は請求項１３に記載のゲートウェイ・コンピュータ装置。
- 前記メール・メッセージの符号化部分をそれぞれ個別に復号できるように、前記メール・メッセージの符号化部分をそれぞれ格納するための個々のデータベースをさらに含む、請求項１４に記載のゲートウェイ・コンピュータ装置。
- 前記ＳＭＴＰプロキシサーバは、シグネチャ検査プロセスを使用して、前記復号化部分をそれぞれ検査する、請求項１４に記載のゲートウェイ・コンピュータ装置。
- 前記ＳＭＴＰプロキシサーバは、ｕｕｅｎｃｏｄｅされた部分を探すことによって、前記メール・メッセージが何らかの符号化部分を含むか否かを判定する、請求項１２又は請求項１３に記載のゲートウェイ・コンピュータ装置。
- 前記ＳＭＴＰデーモンは、前記メール・メッセージが何も符号化部分を含まない場合に、前記メール・メッセージを前記宛先アドレスへ送信する、請求項１２に記載のゲートウェイ・コンピュータ装置。
- 前記ＳＭＴＰプロキシサーバは、共有ライブラリ中のバインド関数を再定義することによって、前記ＳＭＴＰデーモンを前記第２のポートにバインドする、請求項１２又は請求項１３に記載のゲートウェイ・コンピュータ装置。
- 前記ＳＭＴＰプロキシサーバは、前記ＳＭＴＰデーモンが前記第１のポートへのバインドを試行する場合に、前記ＳＭＴＰデーモンを強制的に前記第２のポートにバインドすることによって、前記ＳＭＴＰデーモンを前記第２のポートにバインドする、請求項１９に記載のゲートウェイ・コンピュータ装置。
- ＳＭＴＰプロキシサーバを実行するステップをさらに含み、
前記ＳＭＴＰプロキシサーバは、前記メール・メッセージを符号化部分について検査するステップ、前記メール・メッセージの符号化部分がウイルスを含むか否かを判定するステップ、及び前記所定の動作を実施するステップを、アプリケーション・レベル以下で実施し、ウイルス検査処理が、アプリケーション・レベル層の動作に対して透過的で、かつ見えないものになるようにする、請求項１に記載のコンピュータで実施される方法。 - 前記ＳＭＴＰプロキシサーバは、前記ウイルス検査処理をアプリケーション・レベル以下で実施し、ウイルス検査処理が、アプリケーｓｙン・レベル層の動作に対して透過的で、かつ見えないものになるようにする、請求項１２に記載のゲートウェイ・コンピュータ装置。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US08/533,706 US5623600A (en) | 1995-09-26 | 1995-09-26 | Virus detection and removal apparatus for computer networks |
| US08/533,706 | 1995-09-26 |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004225912A Division JP2005011369A (ja) | 1995-09-26 | 2004-08-02 | コンピュータ・ネットワーク用のウイルス検出・除去装置 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2008171415A JP2008171415A (ja) | 2008-07-24 |
| JP2008171415A5 JP2008171415A5 (ja) | 2008-09-04 |
| JP4778950B2 true JP4778950B2 (ja) | 2011-09-21 |
Family
ID=24127119
Family Applications (3)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9506029A Pending JPH11513153A (ja) | 1995-09-26 | 1996-09-25 | コンピュータ・ネットワークの、ウイルス検出及び除去装置 |
| JP2004225912A Pending JP2005011369A (ja) | 1995-09-26 | 2004-08-02 | コンピュータ・ネットワーク用のウイルス検出・除去装置 |
| JP2007327067A Expired - Lifetime JP4778950B2 (ja) | 1995-09-26 | 2007-12-19 | コンピュータ・ネットワーク用のウイルス検出・除去装置 |
Family Applications Before (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9506029A Pending JPH11513153A (ja) | 1995-09-26 | 1996-09-25 | コンピュータ・ネットワークの、ウイルス検出及び除去装置 |
| JP2004225912A Pending JP2005011369A (ja) | 1995-09-26 | 2004-08-02 | コンピュータ・ネットワーク用のウイルス検出・除去装置 |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US5623600A (ja) |
| EP (1) | EP0852762A1 (ja) |
| JP (3) | JPH11513153A (ja) |
| AU (1) | AU2001997A (ja) |
| DE (1) | DE19680539T1 (ja) |
| GB (1) | GB2309561A (ja) |
| WO (1) | WO1997012321A1 (ja) |
Families Citing this family (437)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5889943A (en) * | 1995-09-26 | 1999-03-30 | Trend Micro Incorporated | Apparatus and method for electronic mail virus detection and elimination |
| US6067410A (en) * | 1996-02-09 | 2000-05-23 | Symantec Corporation | Emulation repair system |
| US6571338B1 (en) * | 1995-12-20 | 2003-05-27 | Sun Microsystems Inc. | Maintaining packet security in a computer network |
| US5826014A (en) * | 1996-02-06 | 1998-10-20 | Network Engineering Software | Firewall system for protecting network elements connected to a public network |
| US5898830A (en) * | 1996-10-17 | 1999-04-27 | Network Engineering Software | Firewall providing enhanced network security and user transparency |
| US6076109A (en) | 1996-04-10 | 2000-06-13 | Lextron, Systems, Inc. | Simplified-file hyper text protocol |
| US6553410B2 (en) | 1996-02-27 | 2003-04-22 | Inpro Licensing Sarl | Tailoring data and transmission protocol for efficient interactive data transactions over wide-area networks |
| US5745679A (en) * | 1996-03-06 | 1998-04-28 | Micron Technology, Inc. | Method and device for file transfer by cascade release |
| US5864852A (en) * | 1996-04-26 | 1999-01-26 | Netscape Communications Corporation | Proxy server caching mechanism that provides a file directory structure and a mapping mechanism within the file directory structure |
| US5935207A (en) | 1996-06-03 | 1999-08-10 | Webtv Networks, Inc. | Method and apparatus for providing remote site administrators with user hits on mirrored web sites |
| US5918013A (en) * | 1996-06-03 | 1999-06-29 | Webtv Networks, Inc. | Method of transcoding documents in a network environment using a proxy server |
| US6473099B1 (en) * | 1996-06-03 | 2002-10-29 | Webtv Networks, Inc. | Automatically upgrading software over a satellite link |
| US5940074A (en) | 1996-06-03 | 1999-08-17 | Webtv Networks, Inc. | Remote upgrade of software over a network |
| US6957260B1 (en) * | 1996-06-03 | 2005-10-18 | Microsoft Corporation | Method of improving access to services provided by a plurality of remote service providers |
| US6311197B2 (en) | 1996-06-03 | 2001-10-30 | Webtv Networks, Inc. | Method for downloading a web page to a client for efficient display on a television screen |
| US5996022A (en) | 1996-06-03 | 1999-11-30 | Webtv Networks, Inc. | Transcoding data in a proxy computer prior to transmitting the audio data to a client |
| US8229844B2 (en) | 1996-06-05 | 2012-07-24 | Fraud Control Systems.Com Corporation | Method of billing a purchase made over a computer network |
| US7555458B1 (en) | 1996-06-05 | 2009-06-30 | Fraud Control System.Com Corporation | Method of billing a purchase made over a computer network |
| US20030195848A1 (en) | 1996-06-05 | 2003-10-16 | David Felger | Method of billing a purchase made over a computer network |
| US6151643A (en) | 1996-06-07 | 2000-11-21 | Networks Associates, Inc. | Automatic updating of diverse software products on multiple client computer systems by downloading scanning application to client computer and generating software list on client computer |
| AU3496797A (en) * | 1996-06-21 | 1998-01-07 | Integrated Computing Engines, Inc. | Network based programmable media manipulator |
| GB9616783D0 (en) * | 1996-08-09 | 1996-09-25 | Apm Ltd | Method and apparatus |
| EP0978036B1 (en) * | 1996-08-09 | 2001-11-21 | Citrix Systems (Research and Development) Limited | Isolated execution location |
| US5867651A (en) * | 1996-08-27 | 1999-02-02 | International Business Machines Corporation | System for providing custom functionality to client systems by redirecting of messages through a user configurable filter network having a plurality of partially interconnected filters |
| US5832208A (en) * | 1996-09-05 | 1998-11-03 | Cheyenne Software International Sales Corp. | Anti-virus agent for use with databases and mail servers |
| US5944823A (en) * | 1996-10-21 | 1999-08-31 | International Business Machines Corporations | Outside access to computer resources through a firewall |
| US6154844A (en) * | 1996-11-08 | 2000-11-28 | Finjan Software, Ltd. | System and method for attaching a downloadable security profile to a downloadable |
| US7058822B2 (en) | 2000-03-30 | 2006-06-06 | Finjan Software, Ltd. | Malicious mobile code runtime monitoring system and methods |
| US8079086B1 (en) | 1997-11-06 | 2011-12-13 | Finjan, Inc. | Malicious mobile code runtime monitoring system and methods |
| US7613926B2 (en) * | 1997-11-06 | 2009-11-03 | Finjan Software, Ltd | Method and system for protecting a computer and a network from hostile downloadables |
| US6167520A (en) * | 1996-11-08 | 2000-12-26 | Finjan Software, Inc. | System and method for protecting a client during runtime from hostile downloadables |
| US9219755B2 (en) | 1996-11-08 | 2015-12-22 | Finjan, Inc. | Malicious mobile code runtime monitoring system and methods |
| US6802028B1 (en) * | 1996-11-11 | 2004-10-05 | Powerquest Corporation | Computer virus detection and removal |
| US5878417A (en) * | 1996-11-20 | 1999-03-02 | International Business Machines Corporation | Method and apparatus for network security in browser based interfaces |
| US5778174A (en) * | 1996-12-10 | 1998-07-07 | U S West, Inc. | Method and system for providing secured access to a server connected to a private computer network |
| US6049821A (en) * | 1997-01-24 | 2000-04-11 | Motorola, Inc. | Proxy host computer and method for accessing and retrieving information between a browser and a proxy |
| JP3381055B2 (ja) * | 1997-01-27 | 2003-02-24 | 裕典 若山 | ウィルスの侵入防止方法、及びウィルスの侵入防止機構 |
| US6480600B1 (en) | 1997-02-10 | 2002-11-12 | Genesys Telecommunications Laboratories, Inc. | Call and data correspondence in a call-in center employing virtual restructuring for computer telephony integrated functionality |
| US6104802A (en) | 1997-02-10 | 2000-08-15 | Genesys Telecommunications Laboratories, Inc. | In-band signaling for routing |
| US7031442B1 (en) | 1997-02-10 | 2006-04-18 | Genesys Telecommunications Laboratories, Inc. | Methods and apparatus for personal routing in computer-simulated telephony |
| US5896499A (en) * | 1997-02-21 | 1999-04-20 | International Business Machines Corporation | Embedded security processor |
