一种基于虚拟机的入侵检测系统的部署方法及装置

摘要

本发明提供了一种基于虚拟机的入侵检测系统的部署方法及装置，涉及网络安全技术领域。方法包括：在网络文件服务器中创建静态的包含入侵检测系统的虚拟机镜像数据；在网络文件服务器中生成所述虚拟机镜像数据的配置文件；实时监测各被监测的虚拟机的异常情况，并根据各被监测的虚拟机的异常情况，采用所述虚拟机镜像数据和所述配置文件，在入侵检测系统虚拟机上进行入侵检测系统的部署；在被监测的虚拟机在预先设置的时间间隔内未发生入侵事件，则进行入侵检测系统的撤销。本发明可以解决在众多互联网接入点上均部署入侵检测系统，会造成硬件成本较高，且可用性低，系统维护和升级或者扩容时候需要停机进行，造成应用中断的问题。