[发明专利]数据检测方法和装置

说明书

技术领域

本发明涉及数据检测领域，具体而言，涉及一种数据检测方法和装置。

背景技术

入侵检测系统(intrusion detection system，简称“IDS”)是一种对网络传输进行即时监控，在发现可疑网络传输时发出警报或者采取主动反应措施的网络安全设备。根据数据来源不同，可分为基于主机的入侵检测系统(HIDS)和基于网络的入侵检测系统(NIDS)。

在进行入侵检测过程中，需要不断收集各种各样的数据，这些数据的数据量巨大。例如中等规模的IDC，随着收集的数据不断增多，每天产生的原始数据，就达到TB级别，甚至几十TB，数据总记录数能达到万亿的级别。大规模IDC集群的数据量则更多。

目前，通常采用数据库技术进行数据实时检测，然而数据库只能够支持千万条数据记录的结构化数据处理。还有采用分布式计算框架，如hadoop等，通过MapReduce作业并行计算以进行入侵检测，然而在数据量巨大的情况下，仍需要数个小时、甚至数天才能完成入侵检测，对数据的检测时间长，无法及时检测出入侵行为。

针对现有技术中对数据的检测时间长导致无法及时检测出入侵行为的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例的主要目的在于提供一种数据检测方法和装置，以解决对数据的检测时间长导致无法及时检测出入侵行为的问题。

为了实现上述目的，根据本发明实施例的一个方面，提供了一种数据检测方法。根据本发明实施例的数据检测方法包括：获取用于进行入侵检测的检测数据；通过第一进程将检测数据缓存到内存中；通过第二进程从内存中读取缓存后的数据，其中，第二进程为与第一进程不同的进程；以及对从内存中读取的数据进行入侵检测。

为了实现上述目的，根据本发明实施例的另一方面，提供了一种数据检测装置。根据本发明实施例的数据检测方法包括：获取单元，用于获取用于进行入侵检测的检测数据；缓存单元，用于通过第一进程将检测数据缓存到内存中；读取单元，用于通过第二进程从内存中读取缓存后的数据，其中，第二进程为与第一进程不同的进程；以及检测单元，用于对从内存中读取的数据进行入侵检测。

在本发明实施例中，获取用于进行入侵检测的检测数据，通过第一进程将检测数据缓存到内存中，通过第二进程从内存中读取缓存后的数据，对从内存中读取的数据进行入侵检测，解决了对数据的检测时间长导致无法及时检测出入侵行为的问题，达到了减少入侵检测的时间以便于及时检测出入侵行为的效果。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种计算机的结构框图；

图2是根据本发明第一实施例的数据检测方法的流程图；

图3是根据本发明第二实施例的数据检测方法的流程图；

图4是根据本发明第三实施例的数据检测方法的流程图；

图5是根据本发明实施例的数据结构的示意图；

图6是根据本发明实施例的分析作业计算的流程图；

图7是根据本发明第一实施例的数据检测装置的示意图；

图8是根据本发明实施例的数据检测装置的硬件结构示意图；

图9是根据本发明第二实施例的数据检测装置的示意图；以及

图10是根据本发明实施例的又一数据检测装置的框架结构图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。