[发明专利]一种服务器入侵告警方法及其系统

权利要求书

1.一种服务器入侵告警方法，其特征在于，包括如下步骤：

实时获取服务器操作指令，并将所述服务器操作指令分解为基本指令和简单指令；其中，所述基本指令为不带选项和参数的系统安装的初始指令，所述简单指令为能完整处理一项操作且仅带一个基本指令的指令；

将所述基本指令与基本指令库中的指令进行匹配得到第一匹配结果，若所述基本指令与基本指令库中的指令匹配，则将所述简单指令与简单指令库中的指令进行匹配得到第二匹配结果；

根据所述第一匹配结果或所述第二匹配结果进行告警；其中，若所述基本指令与基本指令库中的指令不匹配，则对基本指令与基本指令库中的指令不匹配的指令数量累加值M1进行加1更新；若更新后的指令数量累加值M1大于第一预设阈值，则进行告警并清零所述指令数量累加值M1。

2.如权利要求1所述的服务器入侵告警方法，其特征在于，所述根据所述第一匹配结果或第二匹配结果进行告警包括：

若所述基本指令与基本指令库中的指令不匹配，则以第一方式进行告警。

3.如权利要求2所述的服务器入侵告警方法，其特征在于，所述若更新后的指令数量累加值M1大于第一预设阈值，则进行告警并清零所述指令数量累加值M1，包括：

以第二方式进行告警并清零所述指令数量累加值M1。

4.如权利要求1-3任一项所述的服务器入侵告警方法，其特征在于，所述根据所述第一匹配结果或第二匹配结果进行告警包括：

若所述简单指令与简单指令库中的指令不匹配，则以第三方式进行告警。

5.如权利要求4所述的服务器入侵告警方法，其特征在于，所述根据所述第一匹配结果或第二匹配结果进行告警包括：

若所述简单指令与简单指令库中的指令不匹配，则对简单指令与简单指令库中的指令不匹配的指令数量累加值M2进行加1更新；

根据更新后的指令数量累加值M2与第二预设阈值的比较结果进行告警，若更新后的指令数量累加值M2大于第二预设阈值，则以第四方式进行告警并清零所述指令数量累加值M2。

6.一种服务器入侵告警系统，其特征在于，包括：

指令获取单元，用于实时获取服务器操作指令，并将所述服务器操作指令分解为基本指令和简单指令；所述基本指令为不带选项和参数的系统安装的初始指令，所述简单指令为能完整处理一项操作且仅带一个基本指令的指令；

指令匹配单元，用于将所述基本指令与基本指令库中的指令进行匹配得到第一匹配结果，并在所述基本指令与基本指令库中的指令匹配情况下将所述简单指令与简单指令库中的指令进行匹配得到第二匹配结果；

告警单元，用于根据所述第一匹配结果或所述第二匹配结果进行告警；其中，若所述基本指令与基本指令库中的指令不匹配，则对基本指令与基本指令库中的指令不匹配的指令数量累加值M1进行加1更新；若更新后的指令数量累加值M1大于第一预设阈值，则进行告警并清零所述指令数量累加值M1。

7.如权利要求6所述的服务器入侵告警系统，其特征在于，所述告警单元包括：

第一告警子单元，用于在所述基本指令与基本指令库中的指令不匹配时，以第一方式进行告警。

8.如权利要求7所述的服务器入侵告警系统，其特征在于，所述告警单元包括：

第一计算子单元，用于在所述基本指令与基本指令库中的指令不匹配时，对基本指令与基本指令库中的指令不匹配的指令数量累加值M1进行加1更新；

第二告警子单元，用于根据更新后的指令数量累加值M1与第一预设阈值的比较结果进行告警，若更新后的指令数量累加值M1大于第一预设阈值，则以第二方式进行告警并清零所述指令数量累加值M1。

9.如权利要求6-8任一项所述的服务器入侵告警系统，其特征在于，所述告警单元包括：

第三告警子单元，用于在所述简单指令与简单指令库中的指令不匹配时，以第三方式进行告警。

10.如权利要求9所述的服务器入侵告警系统，其特征在于，所述告警单元包括：

第二计算子单元，用于在所述简单指令与简单指令库中的指令不匹配时，对简单指令与简单指令库中的指令不匹配的指令数量累加值M2进行加1更新；

第四告警子单元，用于根据更新后的指令数量累加值M2与第一预设阈值的比较结果进行告警，若更新后的指令数量累加值M2大于第一预设阈值，则以第四方式进行告警并清零所述指令数量累加值M2。