入侵检测装置和入侵检测系统

摘要

本发明公开了一种入侵检测装置，包括检测模块、攻击事件存储统计模块和环球网Web服务模块，检测模块对网络流量进行攻击事件检测；攻击事件存储统计模块存储检测模块检测出的攻击事件，对攻击事件统计后，将统计结果回送至Web服务模块；Web服务模块进行管理Web页面的发布，根据接收的基于Web的请求生成管理指令，以管理指令的执行结果作为响应。应用本发明后，可以在Web页面上进行攻击事件的统计结果查询和安全策略的设置，用户不需要投入高成本的服务器，仅需标准的浏览器即可简单省时地对入侵检测装置进行图形化管理。

主权项

1.一种入侵检测装置，其特征在于，包括检测模块、攻击事件存储统计模块和环球网Web服务模块，其中：检测模块对网络流量进行攻击事件检测；攻击事件存储统计模块存储检测模块检测出的攻击事件，按照Web服务模块的管理指令统计攻击事件，将统计结果回送至Web服务模块；Web服务模块进行管理Web页面的发布，根据接收的基于Web的请求生成管理指令，以管理指令的执行结果作为响应。