[发明专利]基于安全云的网络入侵协同检测方法有效
| 申请号： | 201610681152.1 | 申请日： | 2016-08-17 |
| 公开（公告）号： | CN106131054B | 公开（公告）日： | 2019-07-09 |
| 发明（设计）人： | 张腾;李佳;李志辉;张帅;高胜;张洪;刘丙双;严寒冰;丁丽;何世平;赵慧;姚力;朱芸茜;郭晶;朱天;胡俊;王小群;陈阳;何能强;李挺;李世淙;王适文;刘婧;饶毓;贾子骁;肖崇蕙;吕志泉;韩志辉 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京中原华和知识产权代理有限责任公司 11019 | 代理人： | 寿宁;张华辉 |
| 地址： | 100029*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种基于安全云的网络入侵协同检测方法，其包括如下步骤：S1由NIDS向安全云发起授权申请；S2对授权后的NIDS动态注册，动态注册后的NIDS从安全云上获取唯一标识ID；S3，NIDS针对入侵检测的对抗性要求，从安全云实时获取特征规则库；以及S4，NIDS应用网络安全检测技术进行全面检测；其包括：NIDS检测生成的所有网络安全威胁事件依据需要上传至安全云，在安全云侧进行事件的存储、分析、过滤和判定，然后安全云将判定为安全威胁的事件定点回传给NIDS。 | ||
| 搜索关键词： | 基于 安全 网络 入侵 协同 检测 方法 | ||
【主权项】：
1.一种基于安全云的网络入侵协同检测方法，其特征在于，其包括如下步骤：S1：由NIDS向安全云发起授权申请，其中，所述NIDS为不同地域的NIDS的最顶级节点，该最顶级节点为管理节点或检测节点；S2：对授权后的NIDS动态注册，动态注册后的NIDS从安全云上获取唯一标识ID；S3：NIDS针对入侵检测的对抗性要求，从安全云实时获取特征规则库；以及S4：NIDS应用网络安全检测技术进行全面检测；其包括：NIDS检测生成的所有网络安全威胁事件依据需要上传至安全云，在安全云侧进行事件的存储、分析、过滤和判定，然后安全云将判定为安全威胁的事件定点回传给NIDS。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心，未经国家计算机网络与信息安全管理中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610681152.1/，转载请声明来源钻瓜专利网。
