[发明专利]入侵检测系统

说明书

本申请涉及一种入侵检测系统。本申请能够通过预先构建的事件分析器对事件进行分类，该预先构建的事件分析器是根据历史事件记录进行训练得到的，能够根据事件特征自动识别出事件为正常事件或入侵事件，提高了入侵检测系统的识别实时性和准确性。该系统包括事件产生器、预先构建的事件分析器和响应器：其中，事件产生器，用于监控并获取目标监控环境中的事件；将事件发送至预先构建的事件分析器；预先构建的事件分析器，用于针对事件进行检测分类，得到事件的事件类型；将事件发送至响应器；响应器，用于根据事件类型，针对事件作出相应的响应行为。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种入侵检测系统。

背景技术

随着信息技术的深入发展，各行各业都已离不开互联网，网络安全问题随之越来越受到重视。

在网络安全领域，目前使用较多的是入侵检测系统(intrusion detectionsystem，简称IDS)。入侵检测系统是一种对网络传输进行实时监视，在发现可疑传输时发出警报或者采取主动反应措施(例如拒绝访问)的网络安全设备。

入侵检测系统都只能对入侵行为进行识别，还不能预防入侵行为的发生，这就要求入侵检测系统具备较高的实时性和准确性，以免没有及时识别出网络入侵，导致攻击者攻击网络系统。然而，目前使用的入侵检测系统，对网络攻击的检测速度还不够快，实时性和准确性不够。

发明内容

基于此，有必要针对上述技术问题，提供一种入侵检测系统。

一种入侵检测系统，所述系统包括事件产生器、预先构建的事件分析器和响应器；其中，

所述事件产生器，用于监控并获取目标监控环境中的事件，将所述事件发送至预先构建的事件分析器；

所述预先构建的事件分析器，用于针对所述事件进行检测分类，得到所述事件的事件类型，将所述事件发送至所述响应器；

所述响应器，用于根据所述事件类型，针对所述事件作出相应的响应行为。

在其中一个实施例中，所述系统还包括训练模块；所述训练模块，用于获取所述目标监控环境中的历史事件集，利用所述历史事件集对事件分析器进行训练，得到所述预先构建的事件分析器；其中，所述历史事件集中的历史事件的事件类型已知。

在其中一个实施例中，所述事件分析器包括数据预处理模块、判断模块和分类器；其中，

所述数据预处理模块，用于获取所述事件的特征值，针对所述事件的特征值进行离散化和归一化得到标准特征值，将所述标准特征值发送至所述判断模块；

所述判断模块，用于判断所述标准特征值的总个数是否小于预设阈值；若是，则将所述事件发送至所述分类器；

所述分类器，用于根据所述标准特征值对所述事件进行分类，得到所述事件的事件类型。在其中一个实施例中，所述事件分析器还包括特征选择模块；

所述判断模块，用于判断所述标准特征值的总个数是否小于预设阈值；若否，则将所述事件发送至所述特征选择模块；

所述特征选择模块，用于根据所述事件的所述标准特征值进行特征选择，得到满足预设条件的特征值子集；将所述特征值子集发送至所述分类器，以使所述分类器根据所述特征值子集对所述事件进行分类，得到所述事件的事件类型。

在其中一个实施例中，所述响应器包括日志记录模块；所述日志记录模块与所述分类器连接；

所述日志记录模块，用于从所述分类器接收所述事件以及相应的事件类型并存储。

在其中一个实施例中，所述响应器还包括报警模块和响应模块；所述报警模块与所述分类器连接；