[实用新型]一种级联融合式网络入侵检测系统有效
| 申请号： | 200920153134.1 | 申请日： | 2009-06-23 |
| 公开（公告）号： | CN201515393U | 公开（公告）日： | 2010-06-23 |
| 发明（设计）人： | 韩子天;张地 | 申请（专利权）人： | 天网资讯科技(澳门)有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 广州三环专利代理有限公司 44202 | 代理人： | 郝传鑫 |
| 地址： | 中国澳门特别行政区澳门*** | 国省代码： | 中国澳门;82 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本实用新型公开了一种级联融合式网络入侵检测系统，其包括：网络连接特征提取模块，用于在互联网层和传输层对数据报进行连接分析，按照不同的服务分别提取网络连接特征；级联分类器，用于对所述提取出的网络连接特征进行分类判断，判断网络连接是否正常，输出判断结果；数据报内容特征提取模块，用于对传输层的数据报做应用层解析，提取数据报的内容特征；单级并联分类器，用于对所述内容特征进行分类判断，以判断数据报中的内容有无包含特定的网络攻击行为，输出判断结果；融合判断分类器，用于根据所述级联分类器输出的判断结果和所述单级并联分类器输出的判断结果，进行最终判定是否有网络入侵行为。本实用新型大大提高了网络攻击检测的准确率。 | ||
| 搜索关键词： | 一种 级联 融合 网络 入侵 检测 系统 | ||
【主权项】：
一种级联融合式网络入侵检测系统，其特征在于包括：网络连接特征提取模块，用于在互联网层和传输层对数据报进行连接分析，按照不同的服务分别提取网络连接特征；级联分类器，用于对所述提取出的网络连接特征进行分类判断，判断网络连接是否正常，输出判断结果；数据报内容特征提取模块，用于对传输层的数据报做应用层解析，提取数据报的内容特征；单级并联分类器，用于对所述内容特征进行分类判断，以判断数据报中的内容有无包含特定的网络攻击行为，输出判断结果；融合判断分类器，用于根据所述级联分类器输出的判断结果和所述单级并联分类器输出的判断结果，进行最终判定是否有网络入侵行为。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于天网资讯科技(澳门)有限公司，未经天网资讯科技(澳门)有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200920153134.1/，转载请声明来源钻瓜专利网。
- 上一篇：防尘过滤装置及其安装件
- 下一篇：一种MVB总线控制器
