[发明专利]一种面向云计算环境的入侵检测系统

摘要

本发明探讨了基于拆分及大规模共享虚拟计算环境下的安全问题，并提出了基于虚拟机的面向虚拟计算环境的安全框架及其大规模分布式可扩展入侵检测系统，该系统为用户提供能力服务域内外部资源访问监控身份认证和加密数据传输通道，提供用户空间和系统空间的隔离和保护并最终保障基于能力服务器的应用安全。解决了能力服务器下由此带来的大规模动态用户数量、大规模动态虚拟资源对象、动态增加和缩减的计算负载、用户空间隔离、用户系统隔离和保护、防内外网攻击、设备安全复用和共享、通信安全、统一认证和访问控制等诸多安全问题。

主权项

一种面向云计算环境的入侵检测系统，其特征在于：所述系统为分级系统，每级由一个虚拟管理控制中心和一个管理控制台组成，当进行跨级操作时，经过的每一级的虚拟管理控制中心起信息路由和转发作用，通信协议为CIM over SSL；所述虚拟管理控制中心负责保存安全策略和能力服务域对象化资源描述信息，保存并向上级传送资产、策略、报警和日志信息；向能力服务域内各级网格化部件、应用服务器和虚拟IDS引擎传达管理命令和分发安全策略；所述报警和日志信息在格式化处理后供统计分析和数据挖掘；所述管理控制台提供图形界面给用户用于集中管理能力服务域，负责描述能力服务域域虚拟资产信息及网格化部件安全策略、日志和审计功能。