| IL120420A (en) * | 1997-03-10 | 1999-12-31 | Security 7 Software Ltd | Method and system for preventing the downloading and execution of executable objects |
| US6263444B1 (en) | 1997-03-11 | 2001-07-17 | National Aerospace Laboratory Of Science & Technology Agency | Network unauthorized access analysis method, network unauthorized access analysis apparatus utilizing the method, and computer-readable recording medium having network unauthorized access analysis program recorded thereon |
| BR9808014B1 (pt) * | 1997-03-12 | 2013-06-25 | Mídia legível por computador, não transitória e sistema de rede externa | |
| US6480486B2 (en) * | 1997-05-21 | 2002-11-12 | Lextron Systems, Inc. | Micro-localized internet service center |
| US6009462A (en) * | 1997-06-16 | 1999-12-28 | Digital Equipment Corporation | Replacing large bit component of electronic mail (e-mail) message with hot-link in distributed computer system |
| US6185551B1 (en) | 1997-06-16 | 2001-02-06 | Digital Equipment Corporation | Web-based electronic mail service apparatus and method using full text and label indexing |
| BR9806000A (pt) * | 1997-06-17 | 2000-01-25 | Purdue Pharma Lp | Documento autodestrutivo e sistema de envio de mensagens por e-mail. |
| JP2000501542A (ja) * | 1997-07-01 | 2000-02-08 | プログレス ソフトウェア コーポレイション | ネットワーク・アプリケーション用のテスト及びデバッグツール |
| EP1750384B1 (en) * | 1997-07-24 | 2009-09-30 | Axway Inc. | E-mail firewall |
| US20050081059A1 (en) * | 1997-07-24 | 2005-04-14 | Bandini Jean-Christophe Denis | Method and system for e-mail filtering |
| US7117358B2 (en) * | 1997-07-24 | 2006-10-03 | Tumbleweed Communications Corp. | Method and system for filtering communication |
| US7127741B2 (en) | 1998-11-03 | 2006-10-24 | Tumbleweed Communications Corp. | Method and system for e-mail message transmission |
| US7162738B2 (en) * | 1998-11-03 | 2007-01-09 | Tumbleweed Communications Corp. | E-mail firewall with stored key encryption/decryption |
| US7546346B2 (en) | 1997-07-28 | 2009-06-09 | Juniper Networks, Inc. | Workflow systems and methods for project management and information management |
| US5978836A (en) | 1997-07-28 | 1999-11-02 | Solectron Corporation | Workflow systems and methods |
| US5983348A (en) * | 1997-09-10 | 1999-11-09 | Trend Micro Incorporated | Computer network malicious code scanner |
| IL121815A (en) * | 1997-09-22 | 2000-09-28 | Security 7 Software Ltd | Method and system for the identification and the suppression of executable objects |
| US6985943B2 (en) | 1998-09-11 | 2006-01-10 | Genesys Telecommunications Laboratories, Inc. | Method and apparatus for extended management of state and interaction of a remote knowledge worker from a contact center |
| US6711611B2 (en) * | 1998-09-11 | 2004-03-23 | Genesis Telecommunications Laboratories, Inc. | Method and apparatus for data-linking a mobile knowledge worker to home communication-center infrastructure |
| US6266664B1 (en) * | 1997-10-01 | 2001-07-24 | Rulespace, Inc. | Method for scanning, analyzing and rating digital information content |
| JPH11119991A (ja) * | 1997-10-17 | 1999-04-30 | Nec Corp | フック方式を用いたコンピュータウィルス自動検出システム |
| GB2330991A (en) * | 1997-11-04 | 1999-05-05 | Ibm | Routing data packets |
| US7975305B2 (en) * | 1997-11-06 | 2011-07-05 | Finjan, Inc. | Method and system for adaptive rule-based content scanners for desktop computers |
| US8225408B2 (en) * | 1997-11-06 | 2012-07-17 | Finjan, Inc. | Method and system for adaptive rule-based content scanners |
| US7418731B2 (en) * | 1997-11-06 | 2008-08-26 | Finjan Software, Ltd. | Method and system for caching at secure gateways |
| US6275937B1 (en) | 1997-11-06 | 2001-08-14 | International Business Machines Corporation | Collaborative server processing of content and meta-information with application to virus checking in a server network |
| USRE46528E1 (en) | 1997-11-14 | 2017-08-29 | Genesys Telecommunications Laboratories, Inc. | Implementation of call-center outbound dialing capability at a telephony network level |
| US6088803A (en) * | 1997-12-30 | 2000-07-11 | Intel Corporation | System for virus-checking network data during download to a client device |
| US6035423A (en) * | 1997-12-31 | 2000-03-07 | Network Associates, Inc. | Method and system for providing automated updating and upgrading of antivirus applications using a computer network |
| US6055566A (en) * | 1998-01-12 | 2000-04-25 | Lextron Systems, Inc. | Customizable media player with online/offline capabilities |
| US6782510B1 (en) | 1998-01-27 | 2004-08-24 | John N. Gross | Word checking tool for controlling the language content in documents using dictionaries with modifyable status fields |
| US6205551B1 (en) * | 1998-01-29 | 2001-03-20 | Lucent Technologies Inc. | Computer security using virus probing |
| US5987610A (en) * | 1998-02-12 | 1999-11-16 | Ameritech Corporation | Computer virus screening methods and systems |
| US7907598B2 (en) | 1998-02-17 | 2011-03-15 | Genesys Telecommunication Laboratories, Inc. | Method for implementing and executing communication center routing strategies represented in extensible markup language |
| US6332154B2 (en) | 1998-09-11 | 2001-12-18 | Genesys Telecommunications Laboratories, Inc. | Method and apparatus for providing media-independent self-help modules within a multimedia communication-center customer interface |
| US6219677B1 (en) | 1998-05-01 | 2001-04-17 | Emware, Inc. | Split file system |
| US6275942B1 (en) | 1998-05-20 | 2001-08-14 | Network Associates, Inc. | System, method and computer program product for automatic response to computer system misuse using active response modules |
| US7389413B2 (en) * | 1998-07-23 | 2008-06-17 | Tumbleweed Communications Corp. | Method and system for filtering communication |
| AU698938B3 (en) * | 1998-08-07 | 1998-11-12 | Compucat Research Pty Limited | Data transfer |
| USRE46153E1 (en) | 1998-09-11 | 2016-09-20 | Genesys Telecommunications Laboratories, Inc. | Method and apparatus enabling voice-based management of state and interaction of a remote knowledge worker in a contact center environment |
| US6401210B1 (en) * | 1998-09-23 | 2002-06-04 | Intel Corporation | Method of managing computer virus infected files |
| US6324569B1 (en) | 1998-09-23 | 2001-11-27 | John W. L. Ogilvie | Self-removing email verified or designated as such by a message distributor for the convenience of a recipient |
| US6757713B1 (en) | 1998-09-23 | 2004-06-29 | John W. L. Ogilvie | Method for including a self-removing indicator in a self-removing message |
| US6701347B1 (en) | 1998-09-23 | 2004-03-02 | John W. L. Ogilvie | Method for including a self-removing code in a self-removing email message that contains an advertisement |
| US6711608B1 (en) | 1998-09-23 | 2004-03-23 | John W. L. Ogilvie | Method for including a self-removing code in a self-removing message |
| US6338141B1 (en) | 1998-09-30 | 2002-01-08 | Cybersoft, Inc. | Method and apparatus for computer virus detection, analysis, and removal in real time |
| IL126587A (en) * | 1998-10-15 | 2004-12-15 | Computer Ass Think Inc | A method and system for preventing unwanted actions of activatable objects |
| US7107591B1 (en) * | 1998-11-05 | 2006-09-12 | Hewlett-Packard Development Company, L.P. | Task-specific flexible binding in a software system |
| US20020040439A1 (en) * | 1998-11-24 | 2002-04-04 | Kellum Charles W. | Processes systems and networks for secure exchange of information and quality of service maintenance using computer hardware |
| US20020032867A1 (en) * | 1998-11-24 | 2002-03-14 | Kellum Charles W. | Multi-system architecture using general purpose active-backplane and expansion-bus compatible single board computers and their peripherals for secure exchange of information and advanced computing |
| US6487664B1 (en) * | 1998-11-24 | 2002-11-26 | E-Com Defense, Inc. | Processes and systems for secured information exchange using computer hardware |
| US6266774B1 (en) | 1998-12-08 | 2001-07-24 | Mcafee.Com Corporation | Method and system for securing, managing or optimizing a personal computer |
| US8713641B1 (en) | 1998-12-08 | 2014-04-29 | Nomadix, Inc. | Systems and methods for authorizing, authenticating and accounting users having transparent computer access to a network using a gateway device |
| US7194554B1 (en) | 1998-12-08 | 2007-03-20 | Nomadix, Inc. | Systems and methods for providing dynamic network authorization authentication and accounting |
| US8266266B2 (en) | 1998-12-08 | 2012-09-11 | Nomadix, Inc. | Systems and methods for providing dynamic network authorization, authentication and accounting |
| US6499109B1 (en) * | 1998-12-08 | 2002-12-24 | Networks Associates Technology, Inc. | Method and apparatus for securing software distributed over a network |
