[發明專利]一種根據隊長自動調節檢測方式的IDS理論建模方法

有效

• 申請號: 202011127424.6
• 申請日: 2020-10-20
• 公開（公告）號: CN112187553B
• 公開（公告）日: 2022-10-11
• 發明（設計）人: 趙旭;王衛;江晉
• 申請（專利權）人: 陜西壬甲丙網絡科技有限責任公司
• 主分類號: H04L41/14
• 分類號: H04L41/14;H04L9/40
• 代理公司: 西安弘理專利事務所 61214
• 代理人: 王丹

1.一種根據隊長自動調節檢測方式的IDS理論建模方法，其特征在于：具體包括如下步驟：

步驟1，對IDS進行參數設定；

所述步驟1的具體過程為：

設單位時間內平均有λ個數據包到達IDS，IDS根據待檢隊列的長度，自動調節對多媒體包的檢測方式；具體為：

當待檢隊列的長度小于等于n時，IDS對多媒體包進行保守檢測，設此時IDS在單位時間內的檢測數為μ₁；

對于非多媒體包，檢測引擎會把規則庫中與數據包內通信協議所對應的所有規則進行檢測，這種檢測方式因為檢測規則多，所以檢測時間長，但是安全性高，這種檢測方式稱為保守檢測；

當待檢隊列的長度超過n時，IDS對多媒體包進行單獨檢測，設此時IDS在單位時間內的檢測數為μ₂；

多媒體包在多媒體規則子庫中對應的檢測規則較少，所以對多媒體進行區分性的單獨檢測能夠提高效率，這種對多媒體包的檢測方法稱為單獨檢測；

步驟2，對IDS狀態空間分析；

所述步驟2的具體過程為：

設p_k為待檢隊列的長度為k的概率，用ρ₁＝λ/μ₁表示檢測引擎對多媒體包進行保守檢測的檢測強度，用ρ₂＝λ/μ₂表示檢測引擎對多媒體包進行單獨檢測的檢測強度，其中，k＝0，1，……；IDS狀態空間的分析過程如下：

對于狀態0：根據λp₀＝μ₁p₁，得p₁＝ρ₁p₀；

對于狀態n-1：根據λp_n-1＝μ₁p_n，得

對于狀態n：根據λp_n＝μ₂p_n+1，得

對于狀態n+r-1：根據λp_n+r-1＝μ₂p_n+r，得r表示任意數；

因此，對任何狀態k，p_k可以通過以下公式(1)表示：

另外，通過公式(2)

可以推導出p₀的值，如公式(3)所示

步驟3，計算IDS內數據包平均數、等待檢測的數據包平均數和正在檢測的數據包平均數；

所述步驟3的具體過程為：

IDS內數據包平均數L_s包括等待檢測的數據包平均數L_q和正在檢測的數據包平均數L_d，L_s的計算方法如公式(4)所示：

正在檢測的數據包平均數L_d的計算方法如公式(5)所示：

L_d＝1-p₀ (5)；

等待檢測的數據包平均數L_q的計算方法如公式(6)所示：

步驟4，計算數據包在系統中平均逗留時間和平均排隊等待時間：

所述步驟4的具體過程為：

數據包在系統中平均逗留時間W_s的計算方法如公式(7)所示：

平均排隊等待時間W_q的計算方法如公式(8)所示：