[发明专利]一种基于BS结构的服务器异常行为监测系统

说明书

一种基于BS结构的服务器异常行为监测系统，以BS结构为基础，通过行为数据采集模块、警示模块、通讯模块、追踪模块、数据库、异常行为判定模块、行为模拟模块、拦截模块、追踪模块和控制模块配合，对服务器的异常访问行为进行监控，监控过程中一方面通过不断行为模拟，完善系统，同时通过与现有正常行为集合和异常行为集合对比，快速判定并追踪异常行为，提高了监测的效率和效果，节省人力。

技术领域

本发明涉及服务器异常行为监测领域，尤其涉及一种基于BS结构的服务器异常行为监测系统。

背景技术

服务器是计算机的一种，它比普通计算机运行更快、负载更高、价格更贵。服务器在网络中为其它客户机(如PC机、智能手机、ATM等终端甚至是火车系统等大型设备)提供计算或者应用服务。服务器具有高速的CPU运算能力、长时间的可靠运行、强大的I/O外部数据吞吐能力以及更好的扩展性。根据服务器所提供的服务，一般来说服务器都具备承担响应服务请求、承担服务、保障服务的能力。

管理员需要对服务器异常行为进行监测，以维护网络安全，现有的服务器异常行为监测系统对异常行为判定的准确性不高，导致监测效果不好。

为解决上述问题，本申请中提出一种基于BS结构的服务器异常行为监测系统。

发明内容

(一)发明目的

为解决背景技术中存在的技术问题，本发明提出一种基于BS结构的服务器异常行为监测系统，本发明中的一种基于BS结构的服务器异常行为监测系统，以BS结构为基础，通过行为数据采集模块、警示模块、通讯模块、追踪模块、数据库、异常行为判定模块、行为模拟模块、拦截模块、追踪模块和控制模块配合，对服务器的异常访问行为进行监控，监控过程中一方面通过不断行为模拟，完善系统，同时通过与现有正常行为集合和异常行为集合对比，快速判定并追踪异常行为，提高了监测的效率和效果，节省人力。

(二)技术方案

为解决上述问题，本发明提供了一种基于BS结构的服务器异常行为监测系统，包括行为数据采集模块、警示模块、通讯模块、追踪模块、数据库、异常行为判定模块、行为模拟模块、拦截模块、追踪模块和控制模块；行为数据采集模块、警示模块、追踪模块、数据库、异常行为判定模块、行为模拟模块、拦截模块和追踪模块均通过通讯模块与控制模块信号连接；行为数据采集模块包括行为定位单元、数据提取单元、格式转化单元和数据传输单元；异常行为判定模块行为对比单元、判定单元和结果反馈单元；拦截模块包括锁定单元和拦截单元；追踪模块包括分析单元和追踪单元；行为模拟模块包括正常行为模拟单元、异常行为模拟单元和更新单元。

优选的，信息采集模块用于采集服务器实时运行的表征数据，并提取出有效的特征信息；提取内容包括服务器的端口、能耗、CPU负载以及流量数据。

优选的，数据库用于记录行为数据采集模块、警示模块、通讯模块、追踪模块、异常行为判定模块、行为模拟模块、拦截模块、追踪模块和控制模块的所有行为数据以及服务器的访问行为数据，包括正常行为参数存储区、异常行为参数存储区和系统行为数据。

优选的，搭建Struts2框架，通过Struts2提供的标签库，配合ONGL语言，对数据库内的每一条内容进行标签命名。

优选的，模拟模块对服务器行为进行模拟，收集正常行为和异常行为的表征数据，提取其特征数据，建立正常行为合集和异常行为合集，对每个合集命名；命名为编码形式，具有唯一性。

优选的，整个系统通过bp神经网络减少误差。

优选的，追踪模块通过分析服务器异常行为的URL，追踪异常行为的来源。

优选的，通讯模块采用无线网络实现系统信号连接。

优选的，警示模块在异常行为发生时，向系统管理员的智能终端发送信息。