| WO2000034867A1 (en) | 1998-12-09 | 2000-06-15 | Network Ice Corporation | A method and apparatus for providing network and computer system security |
| US7917744B2 (en) * | 1999-02-03 | 2011-03-29 | Cybersoft, Inc. | Apparatus and methods for intercepting, examining and controlling code, data and files and their transfer in instant messaging and peer-to-peer applications |
| US6763467B1 (en) * | 1999-02-03 | 2004-07-13 | Cybersoft, Inc. | Network traffic intercepting method and system |
| US7389540B2 (en) | 1999-02-03 | 2008-06-17 | Cybersoft, Inc. | Apparatus and methods for intercepting, examining and controlling code, data and files and their transfer |
| US7936787B2 (en) * | 1999-03-01 | 2011-05-03 | The Directv Group, Inc. | Technique for data compression by decoding binary encoded data |
| US6725377B1 (en) * | 1999-03-12 | 2004-04-20 | Networks Associates Technology, Inc. | Method and system for updating anti-intrusion software |
| US6804778B1 (en) * | 1999-04-15 | 2004-10-12 | Gilian Technologies, Ltd. | Data quality assurance |
| US20030229809A1 (en) * | 1999-04-15 | 2003-12-11 | Asaf Wexler | Transparent proxy server |
| US6571280B1 (en) * | 1999-06-17 | 2003-05-27 | International Business Machines Corporation | Method and apparatus for client sided backup and redundancy |
| DE60045552D1 (de) * | 1999-06-30 | 2011-03-03 | Apptitude Inc | Verfahren und gerät um den netzwerkverkehr zu überwachen |
| US6772346B1 (en) * | 1999-07-16 | 2004-08-03 | International Business Machines Corporation | System and method for managing files in a distributed system using filtering |
| US6560632B1 (en) * | 1999-07-16 | 2003-05-06 | International Business Machines Corporation | System and method for managing files in a distributed system using prioritization |
| US7346929B1 (en) * | 1999-07-29 | 2008-03-18 | International Business Machines Corporation | Method and apparatus for auditing network security |
| WO2001031885A2 (en) | 1999-10-22 | 2001-05-03 | Nomadix, Inc. | Gateway device having an xml interface and associated method |
| US7249175B1 (en) | 1999-11-23 | 2007-07-24 | Escom Corporation | Method and system for blocking e-mail having a nonexistent sender address |
| US6321267B1 (en) | 1999-11-23 | 2001-11-20 | Escom Corporation | Method and apparatus for filtering junk email |
| US7929978B2 (en) | 1999-12-01 | 2011-04-19 | Genesys Telecommunications Laboratories, Inc. | Method and apparatus for providing enhanced communication capability for mobile devices on a virtual private network |
| US6728886B1 (en) | 1999-12-01 | 2004-04-27 | Trend Micro Incorporated | Distributed virus scanning arrangements and methods therefor |
| US6836792B1 (en) | 1999-12-03 | 2004-12-28 | Trend Micro Incorporated | Techniques for providing add-on services for an email system |
| US8006243B2 (en) * | 1999-12-07 | 2011-08-23 | International Business Machines Corporation | Method and apparatus for remote installation of network drivers and software |
| GB2353372B (en) * | 1999-12-24 | 2001-08-22 | F Secure Oyj | Remote computer virus scanning |
| US7076650B1 (en) * | 1999-12-24 | 2006-07-11 | Mcafee, Inc. | System and method for selective communication scanning at a firewall and a network node |
| US6701440B1 (en) * | 2000-01-06 | 2004-03-02 | Networks Associates Technology, Inc. | Method and system for protecting a computer using a remote e-mail scanning device |
| US7310816B1 (en) | 2000-01-27 | 2007-12-18 | Dale Burns | System and method for email screening |
| US6594686B1 (en) * | 2000-03-02 | 2003-07-15 | Network Associates Technology, Inc. | Obtaining user responses in a virtual execution environment |
| US6842861B1 (en) * | 2000-03-24 | 2005-01-11 | Networks Associates Technology, Inc. | Method and system for detecting viruses on handheld computers |
| US7089428B2 (en) * | 2000-04-28 | 2006-08-08 | Internet Security Systems, Inc. | Method and system for managing computer security information |
| US7921459B2 (en) * | 2000-04-28 | 2011-04-05 | International Business Machines Corporation | System and method for managing security events on a network |
| US7574740B1 (en) | 2000-04-28 | 2009-08-11 | International Business Machines Corporation | Method and system for intrusion detection in a computer network |
| WO2001088673A2 (en) * | 2000-05-17 | 2001-11-22 | Finjan Software, Ltd. | Malicious mobile code runtime monitoring system and methods |
| US6973578B1 (en) * | 2000-05-31 | 2005-12-06 | Networks Associates Technology, Inc. | System, method and computer program product for process-based selection of virus detection actions |
| US6931540B1 (en) * | 2000-05-31 | 2005-08-16 | Networks Associates Technology, Inc. | System, method and computer program product for selecting virus detection actions based on a process by which files are being accessed |
| US20040073617A1 (en) | 2000-06-19 | 2004-04-15 | Milliken Walter Clark | Hash-based systems and methods for detecting and preventing transmission of unwanted e-mail |
| US7017187B1 (en) | 2000-06-20 | 2006-03-21 | Citigroup Global Markets, Inc. | Method and system for file blocking in an electronic messaging system |
| US6901519B1 (en) * | 2000-06-22 | 2005-05-31 | Infobahn, Inc. | E-mail virus protection system and method |
| US7913078B1 (en) | 2000-06-22 | 2011-03-22 | Walter Mason Stewart | Computer network virus protection system and method |
| US7162649B1 (en) | 2000-06-30 | 2007-01-09 | Internet Security Systems, Inc. | Method and apparatus for network assessment and authentication |
| GB2357939B (en) * | 2000-07-05 | 2002-05-15 | Gfi Fax & Voice Ltd | Electronic mail message anti-virus system and method |
| JP2002032349A (ja) * | 2000-07-14 | 2002-01-31 | Nec Corp | ヒューマンマシンインタフェースシステム及びそのプログラムを記録したコンピュータ読取り可能な記録媒体 |
| US7093239B1 (en) * | 2000-07-14 | 2006-08-15 | Internet Security Systems, Inc. | Computer immune system and method for detecting unwanted code in a computer system |
| US8341743B2 (en) * | 2000-07-14 | 2012-12-25 | Ca, Inc. | Detection of viral code using emulation of operating system functions |
| US7210040B2 (en) * | 2000-07-14 | 2007-04-24 | Computer Associates Think, Inc. | Detection of suspicious privileged access to restricted computer resources |
| US6910134B1 (en) * | 2000-08-29 | 2005-06-21 | Netrake Corporation | Method and device for innoculating email infected with a virus |
| US7089302B1 (en) * | 2000-08-30 | 2006-08-08 | Mcafee, Inc. | Method and system for maintaining a communications protocol session |
| US6785732B1 (en) * | 2000-09-11 | 2004-08-31 | International Business Machines Corporation | Web server apparatus and method for virus checking |
| US7178166B1 (en) | 2000-09-19 | 2007-02-13 | Internet Security Systems, Inc. | Vulnerability assessment and authentication of a computer by a local scanner |
| US6650890B1 (en) * | 2000-09-29 | 2003-11-18 | Postini, Inc. | Value-added electronic messaging services and transparent implementation thereof using intermediate server |
| IL149763A0 (en) * | 2000-10-03 | 2002-11-10 | Netagent Co Ltd | Communication information recorder |
| US7093025B1 (en) | 2000-10-04 | 2006-08-15 | International Business Machines Corporation | SMTP extension for email delivery failure |
| US9027121B2 (en) * | 2000-10-10 | 2015-05-05 | International Business Machines Corporation | Method and system for creating a record for one or more computer security incidents |
| US7146305B2 (en) * | 2000-10-24 | 2006-12-05 | Vcis, Inc. | Analytical virtual machine |
| US7970886B1 (en) | 2000-11-02 | 2011-06-28 | Arbor Networks, Inc. | Detecting and preventing undesirable network traffic from being sourced out of a network domain |
| US7254833B1 (en) | 2000-11-09 | 2007-08-07 | Accenture Llp | Electronic security system and scheme for a communications network |
| EP1340338B1 (en) * | 2000-11-09 | 2006-09-27 | Accenture LLP | Electronic security system and scheme for a communications network |
| US7155487B2 (en) | 2000-11-30 | 2006-12-26 | Intel Corporation | Method, system and article of manufacture for data distribution over a network |
| US7778981B2 (en) * | 2000-12-01 | 2010-08-17 | Netapp, Inc. | Policy engine to control the servicing of requests received by a storage server |
| AU2002230600A1 (en) * | 2000-12-01 | 2002-06-11 | M-Web Connect (Proprietary) Limited | Method of establishing a connection between a remote computer device and server through off-line authentication |
| US7346928B1 (en) * | 2000-12-01 | 2008-03-18 | Network Appliance, Inc. | Decentralized appliance virus scanning |
| US7152164B1 (en) * | 2000-12-06 | 2006-12-19 | Pasi Into Loukas | Network anti-virus system |
| US7039830B2 (en) * | 2000-12-14 | 2006-05-02 | Far Stone Technology Corporation | Backup/recovery system and methods for protecting a computer system |
