[发明专利]基于云计算的下一代关键信息基础设施网络入侵检测系统

摘要

基于云计算的下一代关键信息基础设施网络入侵检测系统，包括用户端模块、通信模块和云端模块，所述用户端模块用于从网络中采集数据包并进行分析和处理，从而分离出数据信息，对分离出的数据信息进行标准化处理和降维处理，通过通信模块将降维处理后的数据信息传输至云端模块进行入侵检测和存储，所述云端模块对接收到的降维后的数据信息进行检测，从而判断有无入侵行为，并将判断得到的结果通过通信模块传输至用户端模块。本发明的有益效果为：将支持向量机和粒子群算法引入到入侵检测技术中，采用灰色关联分析法对网络入侵数据进行降维和消除冗余信息处理，减少了支持向量机输入的维数，有效的提高了入侵检测的检测率，同时提高了检测的速度。

主权项

1.基于云计算的下一代关键信息基础设施网络入侵检测系统，其特征是，包括用户端模块、通信模块和云端模块，所述用户端模块包括用户操作界面、数据采集单元、数据处理单元和风险管理单元，所述用户操作界面用于提供用户登录、关闭和启动系统的功能，所述数据采集单元用于从网络中采集数据包，并对采集得到的数据包进行分析处理，从而分离出数据信息，所述数据处理单元用于对分离得到的数据信息进行标准化处理，并对标准化处理后的数据信息进行降维，通过通信模块将降维处理后的数据信息传输至云端模块进行入侵检测，所述风险管理单元用于实时显示云端模块检测得到的入侵结果，并在检测存在入侵行为时进行报警，所述云端模块包括入侵检测单元和云存储单元，所述入侵检测单元用于对接收到的降维后的数据信息进行检测，从而判断有无入侵行为，并将判断得到的结果通过通信模块传输至用户端模块，所述云存储单元用于存储接收到的数据信息和检测得到的结果。