[发明专利]一种基于私有云平台的集中式入侵检测系统在审
| 申请号： | 201710151899.0 | 申请日： | 2017-03-15 |
| 公开（公告）号： | CN106961428A | 公开（公告）日： | 2017-07-18 |
| 发明（设计）人： | 朱艳琴;王志健;李领治;杨哲;王进;罗喜召 | 申请（专利权）人： | 苏州大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 南京经纬专利商标代理有限公司32200 | 代理人： | 楼高潮 |
| 地址： | 215000 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明是一种基于私有云平台的集中式入侵检测系统，包括以下步骤步骤1）搭建私有云平台，并创建需要的虚拟主机，在每台虚拟主机上部署Logstash及Elasticsearch集群，配置好Logstash的配置文件，收集每台虚拟主机的系统日志，并将日志按自定义的格式写入到Elasticsearch集群，集中式存储、管理；步骤2）对日志数据进行预处理，将刚收集到的日志数据通过过滤规则进行过滤，过滤掉普通用户的正常行为；步骤3）将预处理后的日志数据进行算法分析，根据预先训练出来的决策树模型，区分出异常行为；步骤4）根据步骤3）分析出来的结果，向各台虚拟主机反馈。本发明通过将各台虚拟机上的日志信息统一收集，集中式处理，有效地减少了各台主机的资源消耗，提高的系统资源使用率。 | ||
| 搜索关键词： | 一种 基于 私有 平台 集中 入侵 检测 系统 | ||
【主权项】：
一种基于私有云平台的集中式入侵检测系统，其特征在于，该系统包括以下步骤：步骤1）搭建私有云平台，并创建需要的虚拟主机，在每台虚拟主机上部署Logstash及Elasticsearch集群，配置好Logstash的配置文件，收集每台虚拟主机的系统日志，并将日志按自定义的格式写入到Elasticsearch集群，集中式存储、管理；步骤2）对日志数据进行预处理，将刚收集到的日志数据通过过滤规则进行过滤，过滤掉普通用户的正常行为，为后续处理减少数据的输入；步骤3）将预处理后的日志数据进行算法分析，根据预先训练出来的决策树模型，区分出异常行为；步骤4）根据所述步骤3）分析出来的结果，向各台虚拟主机反馈，对于异常的行为，采取报警、杀掉进程操作。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州大学，未经苏州大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710151899.0/，转载请声明来源钻瓜专利网。
