[发明专利]用于分析在各主机上执行的命令的分析设备、系统和方法

摘要

本发明公开了用于分析在各主机上执行的命令的分析设备、系统以及方法，其中，用于分析在各主机上执行的命令的分析设备包括：集中数据回收器，被配置为至少收集各主机终端通过网络传输的当前命令及所属主机标识；命令分析器，被配置为对所述集中数据回收器收集到的当前命令进行识别，至少识别出异常命令和正常命令；以及告警器，被配置为根据所述命令分析器的识别结果判断是否满足告警条件，如果满足，则发出相应主机存在异常的告警信息。通过本发明能够及时对网络系统中各主机上输入的，具有一定危险性的异常命令进行告警，提高了系统的安全性。

主权项

1.一种用于分析在各主机上执行的命令的分析设备，包括：集中数据回收器，被配置为至少收集各主机终端通过网络传输的当前命令及所述当前命令所属主机标识，其中，所述当前命令为在各主机终端上当前输入的命令；命令分析器，被配置为对所述集中数据回收器收集到的在各主机终端上当前输入的命令进行识别，至少识别出异常命令和正常命令；告警器，被配置为根据所述命令分析器的识别结果判断是否满足告警条件，如果满足，则发出相应主机存在异常的告警信息；所述命令分析器包括过滤模块，被配置为对所述集中数据回收器收集到的当前命令采用预置的可疑规则进行过滤，将被所述可疑规则命中的当前命令识别为异常命令，并输出被所述可疑规则命中的异常命令的告警权值，所述告警权值基于该条可疑规则对命令的总体命中率获得；所述过滤模块输出的异常命令的告警权值通过下述方式获得：通过以该条可疑规则对已有命令的总体命中率作为自变量的单调递减函数，获得被该条可疑规则命中的异常命令的告警权值；所述告警器具体被配置为根据所述异常命令的告警权值判断是否满足告警条件。