| US7130466B2 (en) | 2000-12-21 | 2006-10-31 | Cobion Ag | System and method for compiling images from a database and comparing the compiled images with known images |
| US6928426B2 (en) * | 2000-12-30 | 2005-08-09 | Intel Corporation | Method and apparatus to improve file management |
| GB2371125A (en) * | 2001-01-13 | 2002-07-17 | Secr Defence | Computer protection system |
| US7340776B2 (en) * | 2001-01-31 | 2008-03-04 | International Business Machines Corporation | Method and system for configuring and scheduling security audits of a computer network |
| US7797251B2 (en) * | 2001-02-14 | 2010-09-14 | 5th Fleet, L.L.C. | System and method providing secure credit or debit transactions across unsecure networks |
| US8219620B2 (en) * | 2001-02-20 | 2012-07-10 | Mcafee, Inc. | Unwanted e-mail filtering system including voting feedback |
| US7404212B2 (en) * | 2001-03-06 | 2008-07-22 | Cybersoft, Inc. | Apparatus and methods for intercepting, examining and controlling code, data and files and their transfer |
| US7363657B2 (en) * | 2001-03-12 | 2008-04-22 | Emc Corporation | Using a virus checker in one file server to check for viruses in another file server |
| US20020133709A1 (en) | 2001-03-14 | 2002-09-19 | Hoffman Terry George | Optical data transfer system - ODTS; Optically based anti-virus protection system - OBAPS |
| US7882555B2 (en) * | 2001-03-16 | 2011-02-01 | Kavado, Inc. | Application layer security method and system |
| US7313822B2 (en) * | 2001-03-16 | 2007-12-25 | Protegrity Corporation | Application-layer security method and system |
| US7114177B2 (en) * | 2001-03-28 | 2006-09-26 | Geotrust, Inc. | Web site identity assurance |
| US20020147780A1 (en) * | 2001-04-09 | 2002-10-10 | Liu James Y. | Method and system for scanning electronic mail to detect and eliminate computer viruses using a group of email-scanning servers and a recipient's email gateway |
| US20020171546A1 (en) * | 2001-04-18 | 2002-11-21 | Evans Thomas P. | Universal, customizable security system for computers and other devices |
| US20020199120A1 (en) * | 2001-05-04 | 2002-12-26 | Schmidt Jeffrey A. | Monitored network security bridge system and method |
| US7043757B2 (en) * | 2001-05-22 | 2006-05-09 | Mci, Llc | System and method for malicious code detection |
| US7237264B1 (en) | 2001-06-04 | 2007-06-26 | Internet Security Systems, Inc. | System and method for preventing network misuse |
| US20050198379A1 (en) * | 2001-06-13 | 2005-09-08 | Citrix Systems, Inc. | Automatically reconnecting a client across reliable and persistent communication sessions |
| US7562146B2 (en) * | 2003-10-10 | 2009-07-14 | Citrix Systems, Inc. | Encapsulating protocol for session persistence and reliability |
| US7657419B2 (en) * | 2001-06-19 | 2010-02-02 | International Business Machines Corporation | Analytical virtual machine |
| KR20030000584A (ko) * | 2001-06-26 | 2003-01-06 | (주)넥센 | 바이러스 확산 방지형 전자메일 처리 시스템 및 이를이용한 전자메일 처리방법 |
| US7146642B1 (en) | 2001-06-29 | 2006-12-05 | Mcafee, Inc. | System, method and computer program product for detecting modifications to risk assessment scanning caused by an intermediate device |
| US6981280B2 (en) * | 2001-06-29 | 2005-12-27 | Mcafee, Inc. | Intelligent network scanning system and method |
| US7023861B2 (en) * | 2001-07-26 | 2006-04-04 | Mcafee, Inc. | Malware scanning using a network bridge |
| US7016939B1 (en) | 2001-07-26 | 2006-03-21 | Mcafee, Inc. | Intelligent SPAM detection system using statistical analysis |
| US6769016B2 (en) | 2001-07-26 | 2004-07-27 | Networks Associates Technology, Inc. | Intelligent SPAM detection system using an updateable neural analysis engine |
| US7647376B1 (en) | 2001-07-26 | 2010-01-12 | Mcafee, Inc. | SPAM report generation system and method |
| US7171690B2 (en) * | 2001-08-01 | 2007-01-30 | Mcafee, Inc. | Wireless malware scanning back-end system and method |
| US6792543B2 (en) | 2001-08-01 | 2004-09-14 | Networks Associates Technology, Inc. | Virus scanning on thin client devices using programmable assembly language |
| US7269649B1 (en) * | 2001-08-31 | 2007-09-11 | Mcafee, Inc. | Protocol layer-level system and method for detecting virus activity |
| KR20030020150A (ko) * | 2001-09-03 | 2003-03-08 | 주식회사 비즈모델라인 | 웜 백신을 이용한 웜 바이러스 역추적 치료 방법 및시스템 |
| US20030048468A1 (en) * | 2001-09-07 | 2003-03-13 | Boldon John L. | Method of virus filtering for use in peripherals having embedded controller devices |
| US7356736B2 (en) * | 2001-09-25 | 2008-04-08 | Norman Asa | Simulated computer system for monitoring of software performance |
| US20030097409A1 (en) * | 2001-10-05 | 2003-05-22 | Hungchou Tsai | Systems and methods for securing computers |
| AU2002335062B2 (en) * | 2001-10-12 | 2007-07-19 | Digicert, Inc. | Methods and systems for automated authentication, processing and issuance of digital certificates |
| US7127299B2 (en) * | 2001-10-23 | 2006-10-24 | Medtronic, Inc. | Network communications arrangement for IMD programming units |
| US7093294B2 (en) * | 2001-10-31 | 2006-08-15 | International Buisiness Machines Corporation | System and method for detecting and controlling a drone implanted in a network attached device such as a computer |
| US7506374B2 (en) * | 2001-10-31 | 2009-03-17 | Computer Associates Think, Inc. | Memory scanning system and method |
| US20030093689A1 (en) * | 2001-11-15 | 2003-05-15 | Aladdin Knowledge Systems Ltd. | Security router |
| US7093002B2 (en) * | 2001-12-06 | 2006-08-15 | Mcafee, Inc. | Handling of malware scanning of files stored within a file storage device of a computer network |
| US7150042B2 (en) * | 2001-12-06 | 2006-12-12 | Mcafee, Inc. | Techniques for performing malware scanning of files stored within a file storage device of a computer network |
| CN100380336C (zh) * | 2001-12-10 | 2008-04-09 | 思科技术公司 | 用于过滤和分析基于分组的通信流量的方法和装置 |
| US7761605B1 (en) | 2001-12-20 | 2010-07-20 | Mcafee, Inc. | Embedded anti-virus scanner for a network adapter |
| US8185943B1 (en) | 2001-12-20 | 2012-05-22 | Mcafee, Inc. | Network adapter firewall system and method |
| US7401359B2 (en) * | 2001-12-21 | 2008-07-15 | Mcafee, Inc. | Generating malware definition data for mobile computing devices |
| US7673137B2 (en) * | 2002-01-04 | 2010-03-02 | International Business Machines Corporation | System and method for the managed security control of processes on a computer system |
| US9652613B1 (en) | 2002-01-17 | 2017-05-16 | Trustwave Holdings, Inc. | Virus detection by executing electronic message code in a virtual machine |
| US7607171B1 (en) * | 2002-01-17 | 2009-10-20 | Avinti, Inc. | Virus detection by executing e-mail code in a virtual machine |
| US9392002B2 (en) * | 2002-01-31 | 2016-07-12 | Nokia Technologies Oy | System and method of providing virus protection at a gateway |
| US6772345B1 (en) | 2002-02-08 | 2004-08-03 | Networks Associates Technology, Inc. | Protocol-level malware scanner |
| US20030154394A1 (en) * | 2002-02-13 | 2003-08-14 | Levin Lawrence R. | Computer virus control |
| CA2476349C (en) | 2002-02-19 | 2010-09-28 | Scott Michael Petry | E-mail management services |
| US7661129B2 (en) * | 2002-02-26 | 2010-02-09 | Citrix Systems, Inc. | Secure traversal of network components |
| US7984157B2 (en) * | 2002-02-26 | 2011-07-19 | Citrix Systems, Inc. | Persistent and reliable session securely traversing network components using an encapsulating protocol |
| US7281269B1 (en) * | 2002-03-06 | 2007-10-09 | Novell, Inc. | Methods, data structures, and systems to remotely validate a message |
| EP1491017A1 (en) * | 2002-03-28 | 2004-12-29 | Oleksiy Yuryevich Shevchenko | Method and device for computer memory protection against unauthorized access |
| IL149583A0 (en) * | 2002-05-09 | 2003-07-06 | Kavado Israel Ltd | Method for automatic setting and updating of a security policy |
| US7370360B2 (en) * | 2002-05-13 | 2008-05-06 | International Business Machines Corporation | Computer immune system and method for detecting unwanted code in a P-code or partially compiled native-code program executing within a virtual machine |
| US7263721B2 (en) * | 2002-08-09 | 2007-08-28 | International Business Machines Corporation | Password protection |
| US7657937B1 (en) | 2003-01-02 | 2010-02-02 | Vmware, Inc. | Method for customizing processing and response for intrusion prevention |
| WO2004063957A1 (ja) * | 2003-01-15 | 2004-07-29 | Renesas Technology Corp. | 企業間データ連携システム |
| US7219131B2 (en) * | 2003-01-16 | 2007-05-15 | Ironport Systems, Inc. | Electronic message delivery using an alternate source approach |
| US7913303B1 (en) | 2003-01-21 | 2011-03-22 | International Business Machines Corporation | Method and system for dynamically protecting a computer system from attack |
| US7778999B1 (en) | 2003-01-24 | 2010-08-17 | Bsecure Technologies, Inc. | Systems and methods for multi-layered packet filtering and remote management of network devices |
