[00025016]云计算环境中的自主分析入侵检测方法及系统
技术详细介绍
摘要：本发明涉及一种云计算环境中的自主分析入侵检测方法，通过改进的BP神经网络训练入侵检测器，通过入侵检测器实时对经过预处理过的网络流量异常的网络数据包进行检测，检测出的异常数据经入侵检测器的识别处理，识别出已知类型的网络入侵行为，对于无法识别类型的网络入侵行为进行特征提取以作为训练样本进行自主学习，以供识别出新类型的网络入侵行为。本发明还涉及一种入侵检测系统，包括数据采集模块、数据预处理模块、入侵检测器、资源调度模块、响应和告警模块、数据库和容错模块，从而完成网络入侵行为的检测和识别。本发明中的入侵检测方法和系统建立了云计算环境中对网络入侵进行自主分析与检测的新途径，检测率高，扩展性好。
