一种入侵检测系统及其入侵检测方法

摘要

本发明提供了一种入侵检测系统及其入侵检测方法，该入侵检测系统包括数据包分析模块、异常数据处理模块、数据包重组模块和应用数据检测模块。该入侵检测方法包括以下步骤：A)将捕获的要检测的数据包进行基于数据包的检测，判断当前要检测的数据包是否异常，若异常，则执行步骤B，否则执行步骤C；B)对步骤A检测为异常的数据包进行分析并生成检测结果；C)将步骤A检测为正常的数据包所封装的应用数据进行重组还原，并对重组还原后的应用数据进行检测，生成检测结果。应用本发明，可提高入侵检测的效率和数据检测的准确性，减轻入侵检测的资源消耗，提高入侵检测的准确性和可靠性。

主权项

1、一种入侵检测系统，其特征在于，该入侵检测系统包括：数据包分析模块，用于检测捕获的数据包，并根据检测结果将当前所检测的数据包发送给异常数据处理模块或数据包重组模块；异常数据处理模块，用于接收数据包分析模块检测为异常的数据包，并生成检测结果；数据包重组模块，用于接收数据包分析模块检测为正常的数据包，并将数据包中封装的应用数据还原后发送给应用数据检测模块；应用数据检测模块，用于检测数据包重组模块还原后的应用数据，并生成检测结果。