[发明专利]一种网络入侵的检测方法及装置

权利要求书

1.一种网络入侵的检测方法，其特征在于，所述方法包括：

从当前网络体系中的应用层获取待分析的网络数据包；

对所述待分析的网络数据包中的应用数据进行分析，获取所述应用数据的数据特征；

如果所述应用数据的数据特征与预先存储的基准数据特征相匹配，则输出网络入侵通知消息。

2.根据权利要求1所述的方法，其特征在于，所述对所述待分析的网络数据包中的应用数据进行分析，获取所述应用数据的数据特征，包括：

对所述应用数据进行漏洞扫描行为分析，获取所述应用数据的第一数据特征；

相应地，所述如果所述应用数据的数据特征与预先存储的基准数据特征相匹配，则输出网络入侵通知消息，包括：

如果所述应用数据的第一数据特征与预先存储的基准数据特征中的漏洞扫描行为特征相匹配，则输出网络入侵通知消息。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

如果所述应用数据的第一数据特征与预先存储的基准数据特征中的漏洞扫描行为特征相匹配，则记录所述应用数据的第一数据特征。

4.根据权利要求1或2所述的方法，其特征在于，所述对所述待分析的网络数据包中的应用数据进行分析，获取所述应用数据的数据特征，包括：

对所述应用数据进行漏洞触发分析，获取所述应用数据的第二数据特征；

相应地，所述如果所述应用数据的数据特征与预先存储的基准数据特征相匹配，则输出网络入侵通知消息，包括：

如果所述应用数据的第二数据特征与预先存储的基准数据特征中的漏洞触发特征相匹配，则输出网络入侵通知消息。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

检测当前网络体系对应的网络系统的运行状态信息；

如果所述运行状态信息中包括预定的控制操作信息，则输出网络入侵通知消息。

6.根据权利要求5所述的方法，其特征在于，所述运行状态信息中包括流量状态信息，所述方法还包括：

如果所述流量状态信息指示当前流量异常，则输出网络入侵通知消息。

7.一种网络入侵的检测装置，其特征在于，所述装置包括：

数据包获取模块，用于从当前网络体系中的应用层获取待分析的网络数据包；

分析模块，用于对所述待分析的网络数据包中的应用数据进行分析，获取所述应用数据的数据特征；

消息输出模块，用于如果所述应用数据的数据特征与预先存储的基准数据特征相匹配，则输出网络入侵通知消息。

8.根据权利要求7所述的装置，其特征在于，所述分析模块，用于对所述应用数据进行漏洞扫描行为分析，获取所述应用数据的第一数据特征；

相应地，所述消息输出模块，用于如果所述应用数据的第一数据特征与预先存储的基准数据特征中的漏洞扫描行为特征相匹配，则输出网络入侵通知消息。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

特征记录模块，用于如果所述应用数据的第一数据特征与预先存储的基准数据特征中的漏洞扫描行为特征相匹配，则记录所述应用数据的第一数据特征。

10.根据权利要求7或8所述的装置，其特征在于，所述分析模块，用于对所述应用数据进行漏洞触发分析，获取所述应用数据的第二数据特征；

相应地，所述消息输出模块，用于如果所述应用数据的第二数据特征与预先存储的基准数据特征中的漏洞触发特征相匹配，则输出网络入侵通知消息。

11.根据权利要求7所述的装置，其特征在于，所述装置还包括：

状态检测模块，用于检测当前网络体系对应的网络系统的运行状态信息；

所述消息输出模块，用于如果所述运行状态信息中包括预定的控制操作信息，则输出网络入侵通知消息。

12.根据权利要求11所述的装置，其特征在于，所述运行状态信息中包括流量状态信息，

所述消息输出模块，用于如果所述流量状态信息指示当前流量异常，则输出网络入侵通知消息。