[发明专利]一种基于BS结构的服务器异常行为监测系统

权利要求书

1.一种基于BS结构的服务器异常行为监测系统，其特征在于，包括行为数据采集模块、警示模块、通讯模块、追踪模块、数据库、异常行为判定模块、行为模拟模块、拦截模块、追踪模块和控制模块；行为数据采集模块、警示模块、追踪模块、数据库、异常行为判定模块、行为模拟模块、拦截模块和追踪模块均通过通讯模块与控制模块信号连接；

行为数据采集模块包括行为定位单元、数据提取单元、格式转化单元和数据传输单元；异常行为判定模块行为对比单元、判定单元和结果反馈单元；拦截模块包括锁定单元和拦截单元；追踪模块包括分析单元和追踪单元；行为模拟模块包括正常行为模拟单元、异常行为模拟单元和更新单元。

2.根据权利要求1所述的一种基于BS结构的服务器异常行为监测系统，其特征在于，信息采集模块用于采集服务器实时运行的表征数据，并提取出有效的特征信息；提取内容包括服务器的端口、能耗、CPU负载以及流量数据。

3.根据权利要求1所述的一种基于BS结构的服务器异常行为监测系统，其特征在于，数据库用于记录行为数据采集模块、警示模块、通讯模块、追踪模块、异常行为判定模块、行为模拟模块、拦截模块、追踪模块和控制模块的所有行为数据以及服务器的访问行为数据，包括正常行为参数存储区、异常行为参数存储区和系统行为数据。

4.根据权利要求1所述的一种基于BS结构的服务器异常行为监测系统，其特征在于，搭建Struts 2框架，通过Struts 2提供的标签库，配合ONGL语言，对数据库内的每一条内容进行标签命名。

5.根据权利要求1所述的一种基于BS结构的服务器异常行为监测系统，其特征在于，模拟模块对服务器行为进行模拟，收集正常行为和异常行为的表征数据，提取其特征数据，建立正常行为合集和异常行为合集，对每个合集命名；命名为编码形式，具有唯一性。

6.根据权利要求1所述的一种基于BS结构的服务器异常行为监测系统，其特征在于，整个系统通过bp神经网络减少误差。

7.根据权利要求1所述的一种基于BS结构的服务器异常行为监测系统，其特征在于，追踪模块通过分析服务器异常行为的URL，追踪异常行为的来源。

8.根据权利要求1所述的一种基于BS结构的服务器异常行为监测系统，其特征在于，通讯模块采用无线网络实现系统信号连接。

9.根据权利要求1所述的一种基于BS结构的服务器异常行为监测系统，其特征在于，警示模块在异常行为发生时，向系统管理员的智能终端发送信息。

10.根据权利要求1-9任一项所述的一种基于BS结构的服务器异常行为监测系统，其特征在于，工作方法如下：

S1、行为模拟模块运行，模拟对服务器的访问行为，并按照正常和非正常行为分为两个集合，分别对正常行为合集和异常行为合集的内容一一命名，并存储在数据库中；

S2、服务器工作，行为数据采集模块采集服务器实时运行的表征数据，并提取出有效的特征信息；

S3、异常行为判定模块获取有效特征信息，快速与数据库中的合集比对，做出是否异常的判断；

S4、判断为异常行为时，拦截模块将异常数据拦截、锁定；

S5、警示模块向系统管理员的智能终端发送信息；

S6、追踪模块通过分析服务器异常行为的URL，追踪异常行为的来源，并将数据反馈至控制器。