入侵检测方法和装置专利登记公告

专利名称：入侵检测方法和装置

摘要：本发明提供了一种入侵检测方法和装置，涉及信息管理领域；解决了误用检测型IDS无法检测未知类型的攻击行为和无法追溯漏报攻击行为的问题。该方法包括：加载特征库，所述特征库中包含多个入侵行为特征；获取待分析数据流；根据所述特征库分析所述待分析数据流，从所述待分析数据流中匹配符合所述特征库中入侵行为特征的入侵行为。本发明提供的技术方案适用于IDS检测过程，实现了全面可靠的入侵检测。

专利类型：发明专利

专利号：CN201210119384.X

专利申请（专利权）人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司

专利发明（设计）人：周涛;潘宇东;许立广

主权项：一种入侵检测方法，其特征在于，包括：加载特征库，所述特征库中包含多个入侵行为特征；获取待分析数据流；根据所述特征库分析所述待分析数据流，从所述待分析数据流中匹配符合所述特征库中入侵行为特征的入侵行为。

专利地区：北京