一种基于行为描述的可联动分布式网络入侵检测方法

摘要

本发明是一种基于行为描述的可联动分布式网络入侵检测方法，通过将网络行为描述和特征抽象的方法应用在分布式的检测系统上并与防火墙联动，实现对网络中异常流量的实时检测并适时做出响应，具体包括：a) 检测单元运行过程：b)总控平台运行过程：通过在分布式的检测单元上应用基于行为描述的检测策略来有效地将分布的检测单元组织成一个高效的有机整体，避免了现有系统方案的低效性和分散性，其目的是解决实际应用中大型网络上异常流量检测的低效，并提高检测系统对网络的整体检测能力和保护效果。