[发明专利]一种入侵检测方法及系统

权利要求书

1.一种入侵检测方法，其特征在于，包括：

确定当前传输的网络数据的目标属性；

将所述目标属性与预先建立的决策树中各个节点的测试属性进行遍历匹配；

确定与所述目标属性相匹配的测试属性所在的决策树节点，并将该节点对应的属性分类作为所述网络数据的分类；

依据所述网络数据的分类判断所述网络数据是否为入侵数据，以完成对所述网络数据的入侵检测。

2.根据权利要求1所述的方法，其特征在于，所述确定当前传输的网络数据的目标属性包括：

对所述网络数据进行格式转换，将所述网络数据转换为预设定格式；

解析所述经过格式转换的网络数据中的各个属性；

将与所述决策树的根节点的测试属性相对应的属性作为所述网络数据的目标属性。

3.根据权利要求1所述的方法，其特征在于，所述预先建立决策树的过程包括：

对已存储的训练数据进行处理，生成所述训练数据对应的二维表；所述二维表中包含有所述训练数据的各个属性信息；

分别计算所述每一个属性信息的信息增益；

将信息增益最大的属性信息作为决策树的根节点；

按预设的分裂规则，对所述根节点进行逐级分裂划分，形成最终的决策树。

4.根据权利要求1所述的方法，其特征在于，所述将目标属性与预先建立的决策树中各个节点的测试属性进行遍历匹配包括：

将所述目标属性的属性值与所述决策树的根节点的各个分支值进行匹配；若未匹配成功，则结束匹配，将所述根节点的默认最优分类匹配给所述网络数据；

若匹配成功，则延所述匹配成功的分支值所在的决策树分支继续进行匹配，直至匹配至所述决策树分支的叶节点，将所述叶节点对应的分类匹配给所述网络数据。

5.根据权利要求1所述的方法，其特征在于，还包括：

当判断所述网络数据为入侵数据时，触发告警。

6.一种入侵检测系统，其特征在于，包括：

第一确定单元，用于确定当前传输的网络数据的目标属性；

匹配单元，用于将所述目标属性与预先建立的决策树中各个节点的测试属性进行遍历匹配；

第二确定单元，用于确定与所述目标属性相匹配的测试属性所在的决策树节点，并将该节点对应的属性分类作为所述网络数据的分类；

判断单元，用于依据所述网络数据的分类判断所述网络数据是否为入侵数据，以完成对所述网络数据的入侵检测。

7.根据权利要求6所述的系统，其特征在于，所述第一确定单元包括：

转换子单元，用于对所述网络数据进行格式转换，将所述网络数据转换为预设定格式；

解析子单元，用于解析所述经过格式转换的网络数据中的各个属性；

第一确定子单元，用于将与所述决策树的根节点的测试属性相对应的属性作为所述网络数据的目标属性。

8.根据权利要求6所述的系统，其特征在于，还包括：

建立单元，用于预先建立决策树。

9.根据权利要求8所述的系统，其特征在于，所述建立单元包括：

处理子单元，用于对已存储的训练数据进行处理，生成所述训练数据对应的二维表；所述二维表中包含有所述训练数据的各个属性信息；

计算子单元，用于分别计算所述每一个属性信息的信息增益；

第二确定子单元，用于将信息增益最大的属性信息作为决策树的根节点；

划分子单元，用于按预设的分裂规则，对所述根节点进行逐级分裂划分，形成最终的决策树。

10.根据权利要求6所述的系统，其特征在于，还包括：

告警单元，用于当判断所述网络数据为入侵数据时，触发告警。