[發(fā)明專利]一種入侵檢測方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201611187136.3
• 申請日: 2016-12-20
• 公開（公告）號: CN106603538A
• 公開（公告）日: 2017-04-26
• 發(fā)明（設(shè)計(jì)）人: 翟建軍;鐘金鑫;齊志彬;陳青民;李周;丁曉
• 申請（專利權(quán)）人: 北京安信天行科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司11227
• 代理人: 王寶筠

1.一種入侵檢測方法，其特征在于，包括：

確定當(dāng)前傳輸?shù)木W(wǎng)絡(luò)數(shù)據(jù)的目標(biāo)屬性；

將所述目標(biāo)屬性與預(yù)先建立的決策樹中各個(gè)節(jié)點(diǎn)的測試屬性進(jìn)行遍歷匹配；

確定與所述目標(biāo)屬性相匹配的測試屬性所在的決策樹節(jié)點(diǎn)，并將該節(jié)點(diǎn)對應(yīng)的屬性分類作為所述網(wǎng)絡(luò)數(shù)據(jù)的分類；

依據(jù)所述網(wǎng)絡(luò)數(shù)據(jù)的分類判斷所述網(wǎng)絡(luò)數(shù)據(jù)是否為入侵?jǐn)?shù)據(jù)，以完成對所述網(wǎng)絡(luò)數(shù)據(jù)的入侵檢測。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定當(dāng)前傳輸?shù)木W(wǎng)絡(luò)數(shù)據(jù)的目標(biāo)屬性包括：

對所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行格式轉(zhuǎn)換，將所述網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)換為預(yù)設(shè)定格式；

解析所述經(jīng)過格式轉(zhuǎn)換的網(wǎng)絡(luò)數(shù)據(jù)中的各個(gè)屬性；

將與所述決策樹的根節(jié)點(diǎn)的測試屬性相對應(yīng)的屬性作為所述網(wǎng)絡(luò)數(shù)據(jù)的目標(biāo)屬性。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述預(yù)先建立決策樹的過程包括：

對已存儲的訓(xùn)練數(shù)據(jù)進(jìn)行處理，生成所述訓(xùn)練數(shù)據(jù)對應(yīng)的二維表；所述二維表中包含有所述訓(xùn)練數(shù)據(jù)的各個(gè)屬性信息；

分別計(jì)算所述每一個(gè)屬性信息的信息增益；

將信息增益最大的屬性信息作為決策樹的根節(jié)點(diǎn)；

按預(yù)設(shè)的分裂規(guī)則，對所述根節(jié)點(diǎn)進(jìn)行逐級分裂劃分，形成最終的決策樹。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將目標(biāo)屬性與預(yù)先建立的決策樹中各個(gè)節(jié)點(diǎn)的測試屬性進(jìn)行遍歷匹配包括：

將所述目標(biāo)屬性的屬性值與所述決策樹的根節(jié)點(diǎn)的各個(gè)分支值進(jìn)行匹配；若未匹配成功，則結(jié)束匹配，將所述根節(jié)點(diǎn)的默認(rèn)最優(yōu)分類匹配給所述網(wǎng)絡(luò)數(shù)據(jù)；

若匹配成功，則延所述匹配成功的分支值所在的決策樹分支繼續(xù)進(jìn)行匹配，直至匹配至所述決策樹分支的葉節(jié)點(diǎn)，將所述葉節(jié)點(diǎn)對應(yīng)的分類匹配給所述網(wǎng)絡(luò)數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當(dāng)判斷所述網(wǎng)絡(luò)數(shù)據(jù)為入侵?jǐn)?shù)據(jù)時(shí)，觸發(fā)告警。

6.一種入侵檢測系統(tǒng)，其特征在于，包括：

第一確定單元，用于確定當(dāng)前傳輸?shù)木W(wǎng)絡(luò)數(shù)據(jù)的目標(biāo)屬性；

匹配單元，用于將所述目標(biāo)屬性與預(yù)先建立的決策樹中各個(gè)節(jié)點(diǎn)的測試屬性進(jìn)行遍歷匹配；

第二確定單元，用于確定與所述目標(biāo)屬性相匹配的測試屬性所在的決策樹節(jié)點(diǎn)，并將該節(jié)點(diǎn)對應(yīng)的屬性分類作為所述網(wǎng)絡(luò)數(shù)據(jù)的分類；

判斷單元，用于依據(jù)所述網(wǎng)絡(luò)數(shù)據(jù)的分類判斷所述網(wǎng)絡(luò)數(shù)據(jù)是否為入侵?jǐn)?shù)據(jù)，以完成對所述網(wǎng)絡(luò)數(shù)據(jù)的入侵檢測。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述第一確定單元包括：

轉(zhuǎn)換子單元，用于對所述網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行格式轉(zhuǎn)換，將所述網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)換為預(yù)設(shè)定格式；

解析子單元，用于解析所述經(jīng)過格式轉(zhuǎn)換的網(wǎng)絡(luò)數(shù)據(jù)中的各個(gè)屬性；

第一確定子單元，用于將與所述決策樹的根節(jié)點(diǎn)的測試屬性相對應(yīng)的屬性作為所述網(wǎng)絡(luò)數(shù)據(jù)的目標(biāo)屬性。

8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，還包括：

建立單元，用于預(yù)先建立決策樹。

9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述建立單元包括：

處理子單元，用于對已存儲的訓(xùn)練數(shù)據(jù)進(jìn)行處理，生成所述訓(xùn)練數(shù)據(jù)對應(yīng)的二維表；所述二維表中包含有所述訓(xùn)練數(shù)據(jù)的各個(gè)屬性信息；

計(jì)算子單元，用于分別計(jì)算所述每一個(gè)屬性信息的信息增益；

第二確定子單元，用于將信息增益最大的屬性信息作為決策樹的根節(jié)點(diǎn)；

劃分子單元，用于按預(yù)設(shè)的分裂規(guī)則，對所述根節(jié)點(diǎn)進(jìn)行逐級分裂劃分，形成最終的決策樹。

10.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，還包括：

告警單元，用于當(dāng)判斷所述網(wǎng)絡(luò)數(shù)據(jù)為入侵?jǐn)?shù)據(jù)時(shí)，觸發(fā)告警。