| US7293290B2 (en) * | 2003-02-06 | 2007-11-06 | Symantec Corporation | Dynamic detection of computer worms |
| US7603472B2 (en) | 2003-02-19 | 2009-10-13 | Google Inc. | Zero-minute virus and spam detection |
| US7958187B2 (en) | 2003-02-19 | 2011-06-07 | Google Inc. | Systems and methods for managing directory harvest attacks via electronic messages |
| US6965968B1 (en) | 2003-02-27 | 2005-11-15 | Finjan Software Ltd. | Policy-based caching |
| JP3835421B2 (ja) * | 2003-03-28 | 2006-10-18 | コニカミノルタビジネステクノロジーズ株式会社 | 制御プログラムおよび制御装置 |
| US7607010B2 (en) * | 2003-04-12 | 2009-10-20 | Deep Nines, Inc. | System and method for network edge data protection |
| US7287278B2 (en) * | 2003-08-29 | 2007-10-23 | Trend Micro, Inc. | Innoculation of computing devices against a selected computer virus |
| AU2004303220B2 (en) * | 2003-09-11 | 2008-05-22 | Bae Systems Plc | Real-time network monitoring and security |
| US9338026B2 (en) | 2003-09-22 | 2016-05-10 | Axway Inc. | Delay technique in e-mail filtering system |
| US7657938B2 (en) * | 2003-10-28 | 2010-02-02 | International Business Machines Corporation | Method and system for protecting computer networks by altering unwanted network data traffic |
| US20050108415A1 (en) * | 2003-11-04 | 2005-05-19 | Turk Doughan A. | System and method for traffic analysis |
| US7454418B1 (en) | 2003-11-07 | 2008-11-18 | Qiang Wang | Fast signature scan |
| US20050138426A1 (en) * | 2003-11-07 | 2005-06-23 | Brian Styslinger | Method, system, and apparatus for managing, monitoring, auditing, cataloging, scoring, and improving vulnerability assessment tests, as well as automating retesting efforts and elements of tests |
| US7870161B2 (en) | 2003-11-07 | 2011-01-11 | Qiang Wang | Fast signature scan |
| US7426574B2 (en) | 2003-12-16 | 2008-09-16 | Trend Micro Incorporated | Technique for intercepting data in a peer-to-peer network |
| US8544096B2 (en) * | 2003-12-30 | 2013-09-24 | Emc Corporation | On-access and on-demand distributed virus scanning |
| US7480655B2 (en) * | 2004-01-09 | 2009-01-20 | Webroor Software, Inc. | System and method for protecting files on a computer from access by unauthorized applications |
| US7370361B2 (en) * | 2004-02-06 | 2008-05-06 | Trend Micro Incorporated | System and method for securing computers against computer virus |
| US7099853B1 (en) | 2004-02-09 | 2006-08-29 | Trend Micro Incorporated | Configurable hierarchical content filtering system |
| US7653695B2 (en) | 2004-02-17 | 2010-01-26 | Ironport Systems, Inc. | Collecting, aggregating, and managing information relating to electronic messages |
| US7539871B1 (en) * | 2004-02-23 | 2009-05-26 | Sun Microsystems, Inc. | System and method for identifying message propagation |
| FR2867004B1 (fr) * | 2004-03-01 | 2006-09-08 | Everbee Networks | Procede, systeme et dispositif de temporisation d'un flux de paquets de donnees |
| WO2005114949A1 (en) * | 2004-04-19 | 2005-12-01 | Computer Associates Think, Inc. | Systems and methods for computer security |
| US7757287B2 (en) * | 2004-04-19 | 2010-07-13 | Computer Associates Think, Inc. | Systems and methods for computer security |
| US7533415B2 (en) * | 2004-04-21 | 2009-05-12 | Trend Micro Incorporated | Method and apparatus for controlling traffic in a computer network |
| US7647321B2 (en) | 2004-04-26 | 2010-01-12 | Google Inc. | System and method for filtering electronic messages using business heuristics |
| US8407792B2 (en) * | 2004-05-19 | 2013-03-26 | Ca, Inc. | Systems and methods for computer security |
| WO2005114952A1 (en) * | 2004-05-20 | 2005-12-01 | Computer Associates Think, Inc. | Intrusion detection with automatic signature generation |
| WO2005114955A1 (en) * | 2004-05-21 | 2005-12-01 | Computer Associates Think, Inc. | Systems and methods of computer security |
| WO2005116851A2 (en) | 2004-05-25 | 2005-12-08 | Postini, Inc. | Electronic message source information reputation system |
| US7756930B2 (en) * | 2004-05-28 | 2010-07-13 | Ironport Systems, Inc. | Techniques for determining the reputation of a message sender |
| US7870200B2 (en) * | 2004-05-29 | 2011-01-11 | Ironport Systems, Inc. | Monitoring the flow of messages received at a server |
| US7917588B2 (en) * | 2004-05-29 | 2011-03-29 | Ironport Systems, Inc. | Managing delivery of electronic messages using bounce profiles |
| US7849142B2 (en) | 2004-05-29 | 2010-12-07 | Ironport Systems, Inc. | Managing connections, messages, and directory harvest attacks at a server |
| US8166310B2 (en) | 2004-05-29 | 2012-04-24 | Ironport Systems, Inc. | Method and apparatus for providing temporary access to a network device |
| US7873695B2 (en) * | 2004-05-29 | 2011-01-18 | Ironport Systems, Inc. | Managing connections and messages at a server by associating different actions for both different senders and different recipients |
| US7577721B1 (en) * | 2004-06-08 | 2009-08-18 | Trend Micro Incorporated | Structured peer-to-peer push distribution network |
| US7596809B2 (en) * | 2004-06-14 | 2009-09-29 | Lionic Corporation | System security approaches using multiple processing units |
| US7685637B2 (en) * | 2004-06-14 | 2010-03-23 | Lionic Corporation | System security approaches using sub-expression automata |
| US7216364B2 (en) * | 2004-06-14 | 2007-05-08 | Lionic Corporation | System security approaches using state tables |
| US20060010203A1 (en) * | 2004-06-15 | 2006-01-12 | Nokia Corporation | Personal server and network |
| US7748038B2 (en) * | 2004-06-16 | 2010-06-29 | Ironport Systems, Inc. | Method and apparatus for managing computer virus outbreaks |
| KR100604604B1 (ko) * | 2004-06-21 | 2006-07-24 | 엘지엔시스(주) | 서버 보안 솔루션과 네트워크 보안 솔루션을 이용한시스템 보안 방법 및 이를 구현하는 보안시스템 |
| US7765593B1 (en) * | 2004-06-24 | 2010-07-27 | Mcafee, Inc. | Rule set-based system and method for advanced virus protection |
| US20060004904A1 (en) * | 2004-06-30 | 2006-01-05 | Intel Corporation | Method, system, and program for managing transmit throughput for a network controller |
| US9154511B1 (en) | 2004-07-13 | 2015-10-06 | Dell Software Inc. | Time zero detection of infectious messages |
| US7343624B1 (en) | 2004-07-13 | 2008-03-11 | Sonicwall, Inc. | Managing infectious messages as identified by an attachment |
| US20060015939A1 (en) * | 2004-07-14 | 2006-01-19 | International Business Machines Corporation | Method and system to protect a file system from viral infections |
| US7694135B2 (en) * | 2004-07-16 | 2010-04-06 | Geotrust, Inc. | Security systems and services to provide identity and uniform resource identifier verification |
| US20060047826A1 (en) * | 2004-08-25 | 2006-03-02 | International Business Machines Corp. | Client computer self health check |
| GB2418330B (en) * | 2004-09-17 | 2006-11-08 | Jeroen Oostendorp | Platform for intelligent Email distribution |
| GB0420684D0 (en) * | 2004-09-17 | 2004-10-20 | Oostendorp Jeroen | Platform for intelligent Email distribution |
| US20060075494A1 (en) * | 2004-10-01 | 2006-04-06 | Bertman Justin R | Method and system for analyzing data for potential malware |
| US20060085528A1 (en) * | 2004-10-01 | 2006-04-20 | Steve Thomas | System and method for monitoring network communications for pestware |
| US7287279B2 (en) | 2004-10-01 | 2007-10-23 | Webroot Software, Inc. | System and method for locating malware |
| US20060075468A1 (en) * | 2004-10-01 | 2006-04-06 | Boney Matthew L | System and method for locating malware and generating malware definitions |
| US20060075490A1 (en) * | 2004-10-01 | 2006-04-06 | Boney Matthew L | System and method for actively operating malware to generate a definition |
| US7480683B2 (en) * | 2004-10-01 | 2009-01-20 | Webroot Software, Inc. | System and method for heuristic analysis to identify pestware |
| US7533131B2 (en) * | 2004-10-01 | 2009-05-12 | Webroot Software, Inc. | System and method for pestware detection and removal |
| EP1655647A1 (de) * | 2004-11-04 | 2006-05-10 | Prüftechnik Dieter Busch Ag | Abgesicherte Verbundeinrichtung für internetbasierte CM-System |
| US20060101277A1 (en) * | 2004-11-10 | 2006-05-11 | Meenan Patrick A | Detecting and remedying unauthorized computer programs |
| US7343599B2 (en) * | 2005-01-03 | 2008-03-11 | Blue Lane Technologies Inc. | Network-based patching machine |
| FR2880484A1 (fr) * | 2005-01-05 | 2006-07-07 | France Telecom | Procede et systeme de transmission d'un ensemble de donnees chiffre depuis un dispositif expediteur vers un dispositif destinataire, et dispositif d'analyse d'un ensemble de donnees chiffre |
| US20060156400A1 (en) * | 2005-01-06 | 2006-07-13 | Gbs Laboratories Llc | System and method for preventing unauthorized access to computer devices |
