入侵检测系统部署方法

摘要

本发明涉及一种入侵检测系统部署方法，包括：异常监控模块监测识别异常虚拟机；当识别到异常时，指示部署执行器在本地启动运行入侵检测虚拟机；部署执行器从异常监控模块获取异常虚拟机标识，并根据异常虚拟机标识设置虚拟交换机与入侵检测虚拟机的连接；虚拟交换机将发往或来自异常虚拟机的报文通过检测专用虚拟网卡发送给入侵检测虚拟机，以进行入侵检测分析。本发明基于虚拟机技术实现了入侵检测系统的灵活部署，通过对虚拟机异常值的监测来识别出异常虚拟机，从而有针对性的启动入侵检测虚拟机对其所传输的报文进行入侵检测。入侵检测系统在网络系统中的部署更加灵活，降低了入侵检测的负载，提高了入侵检测的正确率和效率。