IP连接安全系统中的入侵检测设备

摘要

这里公开一种用于在IP连接的安全系统中的入侵检测设备及方法。入侵检测设备耦合至安全系统的主要和辅助通信设备使得当检测到互联网入侵时，在安全系统与监控站之间的通信在辅助通信设备上而不是在主要通信设备上进行。甚至当发生拒绝服务攻击的时候，本发明对安全系统与监控站之间的通信进行保护使得其不危及物理建筑安全。

主权项

一种安全系统，包括：控制面板，位于被保护的设施处;多个传感器;和中央监控站，所述中央监控站经第一和第二通信路径连接到所述控制面板，第一和第二路径并联连接在所述面板和所述中央监控站之间;所述多个传感器电耦合到所述控制面板，其通常报告所述设施内的入侵或紧急情况;第一通信路径的主要通信设备，用于通过互联网从所述控制面板发送数据到所述中央监控站并在所述控制面板处通过互联网从所述中央监控站接收数据;和 第二通信路径的辅助通信设备，用于从所述控制面板发送数据到中央监控站并在所述控制面板处从所述中央监控站接收数据，以便于当利用所述主要通信设备进行通信变得不可用时用做备用通信; 还包括：位于控制面板内或直接耦合到控制面板的互联网入侵检测设备，所述互联网入侵检测设备与所述第一和第二通信路径的每一个串联连接，其中所述互联网入侵检测设备经所述第一通信路径直接耦合到所述主要通信设备，以及所述互联网入侵检测设备经所述第二通信路径直接耦合到所述辅助通信设备，所述互联网入侵检测设备监控到所述控制面板的消息通信量并检测在所述主要通信设备内的监控的消息通信量上进行互联网攻击的入侵，其中所述入侵检测设备在检测到所述入侵时，禁止所述主要通信设备，启用所述辅助通信设备并将通信切换到所述辅助通信设备以便即使在互联网攻击的入侵正在发生时，也经所述辅助通信设备保持所述控制面板和所述中央监控站之间的通信；以及其中当新类型攻击的特征标被发现时所述入侵检测设备能够由所述中央监控站更新。