| US7917955B1 (en) * | 2005-01-14 | 2011-03-29 | Mcafee, Inc. | System, method and computer program product for context-driven behavioral heuristics |
| MX2007009154A (es) * | 2005-01-31 | 2007-10-08 | Abet Technologies Llc | Sistema de computo seguro. |
| KR100666947B1 (ko) * | 2005-02-01 | 2007-01-10 | 삼성전자주식회사 | 근거리 무선통신단말의 네트워크 접근방법 및 그네트워크시스템 |
| US8059551B2 (en) * | 2005-02-15 | 2011-11-15 | Raytheon Bbn Technologies Corp. | Method for source-spoofed IP packet traceback |
| US7565695B2 (en) * | 2005-04-12 | 2009-07-21 | Webroot Software, Inc. | System and method for directly accessing data from a data storage medium |
| US7346611B2 (en) * | 2005-04-12 | 2008-03-18 | Webroot Software, Inc. | System and method for accessing data from a data storage medium |
| US20060253908A1 (en) * | 2005-05-03 | 2006-11-09 | Tzu-Jian Yang | Stateful stack inspection anti-virus and anti-intrusion firewall system |
| CA2606998C (en) * | 2005-05-05 | 2014-09-09 | Ironport Systems, Inc. | Detecting unwanted electronic mail messages based on probabilistic analysis of referenced resources |
| US20060271597A1 (en) * | 2005-05-31 | 2006-11-30 | Microsoft Corporation | Code-enabled/code-free files |
| US8452744B2 (en) * | 2005-06-06 | 2013-05-28 | Webroot Inc. | System and method for analyzing locked files |
| US20060277183A1 (en) * | 2005-06-06 | 2006-12-07 | Tony Nichols | System and method for neutralizing locked pestware files |
| US20090144826A2 (en) * | 2005-06-30 | 2009-06-04 | Webroot Software, Inc. | Systems and Methods for Identifying Malware Distribution |
| US20070016951A1 (en) * | 2005-07-13 | 2007-01-18 | Piccard Paul L | Systems and methods for identifying sources of malware |
| US7873998B1 (en) * | 2005-07-19 | 2011-01-18 | Trustwave Holdings, Inc. | Rapidly propagating threat detection |
| US8272058B2 (en) | 2005-07-29 | 2012-09-18 | Bit 9, Inc. | Centralized timed analysis in a network security system |
| US7895651B2 (en) | 2005-07-29 | 2011-02-22 | Bit 9, Inc. | Content tracking in a network security system |
| US8984636B2 (en) | 2005-07-29 | 2015-03-17 | Bit9, Inc. | Content extractor and analysis system |
| US20070067842A1 (en) * | 2005-08-08 | 2007-03-22 | Greene Michael P | Systems and methods for collecting files related to malware |
| US8166547B2 (en) | 2005-09-06 | 2012-04-24 | Fortinet, Inc. | Method, apparatus, signals, and medium for managing a transfer of data in a data network |
| US8060747B1 (en) | 2005-09-12 | 2011-11-15 | Microsoft Corporation | Digital signatures for embedded code |
| JP4526566B2 (ja) * | 2005-09-20 | 2010-08-18 | 株式会社ギデオン | ネットワーク装置、データ中継方法およびプログラム |
| US20070073792A1 (en) * | 2005-09-28 | 2007-03-29 | Tony Nichols | System and method for removing residual data from memory |
| US20070074289A1 (en) * | 2005-09-28 | 2007-03-29 | Phil Maddaloni | Client side exploit tracking |
| US20070094496A1 (en) * | 2005-10-25 | 2007-04-26 | Michael Burtscher | System and method for kernel-level pestware management |
| US7996898B2 (en) * | 2005-10-25 | 2011-08-09 | Webroot Software, Inc. | System and method for monitoring events on a computer to reduce false positive indication of pestware |
| US20070094726A1 (en) * | 2005-10-26 | 2007-04-26 | Wilson Michael C | System and method for neutralizing pestware that is loaded by a desirable process |
| US20070094733A1 (en) * | 2005-10-26 | 2007-04-26 | Wilson Michael C | System and method for neutralizing pestware residing in executable memory |
| US20070118532A1 (en) * | 2005-11-22 | 2007-05-24 | Ping-Piao Lu | Method and system for providing system security services |
| US8375120B2 (en) * | 2005-11-23 | 2013-02-12 | Trend Micro Incorporated | Domain name system security network |
| US7926108B2 (en) * | 2005-11-23 | 2011-04-12 | Trend Micro Incorporated | SMTP network security processing in a transparent relay in a computer network |
| US20080281772A2 (en) * | 2005-11-30 | 2008-11-13 | Webroot Software, Inc. | System and method for managing access to storage media |
| US8812667B1 (en) * | 2005-12-21 | 2014-08-19 | Trend Micro Incorporated | CIFS proxies for scanning protection |
| US9008075B2 (en) | 2005-12-22 | 2015-04-14 | Genesys Telecommunications Laboratories, Inc. | System and methods for improving interaction routing performance |
| US7761915B2 (en) * | 2005-12-28 | 2010-07-20 | Zyxel Communications Corp. | Terminal and related computer-implemented method for detecting malicious data for computer network |
| US7716472B2 (en) * | 2005-12-29 | 2010-05-11 | Bsecure Technologies, Inc. | Method and system for transparent bridging and bi-directional management of network data |
| US7904759B2 (en) * | 2006-01-11 | 2011-03-08 | Amazon Technologies, Inc. | System and method for service availability management |
| US7721333B2 (en) * | 2006-01-18 | 2010-05-18 | Webroot Software, Inc. | Method and system for detecting a keylogger on a computer |
| US20070168694A1 (en) * | 2006-01-18 | 2007-07-19 | Phil Maddaloni | System and method for identifying and removing pestware using a secondary operating system |
| US7844829B2 (en) * | 2006-01-18 | 2010-11-30 | Sybase, Inc. | Secured database system with built-in antivirus protection |
| US8255992B2 (en) * | 2006-01-18 | 2012-08-28 | Webroot Inc. | Method and system for detecting dependent pestware objects on a computer |
| US8418245B2 (en) * | 2006-01-18 | 2013-04-09 | Webroot Inc. | Method and system for detecting obfuscatory pestware in a computer memory |
| US20070169198A1 (en) * | 2006-01-18 | 2007-07-19 | Phil Madddaloni | System and method for managing pestware affecting an operating system of a computer |
| US20070168285A1 (en) * | 2006-01-18 | 2007-07-19 | Jurijs Girtakovskis | Systems and methods for neutralizing unauthorized attempts to monitor user activity |
| US7937758B2 (en) * | 2006-01-25 | 2011-05-03 | Symantec Corporation | File origin determination |
| US8601160B1 (en) | 2006-02-09 | 2013-12-03 | Mcafee, Inc. | System, method and computer program product for gathering information relating to electronic content utilizing a DNS server |
| US9444647B2 (en) * | 2006-02-14 | 2016-09-13 | Message Level Llc | Method for predelivery verification of an intended recipient of an electronic message and dynamic generation of message content upon verification |
| US8205087B2 (en) * | 2006-02-27 | 2012-06-19 | Microsoft Corporation | Tool for digitally signing multiple documents |
| US8190902B2 (en) * | 2006-02-27 | 2012-05-29 | Microsoft Corporation | Techniques for digital signature formation and verification |
| US20070203884A1 (en) * | 2006-02-28 | 2007-08-30 | Tony Nichols | System and method for obtaining file information and data locations |
| US8041946B2 (en) * | 2006-02-28 | 2011-10-18 | The Boeing Company | Data transfer between networks operating at different security levels |
| US20070266433A1 (en) * | 2006-03-03 | 2007-11-15 | Hezi Moore | System and Method for Securing Information in a Virtual Computing Environment |
| US9037698B1 (en) | 2006-03-14 | 2015-05-19 | Amazon Technologies, Inc. | Method and system for collecting and analyzing time-series data |
| US8601112B1 (en) * | 2006-03-14 | 2013-12-03 | Amazon Technologies, Inc. | Method and system for collecting and analyzing time-series data |
| US7979439B1 (en) | 2006-03-14 | 2011-07-12 | Amazon Technologies, Inc. | Method and system for collecting and analyzing time-series data |
| US8079032B2 (en) * | 2006-03-22 | 2011-12-13 | Webroot Software, Inc. | Method and system for rendering harmless a locked pestware executable object |
| US20070226800A1 (en) * | 2006-03-22 | 2007-09-27 | Tony Nichols | Method and system for denying pestware direct drive access |
| US8769690B2 (en) * | 2006-03-24 | 2014-07-01 | AVG Netherlands B.V. | Protection from malicious web content |
| US20070261117A1 (en) * | 2006-04-20 | 2007-11-08 | Boney Matthew L | Method and system for detecting a compressed pestware executable object |
| US8181244B2 (en) * | 2006-04-20 | 2012-05-15 | Webroot Inc. | Backward researching time stamped events to find an origin of pestware |
| US8201243B2 (en) * | 2006-04-20 | 2012-06-12 | Webroot Inc. | Backwards researching activity indicative of pestware |
| US20070250818A1 (en) * | 2006-04-20 | 2007-10-25 | Boney Matthew L | Backwards researching existing pestware |
| US7596137B2 (en) | 2006-05-05 | 2009-09-29 | Broadcom Corporation | Packet routing and vectoring based on payload comparison with spatially related templates |
| US8223965B2 (en) | 2006-05-05 | 2012-07-17 | Broadcom Corporation | Switching network supporting media rights management |
| US7751397B2 (en) | 2006-05-05 | 2010-07-06 | Broadcom Corporation | Switching network employing a user challenge mechanism to counter denial of service attacks |
