[發明專利]一種網絡空間入侵檢測方法

在審

• 申請號: 201810450340.2
• 申請日: 2018-05-11
• 公開（公告）號: CN108696521A
• 公開（公告）日: 2018-10-23
• 發明（設計）人: 周賢德
• 申請（專利權）人: 雷恩友力數據科技南京有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06K9/62
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 張仲波

本發明提供一種網絡空間入侵檢測方法，能夠提高入侵檢測系統的檢測效率和檢測性能。所述方法包括：獲取網絡數據包；確定網絡數據包中的孤立點并刪除，得到新的網絡數據包；對得到的新的網絡數據包進行聚類劃分，得到若干個子簇；確定最優聚類數有效性指標，當所述有效性指標最小時，當前子簇的個數為最優聚類數，根據得到的最優聚類數確定最優的聚類結果，根據得到的最優聚類結果進行入侵檢測。本發明適用于網絡空間入侵檢測操作。

技術領域

本發明涉及網絡安全領域，特別是指一種網絡空間入侵檢測方法。

背景技術

隨著互聯網的不斷發展和影響，給當代社會人們的生活、學習、工作等方面打來了巨大的變化，特別是在“互聯網+”戰略將互聯網應用推向了一個新的階段，社會各行各業與互聯網聯系在一起，使傳統行業注入了全新的元素。由于互聯網現如今與人們的生活息息相關，因此互聯網信息安全也引起了世界范圍內的廣泛關注，關于信息的獲取，傳遞，處理，儲存以及信息的安全性成為互聯網水平的重要組成部分。人們的消費方式也發生諸多變化，由傳統的實體貨幣開始轉向虛擬貨幣、移動設備支付等電子貨幣。這樣就要求我們加強網絡安全的保護以及網絡空間的安全性。

入侵檢測作為一種主動防御技術，彌補了傳統安全技術的不足。入侵檢測(IDS,Intrusion Detection System)可以對計算機和網絡進行實時監控，分析發現可疑事件，便于快速的發現非法攻擊系統和網絡的攻擊行為。IDS被分為以下兩種：主機型IDS(HIDS)和網絡型IDS(NIDS)。

HIDS的分析對象為主機審計日志，所以需要在主機上安裝軟件，針對不同的系統、不同的版本需安裝不同的主機引擎，安裝配置較為復雜，同時會對系統的運行和穩定性造成影響。

NIDS的分析對象為網絡數據流，只需安裝在網絡的監聽端口上，對網絡的運行無任何影響。如果把防火墻比作大門警衛的話，IDS就是網絡中不間斷地攝像機。IDS通過旁路監聽的方式不間斷的收取網絡數據，對網絡的運行和性能無任何影響，同時判斷其中是否含有攻擊的企圖，通過各種手段向管理員報警。不但可以發現來自外部的攻擊，也可以發現內部的惡意行為。所以說IDS是網絡安全的第二道閘門，是防火墻的必要補充，構成完整的網絡安全解決方案。IDS系統在發現入侵后，會及時做出響應，包括切斷網絡連接、記錄事件和報警等。一旦入侵行為被檢測出來，系統就會采取相應的措施(如通知管理員，切斷網絡連接等)，從而及時消除即將對系統安全產生的危害。入侵檢測作為系統安全技術的重要組成部分，日益受到各國政府及學者的重視。

但是，現有技術中采用普通的k-means算法對網絡空間進行入侵檢測，導致檢測效率低下、檢測性能差。

發明內容

本發明要解決的技術問題是提供一種網絡空間入侵檢測方法，以解決現有技術所存在的檢測效率低下、檢測性能差的問題。

為解決上述技術問題，本發明實施例提供一種網絡空間入侵檢測方法，包括：

獲取網絡數據包；

確定網絡數據包中的孤立點并刪除，得到新的網絡數據包；

對得到的新的網絡數據包進行聚類劃分，得到若干個子簇；

確定最優聚類數有效性指標，當所述有效性指標最小時，當前子簇的個數為最優聚類數，根據得到的最優聚類數確定最優的聚類結果，根據得到的最優聚類結果進行入侵檢測。

進一步地，所述確定網絡數據包中的孤立點并刪除，得到新的網絡數據包包括：

計算網絡數據包X中數據對象之間的距離平方和SumDist(x_i)和距離平方和的均值avg(X)，其中，x_i表示網絡數據包X中數據對象x_i；