基于实时网络流量进行监测分析的IDS系统和检测方法

摘要

本发明涉及一种基于实时网络流量进行监测分析的IDS系统和检测方法，属于网络安全技术领域。该监测系统包括交互模块、数据处理模块、入侵检测模块和可视化模块。检测方法包括如下步骤：交互系统获取高级威胁检测感知与响应平台用户终端资产数据流的初始数据，给数据处理模块接收，进行预处理后打包成预处理数据块，再进行异常检测并输出结果。流量异常判定模块判断是否存在入侵数据，若存在，则入侵检测模块将预处理数据块发送至交互模块进行预警和响应；若无，则将数据返回至数据处理模块；当深度包检测结果和深度流检测结果任意一项出现异常或二者均出现异常时，判定采集的物联网数据流出现异常。可视化模块将最后结果用图表示出来。