基于Nginx代理服务器的入侵检测方法及系统

摘要

本发明提供了一种基于Nginx代理服务器的入侵检测方法，其包括：捕获步骤，在Nginx代理服务器处捕获来自各个客户端的数据包；验证步骤，对所捕获的数据包进行合法性验证，验证数据包是否携带有认证服务器分配的合法证书；传递步骤，提取验证通过的客户端数据包中的有效信息并进行封装后传递；匹配检测步骤，接收所传递的有效信息，并根据弱点库中存储的弱点代码来对有效信息进行匹配检测，判断有效信息中是否包含与弱点库中存储的弱点代码匹配的代码；隔离步骤，对客户端进行隔离，以防止其对网络进行恶意攻击。本发明可减小由于检测系统响应速度远小于网络的传输速度所导致的误报率和漏报率，最大限度的保障服务器端的安全。

主权项

一种基于Nginx代理服务器的入侵检测方法，其特征在于，包括以下步骤：S101、捕获步骤，在Nginx代理服务器处捕获来自各个客户端的数据包；S102、验证步骤，对所捕获的数据包进行合法性验证，验证所述数据包是否携带有认证服务器分配的合法证书；S103、传递步骤，提取验证通过的客户端数据包中的有效信息并进行封装后传递；S104、匹配检测步骤，接收所传递的有效信息，并根据弱点库中存储的弱点代码来对所述有效信息进行匹配检测，判断所述有效信息中是否包含与弱点库中存储的弱点代码匹配的代码，如果否，响应所述客户端发送的请求信息；S105、隔离步骤，对所述客户端进行隔离，以防止其对网络进行恶意攻击。