[實用新型]一種基于云環境的入侵檢測系統

有效

• 申請號: 201922189079.8
• 申請日: 2019-12-10
• 公開（公告）號: CN210380923U
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 楊清琳;錢文標
• 申請（專利權）人: 楊清琳;錢文標
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/24;H04L12/26
• 代理公司: 桂林市華杰專利商標事務所有限責任公司 45112
• 代理人: 劉梅芳

1.一種基于云環境的入侵檢測系統，包括數據發送模塊、數據接收模塊、數據捕獲模塊、數據包解析模塊、特征提取模塊、神經網絡檢測引擎和入侵響應模塊，其特征在于：所述數據發送模塊通過信號連接有數據接收模塊，所述數據接收模塊內置有數據捕獲模塊，所述數據捕獲模塊與數據包解析模塊之間電信號連接，所述數據包解析模塊與特征提取模塊之間相互連接，所述特征提取模塊與神經網絡檢測引擎之間連接，所述神經網絡檢測引擎與入侵響應模塊之間連接。

2.根據權利要求1所述的一種基于云環境的入侵檢測系統，其特征在于：所述數據捕獲模塊是依據虛擬化環境的網絡模式設置數據捕獲方式，將所捕獲數據提交給數據包解析模塊。

3.根據權利要求1所述的一種基于云環境的入侵檢測系統，其特征在于：所述數據包解析模塊是依據網絡協議對所捕獲的數據包進行解析，將解析結果提交給特征提取模塊。

4.根據權利要求1所述的一種基于云環境的入侵檢測系統，其特征在于：所述特征提取模塊根據入侵檢測系統所需的檢測特征，從數據中提取出特定特征，將編碼后的數據提交給神經網絡檢測引擎。

5.根據權利要求1所述的一種基于云環境的入侵檢測系統，其特征在于：所述神經網絡檢測引擎依據改進的 BP 神經網絡所構建的檢測引擎，判斷數據是否是入侵數據，將檢測結果提交給入侵響應模塊。

6.根據權利要求1所述的一種基于云環境的入侵檢測系統，其特征在于：所述入侵響應模塊根據檢測結果，對可疑的惡意虛擬機進行相應的管理操作，如遷移、掛起、關閉和撤銷。