一种基于私有云平台的集中式入侵检测系统

摘要

本发明是一种基于私有云平台的集中式入侵检测系统，包括以下步骤：步骤1）搭建私有云平台，并创建需要的虚拟主机，在每台虚拟主机上部署Logstash及Elasticsearch集群，配置好Logstash的配置文件，收集每台虚拟主机的系统日志，并将日志按自定义的格式写入到Elasticsearch集群，集中式存储、管理；步骤2）对日志数据进行预处理，将刚收集到的日志数据通过过滤规则进行过滤，过滤掉普通用户的正常行为；步骤3）将预处理后的日志数据进行算法分析，根据预先训练出来的决策树模型，区分出异常行为；步骤4）根据步骤3）分析出来的结果，向各台虚拟主机反馈。本发明通过将各台虚拟机上的日志信息统一收集，集中式处理，有效地减少了各台主机的资源消耗，提高的系统资源使用率。