基于安全云的网络入侵协同检测方法
专利号：CN112637229B
成果方：湖南文理学院
成果类型：发明授权
发明人：王兴柱
授权日：2022-07-01
价值预估：请联系我们获取最新价值
本发明公开了基于安全云的网络入侵协同检测方法，涉及网络安全技术领域，其技术方案要点是：建立呈多级分布的网络系统拓扑结构；NIDS将网络系统拓扑结构传输至安全云进行注册授权；安全云生成各个入侵检测节点的识别字符串；入侵检测节点之间通过识别主关联数据后以主关联方式传输信息；以及入侵检测节点之间通过识别备关联数据后以将主关联方式切换成备关联方式进行传输信息；NIDS根据入侵检测信息从安全云中调取相应的特征规则库进行全面检测。本发明整体的安全性能强，能够实现主备关联方式灵活切换，保障了协同检测正常运行；在入侵检测节点扩充时，无需对整个系统进行更改，操作的灵活性强，传输效率高，安全检测与应急措施启动的及时性强。