一种基于风险均衡的网络服务器防御方法本系统由三大部分组成，第一部分是报警采集与响应执行部分，这部分包括各类入侵检测系统和负载均衡器。入侵检测系统完成入侵检测，其上驻留的Agent将报警进行标准格式转换和聚合，并发送到事件处理中心进行处理，风险均衡器接收来自处理中心的入侵响应指令，通过对访问服务进程的转换，实现服务器群集的风险均衡；第二部分是事件处理部分，此部分包括报警处理、在线风险评估和入侵响应决策。报警处理要进行报警过滤、报警验证和报警关联的处理，从而降低系统的误报率和漏报率，形成代表入侵进程的报警线程，在线风险评估实时地计算每个入侵报警线程(入侵进程)所针对主机的风险，入侵响应决策根据主机风险情况，决策是否进行访问服务进程转换，并形成转换指令，发给风险均衡器执行；第三部分是显示与管理部分，就是在管理控制控制台上完成对系统的参数配置、管理和维护等人机交互工作。
【技术实现步骤摘要】
【技术保护点】
【技术特征摘要】
【专利技术属性】
技术研发人员：穆成坡，韩操正，
申请(专利权)人：穆成坡，韩操正，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。