[发明专利]一种入侵检测方法、装置及电子设备

权利要求书

1.一种入侵检测方法，其特征在于，包括：

在检测到用于进行入侵检测的检测进程与其他进程之间发生冲突时，暂停所述检测进程的运行；

获取用于表示冲突程度的冲突信息；

基于所述冲突信息，确定所述入侵检测的等待时长，所述冲突信息表示的冲突程度越大，所确定的所述等待时长越长的概率越大；

当所述等待时长结束时，启动所述检测进程；

其中，所述冲突信息为预设时间段内的冲突次数或者冲突频率；

所述基于所述冲突信息，确定所述入侵检测的等待时长，包括：

采用如下第一公式确定所述入侵检测的等待时长：

T＝r×2t

其中：T为所述入侵检测的等待时长，r为离散的整数集合[0,1,2，……，(2^k-1)]中的一个随机数，k为退避指数，所述退避指数为整数，且所述冲突信息表示的冲突程度越大，所述退避指数越大，2t为基本退避时间。

2.根据权利要求1所述的方法，其特征在于，所述基本退避时间为所述入侵检测的检测时长；

当所述冲突信息为所述冲突次数时，所述退避指数为所述冲突次数；

或者，当所述冲突信息为所述冲突频率时，所述退避指数为与所述冲突频率对应的整数值，所述冲突频率越大其对应的整数值越大。

3.根据权利要求2所述的方法，其特征在于，所述冲突信息为所述冲突次数，在所述采用如下第一公式确定所述入侵检测的等待时长之前，还包括：

判断所述冲突次数是否小于第一预设次数阈值，如果小于，执行所述采用如下第一公式确定所述入侵检测的等待时长的步骤；

当所述冲突次数不小于所述第一预设次数阈值，且小于第二预设次数阈值时，采用如下第二公式确定所述入侵检测的等待时长：

T＝c×2t

其中：T为所述入侵检测的等待时长，c为离散的整数集合[0,1,2，……，(2^b-1)]中的一个随机数，b为第一预设次数阈值，所述第一预设次数阈值小于所述第二预设次数阈值，2t为基本退避时间。

4.根据权利要求3所述的方法，其特征在于，还包括：

当所述冲突次数不小于所述第二预设次数阈值时，在确定满足预设启动条件时，启动所述检测进程。

5.一种入侵检测装置，其特征在于，包括：

进程暂停模块，用于在检测到用于进行入侵检测的检测进程与其他进程之间发生冲突时，暂停所述检测进程的运行；

信息获取模块，用于获取用于表示冲突程度的冲突信息；

等待时长确认模块，用于基于所述冲突信息，确定所述入侵检测的等待时长，所述冲突信息表示的冲突程度越大，所确定的所述等待时长越长的概率越大；

进程启动模块，用于当所述等待时长结束时，启动所述检测进程；

其中，所述冲突信息为预设时间段内的冲突次数或者冲突频率；

所述等待时长确认模块，具体用于采用如下第一公式确定所述入侵检测的等待时长：

T＝r×2t

其中：T为所述入侵检测的等待时长，r为离散的整数集合[0,1,2，……，(2^k-1)]中的一个随机数，k为退避指数，所述退避指数为整数，且所述冲突信息表示的冲突程度越大，所述退避指数越大，2t为基本退避时间。

6.根据权利要求5所述的装置，其特征在于，所述基本退避时间为所述入侵检测的检测时长；

当所述冲突信息为所述冲突次数时，所述退避指数为所述冲突次数；

或者，当所述冲突信息为所述冲突频率时，所述退避指数为与所述冲突频率对应的整数值，所述冲突频率越大其对应的整数值越大。