[发明专利]一种基于风险均衡的网络服务器防御方法

摘要

一种基于风险均衡的网络服务器防御方法本系统由三大部分组成，第一部分是报警采集与响应执行部分，这部分包括各类入侵检测系统和负载均衡器。入侵检测系统完成入侵检测，其上驻留的Agent将报警进行标准格式转换和聚合，并发送到事件处理中心进行处理，风险均衡器接收来自处理中心的入侵响应指令，通过对访问服务进程的转换，实现服务器群集的风险均衡；第二部分是事件处理部分，此部分包括报警处理、在线风险评估和入侵响应决策。报警处理要进行报警过滤、报警验证和报警关联的处理，从而降低系统的误报率和漏报率，形成代表入侵进程的报警线程，在线风险评估实时地计算每个入侵报警线程(入侵进程)所针对主机的风险，入侵响应决策根据主机风险情况，决策是否进行访问服务进程转换，并形成转换指令，发给风险均衡器执行；第三部分是显示与管理部分，就是在管理控制控制台上完成对系统的参数配置、管理和维护等人机交互工作。

主权项

一种基于风险均衡的网络服务器防御方法，其步骤包括：(1)利用网络入侵层次化在线风险评估系统对报警进程进行风险量化计算。(2)利用量化后的风险指数进行风险均衡系统的参数判定，实现风险的转移。