一种基于行为检查的网络入侵防御系统

摘要

本发明实施例公开了一种基于行为检查的网络入侵防御系统，包括：策略管理平台：对用户的操作信息进行分析，并根据控制对象转发给信息探测器并产生联动控制指令；数据捕获模块：用于接收主机以及网络数据源，获取日志信息，通过规则库读取入侵规则并按照统一的报警格式向所述策略管理平台发送报警信息；攻击检测响应模块：依据联动控制指令对捕获数据进行攻击检测；数据控制模块：依据防火墙的通断监视控制网络内数据，并通过数据存储模块存储系统中的各种捕获数据信息，采用分布式多点防御策略，使得整个系统具有灵敏的入侵响应机制和准确的攻击定位，且不会随意变更用户数据内容，丢包率低，能确保网络通信顺畅，弱化网络入侵攻击强度。