| US7948977B2 (en) | 2006-05-05 | 2011-05-24 | Broadcom Corporation | Packet routing with payload analysis, encapsulation and service module vectoring |
| US20070258469A1 (en) * | 2006-05-05 | 2007-11-08 | Broadcom Corporation, A California Corporation | Switching network employing adware quarantine techniques |
| US20070258437A1 (en) * | 2006-05-05 | 2007-11-08 | Broadcom Corporation, A California Corporation | Switching network employing server quarantine functionality |
| US7895657B2 (en) * | 2006-05-05 | 2011-02-22 | Broadcom Corporation | Switching network employing virus detection |
| US7735139B1 (en) | 2006-05-17 | 2010-06-08 | Trend Micro Incorporated | In-line scanning of network data in an asymmetric routing environment |
| US20070294396A1 (en) * | 2006-06-15 | 2007-12-20 | Krzaczynski Eryk W | Method and system for researching pestware spread through electronic messages |
| US20080010326A1 (en) * | 2006-06-15 | 2008-01-10 | Carpenter Troy A | Method and system for securely deleting files from a computer storage device |
| US20070294767A1 (en) * | 2006-06-20 | 2007-12-20 | Paul Piccard | Method and system for accurate detection and removal of pestware |
| US20070300303A1 (en) * | 2006-06-21 | 2007-12-27 | Greene Michael P | Method and system for removing pestware from a computer |
| US7802303B1 (en) | 2006-06-30 | 2010-09-21 | Trend Micro Incorporated | Real-time in-line detection of malicious code in data streams |
| JP2008016994A (ja) * | 2006-07-04 | 2008-01-24 | Ftl International:Kk | セキュアメールシステム |
| US8631494B2 (en) | 2006-07-06 | 2014-01-14 | Imation Corp. | Method and device for scanning data for signatures prior to storage in a storage device |
| FI20060665A0 (fi) * | 2006-07-07 | 2006-07-07 | Nokia Corp | Poikkeavuuden havaitseminen |
| US7996903B2 (en) | 2006-07-07 | 2011-08-09 | Webroot Software, Inc. | Method and system for detecting and removing hidden pestware files |
| US8056133B1 (en) * | 2006-07-26 | 2011-11-08 | Trend Micro Incorporated | Protecting computers from viruses in peer-to-peer data transfers |
| US20080028466A1 (en) * | 2006-07-26 | 2008-01-31 | Michael Burtscher | System and method for retrieving information from a storage medium |
| US8578495B2 (en) * | 2006-07-26 | 2013-11-05 | Webroot Inc. | System and method for analyzing packed files |
| US20080028462A1 (en) * | 2006-07-26 | 2008-01-31 | Michael Burtscher | System and method for loading and analyzing files |
| US8171550B2 (en) * | 2006-08-07 | 2012-05-01 | Webroot Inc. | System and method for defining and detecting pestware with function parameters |
| US7590707B2 (en) * | 2006-08-07 | 2009-09-15 | Webroot Software, Inc. | Method and system for identifying network addresses associated with suspect network destinations |
| US8190868B2 (en) | 2006-08-07 | 2012-05-29 | Webroot Inc. | Malware management through kernel detection |
| US8065664B2 (en) * | 2006-08-07 | 2011-11-22 | Webroot Software, Inc. | System and method for defining and detecting pestware |
| US7769992B2 (en) | 2006-08-18 | 2010-08-03 | Webroot Software, Inc. | File manipulation during early boot time |
| US20080127352A1 (en) * | 2006-08-18 | 2008-05-29 | Min Wang | System and method for protecting a registry of a computer |
| US20080071770A1 (en) * | 2006-09-18 | 2008-03-20 | Nokia Corporation | Method, Apparatus and Computer Program Product for Viewing a Virtual Database Using Portable Devices |
| US7971054B1 (en) * | 2006-09-19 | 2011-06-28 | Bsecure Technologies, Inc. | Method of and system for real-time form and content classification of data streams for filtering applications |
| US20080101223A1 (en) * | 2006-10-30 | 2008-05-01 | Gustavo De Los Reyes | Method and apparatus for providing network based end-device protection |
| US7941830B1 (en) | 2006-11-01 | 2011-05-10 | Trend Micro Incorporated | Authentication protocol for network security services |
| US8091134B2 (en) * | 2006-11-29 | 2012-01-03 | Lenovo (Singapore) Pte. Ltd. | System and method for autonomic peer-to-peer virus inoculation |
| US7992206B1 (en) | 2006-12-14 | 2011-08-02 | Trend Micro Incorporated | Pre-scanner for inspecting network traffic for computer viruses |
| JP4512083B2 (ja) * | 2006-12-20 | 2010-07-28 | トレンドマイクロ株式会社 | ネットワークを介して通信端末に提供されるプログラムに対する伝送経路上でのセキュリティの確保 |
| CN101212469A (zh) * | 2006-12-28 | 2008-07-02 | 朗迅科技公司 | Ims网的抗病毒系统 |
| US20080229416A1 (en) * | 2007-01-09 | 2008-09-18 | G. K. Webb Services Llc | Computer Network Virus Protection System and Method |
| US20090328193A1 (en) * | 2007-07-20 | 2009-12-31 | Hezi Moore | System and Method for Implementing a Virtualized Security Platform |
| US8850587B2 (en) * | 2007-05-04 | 2014-09-30 | Wipro Limited | Network security scanner for enterprise protection |
| US8127358B1 (en) | 2007-05-30 | 2012-02-28 | Trend Micro Incorporated | Thin client for computer security applications |
| US8321936B1 (en) | 2007-05-30 | 2012-11-27 | M86 Security, Inc. | System and method for malicious software detection in multiple protocols |
| US8863286B1 (en) | 2007-06-05 | 2014-10-14 | Sonicwall, Inc. | Notification for reassembly-free file scanning |
| US8375449B1 (en) | 2007-08-10 | 2013-02-12 | Fortinet, Inc. | Circuits and methods for operating a virus co-processor |
| US9100319B2 (en) | 2007-08-10 | 2015-08-04 | Fortinet, Inc. | Context-aware pattern matching accelerator |
| US8079084B1 (en) | 2007-08-10 | 2011-12-13 | Fortinet, Inc. | Virus co-processor instructions and methods for using such |
| US8286246B2 (en) | 2007-08-10 | 2012-10-09 | Fortinet, Inc. | Circuits and methods for efficient data transfer in a virus co-processing system |
| EP2031816B1 (en) * | 2007-08-29 | 2012-02-22 | NTT DoCoMo, Inc. | Optimal operation of hierarchical peer-to-peer networks |
| US7783666B1 (en) | 2007-09-26 | 2010-08-24 | Netapp, Inc. | Controlling access to storage resources by using access pattern based quotas |
| US8959624B2 (en) * | 2007-10-31 | 2015-02-17 | Bank Of America Corporation | Executable download tracking system |
| US8019856B1 (en) | 2007-11-07 | 2011-09-13 | Trend Micro Incorporated | Automatic mapping and location discovery of computers in computer networks |
| US9100246B1 (en) * | 2008-06-19 | 2015-08-04 | Symantec Corporation | Distributed application virtualization |
| US8230510B1 (en) | 2008-10-02 | 2012-07-24 | Trend Micro Incorporated | Scanning computer data for malicious codes using a remote server computer |
| US9292689B1 (en) | 2008-10-14 | 2016-03-22 | Trend Micro Incorporated | Interactive malicious code detection over a computer network |
| US8087081B1 (en) | 2008-11-05 | 2011-12-27 | Trend Micro Incorporated | Selection of remotely located servers for computer security operations |
| GB0822619D0 (en) * | 2008-12-11 | 2009-01-21 | Scansafe Ltd | Malware detection |
| US20100263048A1 (en) * | 2009-04-14 | 2010-10-14 | Chih-Jen Chang | Malware prevention method and system in a peer-to-peer environment |
| US11489857B2 (en) | 2009-04-21 | 2022-11-01 | Webroot Inc. | System and method for developing a risk profile for an internet resource |
| US8930805B2 (en) * | 2009-07-24 | 2015-01-06 | Bank Of America Corporation | Browser preview |
| US9594602B1 (en) | 2009-12-31 | 2017-03-14 | Lenovoemc Limited | Active folders |
| US9032412B1 (en) | 2009-12-31 | 2015-05-12 | Lenovoemc Limited | Resource allocation based on active folder activity |
| US9959150B1 (en) * | 2009-12-31 | 2018-05-01 | Lenovoemc Limited | Centralized file action based on active folders |
| US9038187B2 (en) * | 2010-01-26 | 2015-05-19 | Bank Of America Corporation | Insider threat correlation tool |
| US8793789B2 (en) | 2010-07-22 | 2014-07-29 | Bank Of America Corporation | Insider threat correlation tool |
| US8782209B2 (en) * | 2010-01-26 | 2014-07-15 | Bank Of America Corporation | Insider threat correlation tool |
| US8800034B2 (en) | 2010-01-26 | 2014-08-05 | Bank Of America Corporation | Insider threat correlation tool |
| JP5749053B2 (ja) * | 2010-03-31 | 2015-07-15 | 株式会社ブロードバンドセキュリティ | ファイルのアップロード遮断システム及びファイルのアップロード遮断方法 |
| US8782794B2 (en) | 2010-04-16 | 2014-07-15 | Bank Of America Corporation | Detecting secure or encrypted tunneling in a computer network |
| US8544100B2 (en) | 2010-04-16 | 2013-09-24 | Bank Of America Corporation | Detecting secure or encrypted tunneling in a computer network |
| US8856534B2 (en) | 2010-05-21 | 2014-10-07 | Intel Corporation | Method and apparatus for secure scan of data storage device from remote server |
| US8713945B2 (en) | 2010-06-29 | 2014-05-06 | Nuovo Pignone S.P.A. | Liner aft end support mechanisms and spring loaded liner stop mechanisms |
| FR2965997B1 (fr) * | 2010-10-07 | 2013-06-28 | Electricite De France | Procede et dispositif de transfert securise de donnees |
| RU2449348C1 (ru) | 2010-11-01 | 2012-04-27 | Закрытое акционерное общество "Лаборатория Касперского" | Система и способ для антивирусной проверки на стороне сервера скачиваемых из сети данных |
