[实用新型]一种级联融合式网络入侵检测系统

权利要求书

1.一种级联融合式网络入侵检测系统，其特征在于包括：

网络连接特征提取模块，用于在互联网层和传输层对数据报进行连接分析，按照不同的服务分别提取网络连接特征；

级联分类器，用于对所述提取出的网络连接特征进行分类判断，判断网络连接是否正常，输出判断结果；

数据报内容特征提取模块，用于对传输层的数据报做应用层解析，提取数据报的内容特征；

单级并联分类器，用于对所述内容特征进行分类判断，以判断数据报中的内容有无包含特定的网络攻击行为，输出判断结果；

融合判断分类器，用于根据所述级联分类器输出的判断结果和所述单级并联分类器输出的判断结果，进行最终判定是否有网络入侵行为。

2.如权利要求1所述的级联融合式网络入侵检测系统，其特征在于，所述级联分类器包括电子邮件状态分类器、服务器状态分类器、远程登陆状态分类器。

3.如权利要求2所述的级联融合式网络入侵检测系统，其特征在于，所述单级并联分类器包括人工神经网络分类器、贝叶斯分类器、最近邻分类器、SVM分类器、基于随机方法的分类器、基于判定树的分类器、基于聚类的分类器。