专利详情

专利名称	一种入侵检测系统及其入侵检测方法
申请号	CN03157143.3	专利类型	发明专利
公开（公告）号	CN1599334	公开（授权）日	2005.03.23
申请（专利权）人	联想（北京）有限公司	发明（设计）人	宋劲松;李俊;郑理
主分类号	H04L12/26	IPC主分类号	H04L12/26;H04L12/24;H04L9/00
专利有效期	一种入侵检测系统及其入侵检测方法至一种入侵检测系统及其入侵检测方法	法律状态	实质审查的生效
说明书摘要	本发明提供了一种入侵检测系统及其入侵检测方法，该入侵检测系统包括数据包分析模块、异常数据处理模块、数据包重组模块和应用数据检测模块。该入侵检测方法包括以下步骤：A)将捕获的要检测的数据包进行基于数据包的检测，判断当前要检测的数据包是否异常，若异常，则执行步骤 B，否则执行步骤C；B)对步骤A检测为异常的数据包进行分析并生成检测结果；C)将步骤A检测为正常的数据包所封装的应用数据进行重组还原，并对重组还原后的应用数据进行检测，生成检测结果。应用本发明，可提高入侵检测的效率和数据检测的准确性，减轻入侵检测的资源消耗，提高入侵检测的准确性和可靠性。