[发明专利]一种入侵检测装置及其检测方法有效
| 申请号： | 201810331821.1 | 申请日： | 2018-04-13 |
| 公开（公告）号： | CN108650235B | 公开（公告）日： | 2021-06-04 |
| 发明（设计）人： | 赵西玉;李佐民;赵越峰 | 申请（专利权）人： | 北京网藤科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100070 北京市丰台*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 入侵 检测 装置 及其 方法 | ||
1.一种入侵检测装置的检测方法，所述入侵检测装置包括，
检测接口(1)，连接于网络链路层，用于提供数据采集通道；
数据采集模块(2)，连接于检测接口(1)上，用于采集网络通讯数据；
预处理模块(3)，与数据采集模块(2)连接，用于对采集到的数据进行预处理；
分级模块(4)，与预处理模块(3)连接，用于对预处理后的数据进行分级；
比对模块(5)，与分级模块(4)连接，用于对数据进行比对分析；
判定模块(6)，与比对模块(5)连接，用于对异常入侵数据进行判定并处理；
其特征在于包括以下步骤：
A、数据采集模块(2)通过检测接口(1)对网络上的通讯数据进行采集；数据采集模块(2)的采集频率与数据流量的平方成正比，且在采集过的数据上进行标示；
B、预处理模块(3)将步骤A中采集到的数据进行分割，形成数据字段、地址字段和路径字段；
C、分级模块(4)将数据字段设为第一优先级，将路径字段设为第二优先级，将地址字段设为第三优先级；然后在数据字段内，将高风险数据设为高优先级，将低风险数据设为低优先级，在路径字段内，将最短路径设为低优先级，将非最短路径设为高优先级，在地址字段内，将核心地址设为高优先级，将非核心地址设为低优先级；
D、比对模块(5)根据步骤C给出的优先级先后顺序将数据与入侵特征数据库进行对比；比对模块(5)采用非遍历方式进行对比，遍历量与对比对象的优先级成正比；
E、判定模块(6)根据对比结果给出判定结果，并对异常入侵数据进行处理。
2.根据权利要求1所述的入侵检测装置的检测方法，其特征在于：步骤E中，判定模块(6)将异常入侵数据进行隔离，然后将异常入侵数据发送至预处理模块(3)进行分割，根据分割结果对入侵特征数据库进行更新。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京网藤科技有限公司，未经北京网藤科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201810331821.1/1.html，转载请声明来源钻瓜专利网。
