[发明专利]一种基于云计算的入侵检测系统

权利要求书

1.一种基于云计算的入侵检测系统，其特征在于，包括用户交互接口、统筹管理单元、数据预处理单元、容侵单元和云端服务器；

所述用户交互接口通过云服务目录模块与统筹管理单元保持联接；所述统筹管理单元分别通过数据传输模块与数据预处理单元、容侵单元和云端服务器进行数据的交互；所述统筹管理单元用于调整系统数据的运行；所述容侵单元通过数据传输模块与云端服务器进行数据的交互；所述容侵单元用于对系统各部分的数据进行监测及调整；

所述数据预处理单元用于对网络数据进行过滤；所述数据预处理单元包括数据采集模块、数据过滤模块和数据态势理解模块；所述数据采集模块通过数据传输模块与数据过滤模块保持联接；所述数据过滤模块通过数据传输模块与数据态势理解模块保持联接；

所述云端服务器用于对检测数据进行分析；所述云端服务器包括数据采集子模块、检测分析模块、数据关联模块、数据存储库和网络行为规则库；所述数据采集子模块通过数据传输模块与检测分析模块保持联接；所述检测分析模块通过数据传输模块与数据关联模块保持联接；所述数据关联模块分别通过数据传输模块与数据存储库和网络行为规则库进行数据的交互；

所述统筹管理单元通过数据传输模块联接有一特征提取模块；所述特征提取模块通过数据传输模块联接有一态势评估模块；所述态势评估模块用于对网络异常行为数据进行态势评估；所述态势评估模块通过数据传输模块联接有一日志记录模块；所述日志记录模块通过数据传输模块与数据存储库保持联接；所述日志记录模块设置于云端服务器内。

2.根据权利要求1所述的一种基于云计算的入侵检测系统，其特征在于，所述数据关联模块通过数据传输模块联接有一响应处理模块。

3.根据权利要求1所述的一种基于云计算的入侵检测系统，其特征在于，所述网络行为规则库通过数据传输模块联接有一规则管理模块。