[发明专利]一种结合溯源路径和溯源图的实时入侵检测系统

摘要

本发明公开了一种结合溯源路径和溯源图的实时入侵检测系统，属于计算机安全技术领域。本发明系统包括溯源信息的收集与存储模块、规则库生成与压缩模块和实时入侵检测模块；溯源信息收集与存储模块主要是生成溯源信息，拦截无用的溯源信息，然后溯源信息存入内存数据库中；规则库的建立与压缩模块是将正常行为的依赖关系存入规则库，并对规则库进行压缩处理；实时入侵检测模块是通过将当前溯源路径与溯源图信息与规则库进行实时比较来判断入侵是否发生，若判断发生就发出警报，否则就实时更新规则库。本发明提供的实时入侵检测系统减少了无关溯源信息的存储和判断，节省了入侵检测时间，提高了检测的精确度。

主权项

一种结合溯源路径和溯源图的实时入侵检测系统，其特征在于，所述系统包括：溯源信息的收集与存储模块(100)，用于在没有外界入侵时拦截系统调用，将系统调用序列转换成溯源信息，拦截掉与入侵检测无关的溯源信息属性，保留溯源信息的对象名称与对象节点号的映射关系和对象节点号之间的依赖关系并存入数据库；规则库生成与压缩模块(200)，用于将溯源信息中的对象名称与对象节点号的映射关系和对象节点号之间的依赖关系转换为对象名称之间的依赖关系，并将其存入规则库，再对规则库进行压缩；实时入侵检测模块(300)，用于获取待检测溯源信息的对象名称之间的依赖关系，并从中提取出溯源路径与溯源图信息，并与规则库中的溯源关系作比较来判断入侵攻击是否发生，若判断攻击发生则输出警报，警报内容包括可疑溯源关系，否则就用该待检测溯源信息的对象名称之间的依赖关系实时更新规则库。