专利详情

专利名称	一种坚固网关系统及其检测攻击方法
申请号	CN02155382.3	专利类型	发明专利
公开（公告）号	CN1507233	公开（授权）日	2004.06.23
申请（专利权）人	中国科学院研究生院	发明（设计）人	荆继武;冯登国;向继;高能
主分类号	H04L12/66	IPC主分类号	H04L12/66;H04L12/26
专利有效期	一种坚固网关系统及其检测攻击方法至一种坚固网关系统及其检测攻击方法	法律状态	专利申请权、专利权的转移
说明书摘要	本发明公开了一种坚固网关系统，包括多个坚固网关设备、多个实时监控器、一个中心主机和一个数据仓库，坚固网关设备与实时监控器连接，各个实时监控器与中心主机连接，其中，坚固网关完成数据采集和异常响应的功能，实时监控器挖掘检测数据的流量特征、进行检测攻击和控制坚固网关过滤网络数据，中心主机从数据仓库获取流量特征，产生流量模型并及时分发给各个实时监控器；数据仓库存储各个实施监控器的流量特征。本发明还公开了一种应用坚固网关系统检测攻击的方法：坚固网关将检测数据传递给实时监控器，实时监控器利用数据挖掘算法提取出检测数据的流量特征，依据从中心主机获得的自适应流量模型和当前的流量特征进行入侵判决，做出实时报警。