云计算中一种基于神经网络的异常检测系统技术方案

技术编号:8565101 阅读:474 留言:0更新日期:2013-04-11 07:24
本发明专利技术公开了云计算中一种基于神经网络的异常检测系统。该系统的方法包括:在被监控的虚拟主机上端使用日志收集代理,将采集的虚拟机日志信息传给管理器,并按照一定的神经网络算法定义异常事件的类型,并更新代理规则库,当符合定义的异常特征时,将通知响应单元进行实时响应。

【技术实现步骤摘要】

本专利技术涉及物联网、云计算环境下对虚拟机的监控技术,特别涉及基于神经网络的异常检测系统的设计。
技术介绍
入侵检测是通过监控网络和系统的状态、行为以及使用情况来检测系统用户的越权使用以及系统外部的入侵者利用系统的安全缺陷对系统进行入侵的企图。入侵检测系统(Intrusion Detection System,简称IDS)作为防火墙后面的第二道防线,开始逐步受到人们重视。1980 年,James Anderson 在题为《Computersecurity Threat Monitoring andsurveillance》的技术报告中,第一次详细阐述了入侵检测的概念。入侵检测技术是对计算机或计算机网络系统进行攻击的行为的识别及响应过程。入侵检测作为一种积极主动的安全防护技术,不间断的对计算机网络或计一算机系统中的若干关键点进行信息收集和信息分析,提供了对内部攻击、外部攻击和误操作等的实时保护,并实时做出安全响应,在网络系统受到危害之前拦截和响应入侵。因而,入侵检测系统的研究与实现非常紧迫和必要,其具有广阔的应用前景。1987年,Dorothy Denning发表了入侵检测领域内的经本文档来自技高网...

【技术保护点】
云计算中一种基于神经网络的异常检测系统,其特征在于,该方法包括:实现通过在虚拟主机上设置采集代理模块,采集代理将采集到的日志传给基于神经网络的异常检测分析器,分析器采用否定选择算法和动态克隆选择算法生成规则库,并将规则库传给虚拟主机,对虚拟主机采集到的数据进行检测。出现异常产生告警响应。

【技术特征摘要】
1.云计算中一种基于神经网络的异常检测系统,其特征在于,该方法包括 实现通过在虚拟主机上设置采集代理模块,采集代理将采集到的日志传给基于神经网络...

【专利技术属性】
技术研发人员:张玲辛阳谢康李伟李星
申请(专利权)人:北京邮电大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1