一种云安全服务网络入侵快速检测系统及检测方法技术方案

本发明专利技术公开了一种云安全服务网络入侵快速检测系统及检测方法，包括访问端、交换机、检测模块、监测单元、镜像单元、底层协议、检测单元、反馈单元、处理模块、拦截单元、封禁单元、黑名单配置单元、分流单元、云端平台、接入网关、安全管理单元、资源库、硬件防火墙和虚拟主机，所述安全管理单元的一侧数据连接有资源库，且资源库与交换机建立数据连接，本发明专利技术通过镜像单元镜像访问流量的方式，可以阻止违规违法的页面出现和未备案的域名的访问；本发明专利技术通过分流单元对攻击流量和正常流量的分流，保证了不会造成流量的浪费；本发明专利技术通过对拦截IP的监测以及提供事件日志API，为后续处理同类违规提供了处理参考。供了处理参考。供了处理参考。

【技术实现步骤摘要】
一种云安全服务网络入侵快速检测系统及检测方法


[0001]本专利技术涉及网络安全
，具体为一种云安全服务网络入侵快速检测系统及检测方法。

技术介绍

[0002]在过去几年，网络攻击的威胁数量成倍增加，几乎每隔一个月就会出现数据泄露的相关报道，虽然基于网络的IDS/IPS并非新技术，但却是我们在实现网络安全方面必须要了解的一个领域，但现有的云安全服务网络入侵检测系统，在应对网络入侵时，无法做到对异常访问的迅速拦截；现有的云安全服务网络入侵检测系统，在面对网络入侵时，容易出现将正常流量浪费的情况；现有的云安全服务网络入侵检测方法，在封禁IP后出现后期无法根据同类违规行为进行参考处理的问题。

技术实现思路

[0003]本专利技术的目的在于提供一种云安全服务网络入侵快速检测系统及检测方法，以解决上述
技术介绍
中提出的问题。
[0004]为实现上述目的，本专利技术提供如下技术方案：一种云安全服务网络入侵快速检测系统，包括访问端、交换机、检测模块、处理模块和云端平台，所述访问端与交换机建立数据连接，交换机的一侧数据连接有检测模块本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种云安全服务网络入侵快速检测系统，包括访问端(1)、交换机(2)、检测模块(3)、处理模块(4)和云端平台(5)，其特征在于：所述访问端(1)与交换机(2)建立数据连接，交换机(2)的一侧数据连接有检测模块(3)，检测模块(3)的一侧数据连接有处理模块(4)，处理模块(4)的一侧数据连接有云端平台(5)，且云端平台(5)与交换机(2)建立数据连接。2.根据权利要求1所述的一种云安全服务网络入侵快速检测系统，其特征在于：所述检测模块(3)包括监测单元(31)、镜像单元(32)、底层协议(33)、检测单元(34)和反馈单元(35)，监测单元(31)的一侧数据连接有镜像单元(32)，镜像单元(32)的一侧数据连接有检测单元(34)，检测单元(34)的一侧数据连接有反馈单元(35)，检测单元(34)的一侧数据连接有底层协议(33)。3.根据权利要求1所述的一种云安全服务网络入侵快速检测系统，其特征在于：所述处理模块(4)包括拦截单元(41)、封禁单元(42)、黑名单配置单元(43)和分流单元(44)，所述拦截单元(41)的一侧数据连接有封禁单元(42)，封禁单元(42)的一侧数据连接有黑名单配置单元(43)，拦截单元(41)的一侧数据连接有分流单元(44)。4.根据权利要求1所述的一种云安全服务网络入侵快速检测系统，其特征在于：所述云端平台(5)包括接入网关(51)、安全管理单元(52)和资源库(53)，接入网关(51)的一侧数据连接有安全管理单元(52)。5.根据权利要求4...

【专利技术属性】
技术研发人员：吕华辉，黄清水，邓子杰，冯国聪，邹洪，张佳发，谢娇，樊凯，明哲，余芸，杨航，王健，母天石，
申请(专利权)人：南方电网数字电网研究院有限公司，
类型：发明
国别省市：