一种基于智能算法的入侵检测方法及系统技术方案

本发明专利技术实施例提供一种基于智能算法的入侵检测方法及系统。该方法包括：由待防御节点的检测器执行入侵检测，检测器基于本地网络环境中安全状态网络特征进行训练得到的；检测器基于智能算法执行快速二分类判断，判断待防御节点为安全状态或受攻击状态；由本地或云端的防御服务器执行入侵检测，防御服务器收到疑似攻击的网络数据包时，基于智能算法对网络数据包进行多分类处理；由管理员终端执行入侵检测，当管理员终端接收到报警信息时，将报警信息发送至管理员；若管理员终端接收到来自防御服务器的多分类匹配结果信息，则进行下一步防御操作。本发明专利技术实施例通过结合待防御节点、防御服务器和管理员终端进行攻击防御，最大限度提高防御时效与效率。

An intrusion detection method and system based on Intelligent Algorithm

【技术实现步骤摘要】
一种基于智能算法的入侵检测方法及系统
本专利技术涉及入侵检测
，尤其涉及一种基于智能算法的入侵检测方法及系统。
技术介绍
在信息安全中，入侵检测是一种非常普遍的威胁检测手段。现有技术中的入侵检测系统，是基于经验的专家系统建立起的策略型入侵检测系统，在实践中往往根据需要最新的攻击事件，提取病毒样本，指定相应的防御策略。这种方法往往会需要大量人力以及严重的滞后性。面对未知攻击不能在第一时间进行预警并相应。多分类策略的入侵检测系统(如：基于深度学习)可以较为准确的对网络数据包进行分类并预警。但同专家系统一样，存在较为严重的滞后性，以及其在多分类的过程中分类速度大大滞后于数据包传输速率。因而，在其面对海量数据或未知攻击时都存在较大提升空间。
技术实现思路
本专利技术实施例提供一种基于智能算法的入侵检测方法及系统，用以解决现有技术中入侵检测需要依据最新的攻击事件，需要耗费大量的人力，检测的结果具有严重的滞后性等缺陷。第一方面，本专利技术实施例提供一种基于智能算法的入侵检测方法，包括：由待防本文档来自技高网...

【技术保护点】
1.一种基于智能算法的入侵检测方法，其特征在于，包括：/n由待防御节点的检测器执行入侵检测，所述检测器是基于本地网络环境中的安全状态网络特征进行训练得到的；/n所述检测器基于智能算法执行快速二分类判断，判断所述待防御节点为安全状态或受攻击状态。/n

【技术特征摘要】
1.一种基于智能算法的入侵检测方法，其特征在于，包括：
由待防御节点的检测器执行入侵检测，所述检测器是基于本地网络环境中的安全状态网络特征进行训练得到的；
所述检测器基于智能算法执行快速二分类判断，判断所述待防御节点为安全状态或受攻击状态。


2.根据权利要求1所述的基于智能算法的入侵检测方法，其特征在于，所述判断所述待防御节点为受攻击状态时，具体包括：
将预警日志等信息发送至管理员终端；
将疑似攻击的网络数据包传输至云端或本地的防御服务器；
或自动执行本地预设的防御策略。


3.根据权利要求1所述的基于智能算法的入侵检测方法，其特征在于，该方法还包括：
由本地或云端的防御服务器执行入侵检测，所述防御服务器收到疑似攻击的网络数据包时，基于所述智能算法对所述网络数据包进行多分类处理。


4.根据权利要求3所述的基于智能算法的入侵检测方法，其特征在于，所述基于所述智能算法对所述网络数据包进行多分类处理，具体包括：
若所述多分类处理未匹配到对应的攻击类型时，则所述防御服务器将状态信息发送至管理员终端，由人工进行下一步处理；
若所述多分类处理匹配到对应的攻击类型时，则所述防御服务器执行预设的防御指令，将所述防御指令发送至所述待防御节点进行防御。


5.根据权利要求4所述的基于智能算法的入侵检测方法，其特征在于，所述将所述防御指令发送至所述待防御节点进行防御，之后还包括：
所述防御服务器将类型信息与处理日志信息发送至所述管理员终端，由人工跟进核查。


6.根据权利要求1所述的基于智...

【专利技术属性】
技术研发人员：何泾沙，韩松，朱娜斐，葛加可，张胜凡，李文欣，吴霜，他永君，邓万航，许甜，
申请(专利权)人：北京工业大学，
类型：发明
国别省市：北京;11