[發明專利]一種計算機網絡安全入侵檢測系統

在審

• 申請號: 201711267667.8
• 申請日: 2017-12-05
• 公開（公告）號: CN109873796A
• 公開（公告）日: 2019-06-11
• 發明（設計）人: 陳軍
• 申請（專利權）人: 成都縱海科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及一種計算機網絡安全入侵檢測系統，包括：控制中心模塊、系統響應模塊、系統分析模塊、系統異常模塊、主動掃描模塊、數據捕獲模塊和數據融合模塊；系統異常模塊、系統響應模塊、系統分析模塊分別與控制中心連接；所述動掃描模塊、數據捕獲模塊和數據融合模塊分別與控制中心模塊連接；所述系統響應模塊、系統分析模塊和系統異常模塊與所述主動掃描模塊、數據捕獲模塊和數據融合模塊相遇連接；本發明能夠有效提高計算機網絡安全入侵檢測系統的性能，通過計算機網絡安全入侵檢測系統，能夠解決現代信息系統及計算機網絡面臨的安全問題，滿足新時代網絡安全的需求，實現系統內部及外部入侵的檢測，為計算機網絡安全提供保障。

技術領域

本發明涉及檢測系統技術領域，尤其涉及一種計算機網絡安全入侵檢測系統。

背景技術

在計算機網絡不斷發展的過程中，全球信息化已經成為人類發展的一大趨勢，但是因為計算機網絡的形式具有終端分布不均、多樣化及互聯性的特點，容易受到惡意軟件、黑客及其他形式的攻擊，人們在網絡中信息的保密性及安全性成為了值得思考的重要問題。所以，計算機網絡就要具備良好的安全措施，否則此網絡就會危及到國家及個人安全。不斷是廣域網還是局域網中，都具有多種人為及自然因素，從而導致網絡具備潛在威脅。網絡安全措施能夠全面針對不同威脅進行保護，從而保證網絡信息的可用性、保密性及完整性。網絡安全目前已經是計算機網絡不斷發展過程中的重要因素。

網絡安全包含多種學科，比如通信技術、計算機科學、信息安全技術、網絡技術等，網絡信息安全指的是網絡系統軟硬件及系統數據的保護，使其不受因素泄露及破壞，使系統能夠正常的運行。入侵檢測指的是主動積極防護的安全技術，為網絡系統提供了對抗外界、內部及其他操作的保護，在網絡系統遭到入侵之前進行攔截。目前的計算機網絡安全入侵檢測只能夠對特定或者一直的入侵行為進行攔截，具有較高的誤報率，對系統性能造成了影響。

發明內容

本發明的目的是通過以下技術方案實現的。

一種計算機網絡安全入侵檢測系統，包括：控制中心模塊、系統響應模塊、系統分析模塊、系統異常模塊、主動掃描模塊、數據捕獲模塊和數據融合模塊；所述系統異常模塊、系統響應模塊、系統分析模塊分別與控制中心連接；所述動掃描模塊、數據捕獲模塊和數據融合模塊分別與控制中心模塊連接；所述系統響應模塊、系統分析模塊和系統異常模塊與所述主動掃描模塊、數據捕獲模塊和數據融合模塊相遇連接。

進一步的，系統異常模塊用于網絡數據流量信息的分析及輸入，其使用基于小波檢測、基于馬爾科夫模型檢測、統計檢測三種檢測方法中的一種或多種。

進一步的，系統分析模塊包括分析模塊和協議解碼。

進一步的，主動掃描模塊設置TCP和UDP端口掃描、插件技術完成網絡安全問題的掃描和檢測。

本發明的優點在于：本發明能夠有效提高計算機網絡安全入侵檢測系統的性能，將計算機網絡主動安全防護技術及信息安全結構鞏固為基礎，實現計算機網絡安全入侵系統對抗網絡攻擊的目的。通過計算機網絡安全入侵檢測系統，能夠解決現代信息系統及計算機網絡面臨的安全問題，滿足新時代網絡安全的需求，實現系統內部及外部入侵的檢測，為計算機網絡安全提供保障。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

附圖1示出了根據本發明實施方式的一種計算機網絡安全入侵檢測系統。

具體實施方式