[发明专利]一种多路IDS集成检测方法和装置有效
| 申请号： | 202210116110.9 | 申请日： | 2022-02-07 |
| 公开（公告）号： | CN114157514B | 公开（公告）日： | 2022-05-06 |
| 发明（设计）人： | 曲武;胡文友 | 申请（专利权）人： | 北京金睛云华科技有限公司;金睛云华（沈阳）科技有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L41/0631;H04L41/142;H04L41/16 |
| 代理公司： | 北京华专卓海知识产权代理事务所(普通合伙) 11664 | 代理人： | 李巨智 |
| 地址： | 100088 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种多路IDS集成检测方法和装置。所述方法包括获取可疑流量PCAP包；对可疑流量PCAP包进行流量会话回放，进行威胁检测，生成告警数据；对告警数据进行根因分析，得到误报或漏报事件集合；从IDS设备厂家集合中筛选出IDS弱势集合，得到候选IDS集合；从候选IDS集合中筛选出IDS权威集合，进行权重分配和权重投票，生成多路IDS设备集成模型；对实时流量进行多路IDS检测，再进行多路IDS集成检测，输出威胁事件。以此方式，利用较低的时间和计算复杂度减少联合检测的漏报和误报，极大的提高了威胁检测性能，降低了威胁事件基数，极大提高了网络维护人员的工作效率，降低了其工作负担。 | ||
| 搜索关键词： | 一种 ids 集成 检测 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京金睛云华科技有限公司;金睛云华（沈阳）科技有限公司，未经北京金睛云华科技有限公司;金睛云华（沈阳）科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210116110.9/，转载请声明来源钻瓜专利网。
