[发明专利]基于协同入侵检测的大规模网络安全防御系统

说明书

本发明涉及网络安全技术领域，具体公开了一种基于协同入侵检测的大规模网络安全防御系统，包括前端调度系统、流量检测系统、防火墙系统、控制台系统、后端调度系统和入侵检测系统，前端调度系统与控制台系统进行通讯连接，防火墙系统与控制台系统进行通讯连接，流量检测系统与控制台系统进行通讯连接，后端调度系统与防火墙系统通讯连接，入侵检测系统与后端调度系统通讯连接，且入侵检测系统与防火墙系统通讯连接。以上结构的设置，可以对网络进行安全保护，防止外部网络的入侵。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于协同入侵检测的大规模网络安全防御系统。

背景技术

目前计算机网络的安全是一个国际化的问题，时时刻刻都会存在被黑客攻击，因此会造成巨大的经济损失。

但是现在的防御系统过于简单，因此检测和防御系统效果较差，不能够有效的防止黑客入侵。

发明内容

本发明的目的在于提供一种基于协同入侵检测的大规模网络安全防御系统，旨在解决现有技术中的现在的防御系统过于简单，因此检测和防御系统效果较差，不能够有效的防止黑客入侵的技术问题。

为实现上述目的，本发明采用的一种基于协同入侵检测的大规模网络安全防御系统，包括前端调度系统、流量检测系统、防火墙系统、控制台系统、后端调度系统和入侵检测系统，所述前端调度系统与所述控制台系统进行通讯连接，所述防火墙系统与所述控制台系统进行通讯连接，所述流量检测系统与所述控制台系统进行通讯连接，所述后端调度系统与所述防火墙系统通讯连接，所述入侵检测系统与所述后端调度系统通讯连接，且所述入侵检测系统与所述防火墙系统通讯连接。

通过所述前端调度系统用于与所述控制台系统进行通讯，根据所述防火墙系统的状态，对外部网络进入的数据包进行基于容错散列调度算法的负载调度，所述控制系统用于控制所述前端调度系统、所述流量检测系统、所述后端调度系统和所述入侵检测系统，当内部网络访问外部网络时，所述后端调度系统将从内部网络发出的数据包调度给各个所述防火墙系统，所述防火墙系统对数据包进行地址转换处理之后，发往外部网络，以上结构的设置，可以对网络进行安全保护，防止外部网络的入侵。

其中，所述基于协同入侵检测的大规模网络安全防御系统还包括报警的聚类与关联子系统，所述报警的聚类与关联子系统与所述流量检测系统通讯连接，所述报警的聚类与关联子系统与所述控制台系统通讯连接，所述报警的聚类与关联系统分别与所述防火墙系统和所述入侵检测系统通讯连接。

通过警报的聚类与关联系统采用数据挖掘技术和相似性评估法，提供报警信息的聚类处理和关联分析功能。

其中，所述前端调度系统包括调度模块、通讯模块和第一控制模块，所述调度模块与所述第一控制模块通讯连接，所述通讯模块与所述第一控制模块固定连接。

通过调度模块将数据包进行调度，由所述第一控制模块进行传输，再由所述通讯模块将数据包传输后续系统。

其中，所述前端调度模块还包括容错处理模块，所述容错处理模块分别与所述调度模块和所述第一控制模块通讯连接。

通过所述容错处理模块可以有效的提高所述基于协同入侵检测的大规模网络安全防御系统的容错率。

其中，所述流量检测系统包括第一数据包采集模块、训练模块、第一检测模块、第二控制模块和第一协同响应接口模块，所述第一数据包采集模块与所述训练模块通讯连接，所述第一检测模块与所述第一数据包采集模块通讯连接，所述第二控制模块分别与所述第一检测模块和所述训练模块通讯连接，所述第一协同响应接口模块与所述第二控制模块通讯连接。

通过所述数据包采集模块对数据进行采集，在通过第一检测模块对数据包进行检测，再由第二控制模块对数据包进行控制，所受第一协同响应接口模块用于对所述第一数据包采集模块进行连接。