[发明专利]基于逆向的入侵检测系统及其方法有效
| 申请号： | 201410005098.X | 申请日： | 2014-01-06 |
| 公开（公告）号： | CN103746992A | 公开（公告）日： | 2014-04-23 |
| 发明（设计）人： | 匡红;保勇武 | 申请（专利权）人： | 武汉虹旭信息技术有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 武汉宇晨专利事务所 42001 | 代理人： | 黄瑞棠 |
| 地址： | 430074 湖*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于逆向的入侵检测系统及其方法，涉及网络加密协议领域。本系统包括数据提取模块、逆向分析模块、入侵规则模块、响应模块和数据管理模块。本方法是：①数据提取模块捕获所有流经安卓手机的网络数据包，发送给逆向分析引擎，数据提取模块获取网络进程以及用户行为，生成系统日志和网络日志发送给数据管理模块；②逆向分析引擎通过TCP/IP协议分析技术和apk反编译逆向技术，结合系统日志和网络日志识别入侵行为；③响应模块对逆向分析引擎识别出来的入侵行为进行警告以及记录；④用户所有的信息都会存放在数据管理模块中，方便以后取证查找。本发明具有安全性、时效性、可扩展性和超前性。 | ||
| 搜索关键词： | 基于 逆向 入侵 检测 系统 及其 方法 | ||
【主权项】：
一种基于逆向的入侵检测系统，其特征在于：包括数据提取模块（100）、逆向分析模块（200）、入侵规则模块（300）、响应模块（400）和数据管理模块（500）；其交互关系是：数据提取模块（100）、逆向分析模块（200）和响应模块（400）依次交互，实现网络数据包的提取、逆向分析以及对入侵行为的响应；逆向分析模块（200）分别与入侵规则模块（300）和数据管理模块（500）交互，实现入侵行为规则的积累和存储；数据提取模块（100）和响应模块（400）分别与数据管理模块（500）交互，实现系统日志和网络日志的生成，从而识别入侵行为；所述的数据提取模块（100）是一种数据采集方法；所述的逆向分析模块（200）是一种协议还原方法；所述的入侵规则模块（300）是一种配置文件；所述的响应模块（400）是一种入侵行为响应的选项；所述的数据管理模块500是一种数据库。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉虹旭信息技术有限责任公司，未经武汉虹旭信息技术有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410005098.X/，转载请声明来源钻瓜专利网。
- 上一篇：网络交易的安全验证方法、装置及系统
- 下一篇：闪存磨损优化方法及设备
