[发明专利]双向机顶盒入侵检测系统及其检测方法

摘要

本发明涉及一种双向机顶盒入侵检测系统及其检测方法，其入侵检测系统，包含前端子系统和后端子系统，前端子系统，与OLT上游双向链路连接，对出/入OLT上游双向链路的双向流量进行采集和处理；后端子系统，对前端子系统的数据包进行安全检测和数据分析。本发明部署在OLT上游双向链路，对汇聚流量实现实时、智能识别，并实时检测并阻断、清洗恶意攻击流量；保证接入网正常不间断运行，对其串联在链路中可能产生的中断问题加以处理，保证链路的畅通；系统本身无外部可探测到的IP地址，类似于物理层的透明传输装置，类似一段光纤，具有天然的“隐形”特性，可免除攻击者对其进行探测，确保自身网络安全。

主权项

1.一种双向机顶盒入侵检测方法，其特征在于：包含如下步骤：步骤1.前端子系统对出/入OLT上游双向链路的双向流量进行筛选采集，剔除已知确定无危害的流量数据，采集剩余的可疑流量数据并传输至后端子系统；步骤2.后端子系统根据接收到的可疑流 量数据判定是否包含已知威胁特征，若包含，则根据已知安全威胁库对接收到的可疑流量数据进行安全威胁检测并清除，否则，通过统计行为特征并根据大数据关联分析方法对该可疑流量数据进行安全威胁检测，并对检测出的安全威胁进行特征分析，将分析结果加入已知安全威胁库中；还包含广电网回传流量检测，所述广电网回传流量检测具体包含如下内容：对用户流量进行检测，是否有大规模流量回传，如果没有，则判定属于正常行为，如果有，则检测大规模流量回传的时间是否为约定的时间节点，若是，则判定属于正常流量回传行为，否则，判定为入侵行为，并对入侵行为采取入侵响应。