[发明专利]一种基于智能算法的入侵检测方法及系统

权利要求书

1.一种基于智能算法的入侵检测方法，其特征在于，包括：

由待防御节点的检测器执行入侵检测，所述检测器是基于本地网络环境中的安全状态网络特征进行训练得到的；

所述检测器基于智能算法执行快速二分类判断，判断所述待防御节点为安全状态或受攻击状态。

2.根据权利要求1所述的基于智能算法的入侵检测方法，其特征在于，所述判断所述待防御节点为受攻击状态时，具体包括：

将预警日志等信息发送至管理员终端；

将疑似攻击的网络数据包传输至云端或本地的防御服务器；

或自动执行本地预设的防御策略。

3.根据权利要求1所述的基于智能算法的入侵检测方法，其特征在于，该方法还包括：

由本地或云端的防御服务器执行入侵检测，所述防御服务器收到疑似攻击的网络数据包时，基于所述智能算法对所述网络数据包进行多分类处理。

4.根据权利要求3所述的基于智能算法的入侵检测方法，其特征在于，所述基于所述智能算法对所述网络数据包进行多分类处理，具体包括：

若所述多分类处理未匹配到对应的攻击类型时，则所述防御服务器将状态信息发送至管理员终端，由人工进行下一步处理；

若所述多分类处理匹配到对应的攻击类型时，则所述防御服务器执行预设的防御指令，将所述防御指令发送至所述待防御节点进行防御。

5.根据权利要求4所述的基于智能算法的入侵检测方法，其特征在于，所述将所述防御指令发送至所述待防御节点进行防御，之后还包括：

所述防御服务器将类型信息与处理日志信息发送至所述管理员终端，由人工跟进核查。

6.根据权利要求1所述的基于智能算法的入侵检测方法，其特征在于，该方法还包括：

由管理员终端执行入侵检测，当所述管理员终端接收到报警信息时，将所述报警信息发送至管理员；

若所述管理员终端接收到来自防御服务器的多分类匹配结果信息，则进行下一步防御操作。

7.根据权利要求6所述的基于智能算法的入侵检测方法，其特征在于，所述若所述管理员终端接收到来自防御服务器的多分类匹配结果信息，则进行下一步防御操作，具体包括：

若所述管理员终端接收到来自防御服务器的多分类匹配成功结果信息，则选择是否人工干预所述防御服务器采取防御指令；

若所述管理员终端接收到来自防御服务器的多分类匹配失败结果信息，则由所述人工核查是否属于误报警信息。

8.根据权利要求7所述的基于智能算法的入侵检测方法，其特征在于，所述由所述人工核查是否属于误报警信息，具体包括：

若所述人工核实为误报警信息，则由管理员将所述误报警信息对应的数据包进行预处理并提取特征；

若所述人工核实为攻击信息但未成功进行多分类，则由管理员将所述误报警信息对应的数据包进行预处理并提取特征，将所述特征写入所述防御服务器的多分类攻击特征库中，并预设对应的防御指令脚本。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至8任一项所述基于智能算法的入侵检测方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至8任一项所述基于智能算法的入侵检测方法的步骤。