基于虚拟机业务数据流的入侵检测分析系统

摘要

本发明提供一种基于虚拟机业务数据流的入侵检测分析系统，包括：数据采集模块，用于访问请求操作开始时，采集审计数据；入侵检测模块，用于分析采集的审计数据，检测其是否是入侵事件；通讯接口，用于入侵检测模块与数据采集模块进行双向通讯；报警响应模块，用于入侵事件发生时，入侵检测系统生成报警信息，并发送给安全管理模块进行可视化显示；以及安全管理模块，用于对预报方法进行组合调度，将访问控制策略、预报方法、告警关联信息发送给入侵检测模块，并将响应策略发送给报警响应模块，接收报警相应模块发送的安全更新信息。