[发明专利]一种基于云计算的入侵检测系统

摘要

本发明公开了一种基于云计算的入侵检测系统，涉及网络安全技术领域。本发明包括用户交互接口、统筹管理单元、数据预处理单元、容侵单元和云端服务器；用户交互接口通过云服务目录模块与统筹管理单元保持联接；统筹管理单元分别通过数据传输模块与数据预处理单元、容侵单元和云端服务器进行数据的交互；容侵单元通过数据传输模块与云端服务器进行数据的交互。本发明通过基于云计算技术，利用数据预处理单元对网络数据进行过滤，同时引进基于K‑means聚类算法模型的云端服务器对检测数据进行分析，有效地提高了网络入侵检测效率，实用性较强，具有较高的市场应用价值。

主权项

1.一种基于云计算的入侵检测系统，其特征在于，包括用户交互接口、统筹管理单元、数据预处理单元、容侵单元和云端服务器；所述用户交互接口通过云服务目录模块与统筹管理单元保持联接；所述统筹管理单元分别通过数据传输模块与数据预处理单元、容侵单元和云端服务器进行数据的交互；所述统筹管理单元用于调整系统数据的运行；所述容侵单元通过数据传输模块与云端服务器进行数据的交互；所述容侵单元用于对系统各部分的数据进行监测及调整；所述数据预处理单元包括数据采集模块、数据过滤模块和数据态势理解模块；所述数据采集模块通过数据传输模块与数据过滤模块保持联接；所述数据过滤模块通过数据传输模块与数据态势理解模块保持联接；所述云端服务器包括数据采集子模块、检测分析模块、数据关联模块、数据存储库和网络行为规则库；所述数据采集子模块通过数据传输模块与检测分析模块保持联接；所述检测分析模块通过数据传输模块与数据关联模块保持联接；所述数据关联模块分别通过数据传输模块与数据存储库和网络行为规则库进行数据的交互。