| US8527760B2 (en) | 2011-01-25 | 2013-09-03 | International Business Machines Corporation | Determining trust data for devices in a network |
| US9405902B1 (en) | 2011-03-15 | 2016-08-02 | Trend Micro Incorporated | Anti-malware service in multi-tenant cloud computing environments |
| US8601583B1 (en) | 2011-04-14 | 2013-12-03 | Trend Micro Incorporated | Certification of virtual machine images in cloud computing environments |
| CN102209039B (zh) | 2011-06-27 | 2015-05-06 | 华为数字技术（成都）有限公司 | 一种文件传输方法及设备 |
| US9003532B2 (en) * | 2011-09-15 | 2015-04-07 | Raytheon Company | Providing a network-accessible malware analysis |
| US9411585B2 (en) | 2011-09-16 | 2016-08-09 | International Business Machines Corporation | Multi-addressable register files and format conversions associated therewith |
| US9754105B1 (en) | 2012-09-25 | 2017-09-05 | Malwarebytes Corporation | Preventing the successful exploitation of software application vulnerability for malicious purposes |
| US9882929B1 (en) | 2014-09-30 | 2018-01-30 | Palo Alto Networks, Inc. | Dynamic selection and generation of a virtual clone for detonation of suspicious content within a honey network |
| US10044675B1 (en) | 2014-09-30 | 2018-08-07 | Palo Alto Networks, Inc. | Integrating a honey network with a target network to counter IP and peer-checking evasion techniques |
| US9860208B1 (en) | 2014-09-30 | 2018-01-02 | Palo Alto Networks, Inc. | Bridging a virtual clone of a target device in a honey network to a suspicious device in an enterprise network |
| US9716727B1 (en) | 2014-09-30 | 2017-07-25 | Palo Alto Networks, Inc. | Generating a honey network configuration to emulate a target network environment |
| US9495188B1 (en) | 2014-09-30 | 2016-11-15 | Palo Alto Networks, Inc. | Synchronizing a honey network configuration to reflect a target network environment |
| JP6199506B2 (ja) * | 2014-11-27 | 2017-09-20 | 国立大学法人 千葉大学 | 複数のサービスシステムを制御するサーバシステム及び方法 |
| JP2016115072A (ja) * | 2014-12-12 | 2016-06-23 | Ｎｅｃフィールディング株式会社 | 被疑ファイル収集装置、マルウェア検知システム、および、マルウェア検知方法 |
| KR102111723B1 (ko) * | 2016-01-27 | 2020-05-15 | 한국전자통신연구원 | 단방향 파일 전송 시스템 및 방법 |
| GB2567071B (en) | 2016-06-29 | 2021-10-13 | Sophos Ltd | Sandbox environment for document preview and analysis |
| WO2018187541A1 (en) * | 2017-04-06 | 2018-10-11 | Walmart Apollo, Llc | Infected file detection and quarantine system |
| EP3742661A1 (en) * | 2019-05-24 | 2020-11-25 | Nederlandse Organisatie voor toegepast- natuurwetenschappelijk Onderzoek TNO | Encrypted data communication and gateway device for encrypted data communication |
| US11271907B2 (en) | 2019-12-19 | 2022-03-08 | Palo Alto Networks, Inc. | Smart proxy for a large scale high-interaction honeypot farm |
| US11265346B2 (en) | 2019-12-19 | 2022-03-01 | Palo Alto Networks, Inc. | Large scale high-interactive honeypot farm |
Family Cites Families (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4975950A (en) * | 1988-11-03 | 1990-12-04 | Lentz Stephen A | System and method of protecting integrity of computer data and software |
| JP2887806B2 (ja) * | 1989-08-18 | 1999-05-10 | 富士ゼロックス株式会社 | ネットワークシステム及びメールゲートウエイ |
| US5319776A (en) * | 1990-04-19 | 1994-06-07 | Hilgraeve Corporation | In transit detection of computer virus with safeguard |
| DK170490B1 (da) * | 1992-04-28 | 1995-09-18 | Multi Inform As | Databehandlingsanlæg |
| JPH06110718A (ja) * | 1992-09-30 | 1994-04-22 | Toshiba Corp | ウィルス防御方式 |
| JP2501771B2 (ja) * | 1993-01-19 | 1996-05-29 | インターナショナル・ビジネス・マシーンズ・コーポレイション | 不所望のソフトウェア・エンティティの複数の有効なシグネチャを得る方法及び装置 |
| US5440723A (en) * | 1993-01-19 | 1995-08-08 | International Business Machines Corporation | Automatic immune system for computers and computer networks |
| JPH06350784A (ja) * | 1993-06-08 | 1994-12-22 | Ricoh Co Ltd | ファクシミリ装置 |
| US5448668A (en) * | 1993-07-08 | 1995-09-05 | Perelson; Alan S. | Method of detecting changes to a collection of digital signals |
| US5444850A (en) * | 1993-08-04 | 1995-08-22 | Trend Micro Devices Incorporated | Method and apparatus for controlling network and workstation access prior to workstation boot |
| JP3281137B2 (ja) * | 1993-09-21 | 2002-05-13 | 株式会社東芝 | データ通信システム及びデータ通信方法 |
| US5414833A (en) * | 1993-10-27 | 1995-05-09 | International Business Machines Corporation | Network security system and method using a parallel finite state machine adaptive active monitor and responder |
| GB2283341A (en) * | 1993-10-29 | 1995-05-03 | Sophos Plc | Central virus checker for computer network. |
| FR2715788B1 (fr) * | 1994-02-01 | 1996-03-29 | Dassault Automatismes Telecomm | Communication sur réseau numérique, avec anti-virus. |
| US5485575A (en) * | 1994-11-21 | 1996-01-16 | International Business Machines Corporation | Automatic analysis of a computer virus structure and means of attachment to its hosts |
| US5491791A (en) * | 1995-01-13 | 1996-02-13 | International Business Machines Corporation | System and method for remote workstation monitoring within a distributed computing environment |
-
1995
- 1995-09-26 US US08/533,706 patent/US5623600A/en not_active Expired - Lifetime
-
1996
- 1996-09-25 JP JP9506029A patent/JPH11513153A/ja active Pending
- 1996-09-25 GB GB9626395A patent/GB2309561A/en not_active Withdrawn
- 1996-09-25 DE DE19680539T patent/DE19680539T1/de not_active Withdrawn
- 1996-09-25 AU AU20019/97A patent/AU2001997A/en not_active Abandoned
- 1996-09-25 EP EP96933128A patent/EP0852762A1/en not_active Withdrawn
- 1996-09-25 WO PCT/US1996/015348 patent/WO1997012321A1/en not_active Application Discontinuation
-
2004
- 2004-08-02 JP JP2004225912A patent/JP2005011369A/ja active Pending
-
2007
- 2007-12-19 JP JP2007327067A patent/JP4778950B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| WO1997012321A1 (en) | 1997-04-03 |
| JPH11513153A (ja) | 1999-11-09 |
| JP2005011369A (ja) | 2005-01-13 |
| GB2309561A (en) | 1997-07-30 |
| GB9626395D0 (en) | 1997-02-05 |
| JP2008171415A (ja) | 2008-07-24 |
| AU2001997A (en) | 1997-04-17 |
| EP0852762A1 (en) | 1998-07-15 |
| DE19680539T1 (de) | 1997-12-11 |
| US5623600A (en) | 1997-04-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4778950B2 (ja) | コンピュータ・ネットワーク用のウイルス検出・除去装置 | |
| US5889943A (en) | Apparatus and method for electronic mail virus detection and elimination | |
| EP0936787B1 (en) | Computer security using virus probing | |
| US6687732B1 (en) | Adaptive traffic bypassing in an intercepting network driver | |
| JP4734592B2 (ja) | クライアントリダイレクトによるプライベートネットワークへの安全なアクセス提供方法およびシステム | |
| US7150045B2 (en) | Method and apparatus for protection of electronic media | |
| EP1010059B1 (en) | Anti-virus agent for use with databases and mail servers | |
| TWI488065B (zh) | 電子檔案處理方法、預處理方法及測試方法、以及相關之處理裝置、預處理系統及測試系統 | |
| US6324574B1 (en) | Relay server for unsigned applets | |
| EP1734718A2 (en) | Computer-implemented method with real-time response mechanism for detecting viruses in data transfer on a stream basis | |
| US20010005889A1 (en) | Remote computer virus scanning | |
| US20020078135A1 (en) | Method and apparatus for improving the operation of an application layer proxy | |
| US20020198930A1 (en) | Method and apparatus for wide-spread distribution of electronic content in a peer to peer fashion | |
| US6789200B1 (en) | Method of automatically instituting secure, safe libraries and functions when exposing a system to potential system attacks | |
| JPH11353258A (ja) | ファイアウォ―ルセキュリティ方法および装置 | |
| TW200832180A (en) | Method and apparatus for reduced redundant security screening | |
| WO2019184664A1 (zh) | 恶意文件的检测方法、设备和系统 | |
| US20120215887A1 (en) | Secure delivery of flash content over networks | |
| US20050166268A1 (en) | Proactive prevention of polymorphic SMTP worms | |
| US7086090B1 (en) | Method and system for protecting pervasive devices and servers from exchanging viruses | |
| KR101149995B1 (ko) | 메시지로의 확장성 포인트의 액세스를 규제하기 위한시스템 및 방법 | |
| KR100379915B1 (ko) | 클라이언트 컴퓨터 분석 방법 및 그 시스템 | |
| KR100468372B1 (ko) | Ｓｍｂ/ｃｉｆｓ 모니터링을 이용한 네트워크 전이형바이러스 탐지/차단 장치 및 그 방법 | |
| KR100633311B1 (ko) | 메신저를 통해 전파되는 악성 프로그램의 차단 시스템 및그 방법 | |
| US20020169879A1 (en) | Method and apparatus for firewall-evading stealth protocol |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080625 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101124 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20110224 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20110301 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110524 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110614 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110704 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140708 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |