用于分析在各主机上执行的命令的分析设备、系统和方法

摘要

本发明公开了用于分析在各主机上执行的命令的分析设备、系统以及方法，其中，用于分析在各主机上执行的命令的分析设备包括：集中数据回收器，被配置为至少收集各主机终端通过网络传输的当前命令及所属主机标识；命令分析器，被配置为对所述集中数据回收器收集到的当前命令进行识别，至少识别出异常命令和正常命令；以及告警器，被配置为根据所述命令分析器的识别结果判断是否满足告警条件，如果满足，则发出相应主机存在异常的告警信息。通过本发明能够及时对网络系统中各主机上输入的，具有一定危险性的异常命令进行告警，提高了系统的安全性。