[发明专利]一种光通信设备的轻量级入侵检测系统及方法

说明书

本发明公开了一种光通信设备的轻量级入侵检测系统及方法，涉及光通信设备入侵检测技术领域。本发明包括均设置于OpenWRT系统下的用户空间单元以及内核空间单元；用户空间单元：用于获取IP数据包并对获取的网络数据进行配置初始化和规则初始化，并将IP数据包发送至内核空间单元；内核空间单元：用于将发送至的IP数据包实现网络入侵检测的主要功能，包括数据包解码，提取有效载荷数据，并对有效载荷数据进行协议分析、内容搜索/匹配，完成入侵检测，同时将可疑数据输出到位于用户空间单元内的相应Log日志记录。本发明通过本系统在同等硬件平台下，使网络吞吐率有较大提高的创意，在同等硬件平台下，可以使网络吞吐率有较大的提高。

技术领域

本发明属于光通信设备入侵检测技术领域，特别是涉及一种光通信设备的轻量级入侵检测系统及方法。

背景技术

激光通信具有信息容量大，抗干扰，保密性强，设备轻便等优点。但大气激光通信装置因激光在大气中传播有衰减现象，不能越过障碍物，瞄准困难，影响通信距离。而光纤通信装置则较好地克服了这些缺点。波导型激光通信装置的缺点是外界条件(土层移动、温度变化)的影响较大，光通信设备在投入到使用前，需要对其防护安全性能进行测试，以保证PON网关设备以及网络数据的安全。

目前的光通信设备在进行入侵检测时通常需要对光PON网关设备的硬件做出改动，其检测方法大多数在硬件方面进行，并不能良好的解决网络安全问题，少部分光通信设备利用较为繁琐的系统进行检测，造成了检测效率低下的问题。

现有的光通信设备在进行入侵检测时不能简单有效的对PON网关进行检测，同时对设备的吞吐率有极大的影响，导致检测效率低下，为此我们提出一种光通信设备的轻量级入侵检测系统及方法。

发明内容

本发明的目的在于提供一种光通信设备的轻量级入侵检测系统及方法，解决现有的光通信设备在进行入侵检测时不能简单有效的对PON网关进行检测，同时对设备的吞吐率有极大的影响，导致检测效率低下的问题。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明为一种光通信设备的轻量级入侵检测系统，包括均设置于OpenWRT系统下的用户空间单元以及内核空间单元；

用户空间单元：用于获取IP数据包并对获取的网络数据进行配置初始化和规则初始化，并将IP数据包发送至内核空间单元；

内核空间单元：用于将发送至的IP数据包实现网络入侵检测的主要功能，包括数据包解码，提取有效载荷数据，并对有效载荷数据进行协议分析、内容搜索/匹配，完成入侵检测，同时将可疑数据输出到位于用户空间单元内的相应Log日志记录。

优选的，所述用户空间单元包括捕捉模块、配置模块以及规则模块，所述捕捉模块、配置模块以及规则模块之间均建立通信连接；

捕捉模块：用于获取IP数据包并将其发送至配置模块；

配置模块：接收到IP数据包后对其解析配置文件，并进行配置初始化，将初始化的网络数据传递至规则模块中；

规则模块：对初始化的网络数据进行解析规则并且规则初始化，初始化后的网络IP数据包发送至内核空间单元。

优选的，所述内核空间单元包括解码模块、检测模块以及输出模块，所述解码模块、检测模块以及输出模块之间均建立通信连接；

解码模块：对网络IP数据包进行解码，并将已解码的有效载荷数据发送至检测模块；

检测模块：用于对解码的有效载荷数据进行检测，若为合法报文则正常上网，到达目的地址，若为非法报文则阻断其上网，并发送至输出模块；

输出模块：用于对非法报文的可疑数据输出至位于用户空间单元内部的相应Log日志记录。