[发明专利]一种入侵检测精确报警方法和系统无效
| 申请号： | 200710065442.4 | 申请日： | 2007-04-13 |
| 公开（公告）号： | CN101039179A | 公开（公告）日： | 2007-09-19 |
| 发明（设计）人： | 周涛;李剑彪;汤国祥;黄宇鸿 | 申请（专利权）人： | 北京启明星辰信息技术有限公司 |
| 主分类号： | H04L9/00 | 分类号： | H04L9/00;H04L12/56;H04L29/06 |
| 代理公司： | 北京市商泰律师事务所 | 代理人： | 毛燕生 |
| 地址： | 100094北京市海淀区东北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种作为网络安全的重要产品之一的网络入侵检测系统(NIDS：Network Intrusion Detection System)的关键技术——入侵检测精确报警技术，特征是在捕获到可疑入侵事件的基础上，将攻击事件信息与目标主机信息进行关联，判断该攻击事件的有效性。可以通过人为输入与扫描结果导入两种方式，定义一台受保护主机的信息。可以根据目标主机的开放端口、操作系统、存在漏洞信息，判断一个入侵事件是否可能导致目标主机被入侵，对上报的入侵事件进行精确报警过滤。可以根据精确报警过滤的结果，判断是否显示某个入侵事件，消除无效事件的干扰，降低NIDS的虚警率。 | ||
| 搜索关键词： | 一种 入侵 检测 精确 报警 方法 系统 | ||
【主权项】：
1.一种入侵检测精确报警方法，其特征是：是在捕获到可疑入侵事件的基础上，将入侵事件信息与目标主机信息进行关联，判断该事件是否可能导致目标主机被入侵，并根据判断结果决定是否显示该事件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息技术有限公司，未经北京启明星辰信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710065442.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种氯代芳烃催化加氢脱氯的方法
- 下一篇：半导体激光装置
