[发明专利]一种基于流量特征分析的分布式入侵检测方法

摘要

一种基于流量特征分析的分布式入侵检测方法，基于JADE平台，采用智能决策分析代理和数据采集、独立入侵条件监测代理实施入侵检测：数据采集、独立入侵条件监测代理针对入侵特征明确的网络入侵行为进行检测；智能决策分析代理通过改进的非参数CUSUM算法——阈值回归算法，将网络流量中不同统计特征量，包括流量带宽、新源IP地址等进行综合监测并结合数据采集、独立入侵条件代理传送的相关信息实现网络异常检测，有效提高入侵检测效率和准确性。该方法通过监测新源IP地址可以有效地区分不同的网络流量模式，进一步降低入侵检测系统的误报率。

主权项

一种分布式入侵检测方法，包括一种改进的流量检测算法——阈值回归算法，一种分布式部署方式，其特征是：基于JADE平台，将系统中的代理分为两类：智能决策分析代理和数据采集、独立入侵条件监测代理。其中，数据采集、独立入侵条件监测代理主要针对入侵特征明确的网络入侵行为进行检测；智能决策分析代理通过阈值回归算法对网络流量中不同统计特征量，包括流量带宽、新源IP地址等进行综合监测并结合数据采集、独立入侵条件代理传送的相关信息实现网络异常检测，有效提高入侵检测效率和准确性。