[发明专利]监控入侵侦测的方法

摘要

监控入侵侦测的方法是应用于保护网站的安全，侦测未经授权或逾越权限的操作行为；其所揭示的技术属于以主机为基础的入侵侦测系统，即以主机的事件记录为主要监控项目的入侵侦测系统；本发明的目的是去除习知以主机为基础的入侵侦测系统容易被骇客发觉的缺点，主要方法是和一般操作相比几无差异的形式进行非持续性地监控，使得有经验的骇客亦难以发觉系统状态收集模组的存在，而增加骇客破解系统的难度。

主权项

1.一种监控入侵侦测的方法，是用于一嵌入式入侵侦测系统中，以保护网站安全，该受保护的网站可由远端使用者经由网路利用其提供的资源或服务，其中连上网站的通讯协定定义为第一协定，该嵌入式入侵侦测系统包括：至少一伺服器电脑，用于提供远端使用者资源或服务的平台，以及连结伺服器电脑的一监控电脑，监控电脑用于监控伺服器电脑运作的状况；其特征在于，该方法包括下列步骤：步骤1：在伺服器电脑上非持续的进行收集监控资料的工作；步骤2：将搜集单元所收集的监控资料遵循第一协定传给监控电脑；步骤3：在监控电脑上进行接收并分析步骤2所取得的监控资料；以及步骤4：在监控电脑上用以控制步骤1以及步骤2的执行。