专利内容由知识产权出版社提供
专利名称：一种基于私有云平台的集中式入侵检测系统专利类型：发明专利
发明人：朱艳琴,王志健,李领治,杨哲,王进,罗喜召申请号：CN2017101519.0申请日：20170315公开号：CN106961428A公开日：20170718
摘要：本发明是一种基于私有云平台的集中式入侵检测系统，包括以下步骤：步骤1）搭建私有云平台，并创建需要的虚拟主机，在每台虚拟主机上部署Logstash及Elasticsearch集群，配置好Logstash的配置文件，收集每台虚拟主机的系统日志，并将日志按自定义的格式写入到
Elasticsearch集群，集中式存储、管理；步骤2）对日志数据进行预处理，将刚收集到的日志数据通过过滤规则进行过滤，过滤掉普通用户的正常行为；步骤3）将预处理后的日志数据进行算法分析，根据预先训练出来的决策树模型，区分出异常行为；步骤4）根据步骤3）分析出来的结果，向各台虚拟主机反馈。本发明通过将各台虚拟机上的日志信息统一收集，集中式处理，有效地减少了各台主机的资源消耗，提高的系统资源使用率。
申请人：苏州大学
地址：215000 江苏省苏州市工业园区仁爱路199号
国籍：CN
代理机构：南京经纬专利商标代理有限公司
代理人：楼高潮
更多信息请下载全文后查看
