一种融合威胁情报的网络流量入侵检测方法及系统

摘要

本发明公开了一种融合威胁情报的网络流量入侵检测方法及系统，该方法包括以下步骤：S1、通过预设方法不断扩展、更新威胁情报库；S2、根据开源威胁情报的来源，采用预先设计的聚类方法，形成聚类表，并依据聚类表的编写算法实现网络威胁情报的分类；S3、使用预先配置的布隆过滤器对分类后的威胁情报进行过滤，并用结构化查询语言查询命中的数据。本发明的有益效果为：通过在恶意流量检测中加入威胁情报模块可以使得防御者联合起来，在一定程度上缓解攻防不对等的现状。另外，在原有入侵检测系统中加入根据情报库筛选、展示攻击链环节及打分的功能，增加了数据展示的维度和可信度，从而可以过滤掉很多误报数据。