[发明专利]基于协同入侵检测的大规模网络安全防御系统

权利要求书

1.一种基于协同入侵检测的大规模网络安全防御系统，其特征在于，

包括前端调度系统、流量检测系统、防火墙系统、控制台系统、后端调度系统和入侵检测系统，所述前端调度系统与所述控制台系统进行通讯连接，所述防火墙系统与所述控制台系统进行通讯连接，所述流量检测系统与所述控制台系统进行通讯连接，所述后端调度系统与所述防火墙系统通讯连接，所述入侵检测系统与所述后端调度系统通讯连接，且所述入侵检测系统与所述防火墙系统通讯连接。

2.如权利要求1所述的基于协同入侵检测的大规模网络安全防御系统，其特征在于，

所述基于协同入侵检测的大规模网络安全防御系统还包括报警的聚类与关联子系统，所述报警的聚类与关联子系统与所述流量检测系统通讯连接，所述报警的聚类与关联子系统与所述控制台系统通讯连接，所述报警的聚类与关联系统分别与所述防火墙系统和所述入侵检测系统通讯连接。

3.如权利要求2所述的基于协同入侵检测的大规模网络安全防御系统，其特征在于，

所述前端调度系统包括调度模块、通讯模块和第一控制模块，所述调度模块与所述第一控制模块通讯连接，所述通讯模块与所述第一控制模块固定连接。

4.如权利要求3所述的基于协同入侵检测的大规模网络安全防御系统，其特征在于，

所述前端调度模块还包括容错处理模块，所述容错处理模块分别与所述调度模块和所述第一控制模块通讯连接。

5.如权利要求4所述的基于协同入侵检测的大规模网络安全防御系统，其特征在于，

所述流量检测系统包括第一数据包采集模块、训练模块、第一检测模块、第二控制模块和第一协同响应接口模块，所述第一数据包采集模块与所述训练模块通讯连接，所述第一检测模块与所述第一数据包采集模块通讯连接，所述第二控制模块分别与所述第一检测模块和所述训练模块通讯连接，所述第一协同响应接口模块与所述第二控制模块通讯连接。

6.如权利要求5所述的基于协同入侵检测的大规模网络安全防御系统，其特征在于，

所述流量检测系统还包括人工神经网络模型，所述人工神经网络模型分别与所述训练模块和所述第一检测模块通讯连接。