基于入侵检测的网络攻击过程分析方法

摘要

cqvip:针对传统入侵检测系统功能的不足，提出了一种基于入侵检测的网络攻击过程分析方法。基于黑客实际攻击服务器时采取的一系列动作触发入侵检测系统并将其行为记录入侵告警，该方法对于黑客不同的攻击阶段进行分类整理，找出黑客攻击该服务器的一个完整的过程，提出一种防护算法，并阻断威胁度高的攻击源。实际网络环境中，攻击指定服务器，该方法能准确的显示完整的攻击过程，给用户提供更直观的入侵检测分析，并将威胁度高的攻击源地址加入联动防火墙的黑名单。