基于及早通知检测异常业务的系统和方法

摘要

本发明的方法和系统用于在通信网络中检测异常业务，该方法和系统基于对处于危险中的业务和状况类别进行分级并且保持服务状态表，该表具有各节点上的这些信息。危险类别最初针对各服务所识别的已知软件脆弱性来确定。及早通知程序能够对怀疑受到恶意软件传播的业务进行进一步处理。状态类别能够将具有“受到攻击状态”的业务从“未受到攻击”状态的业务分离出来，因此各节点上的侵入检测系统只处理“受到攻击”的业务。这样，由侵入检测系统执行的处理过程的时间和数量大大减少。

主权项

1.一种在配备有侵入检测系统/侵入防御系统(IDS/IPS)的通信网络节点上检测异常业务的方法，该方法包括以下步骤：通过仅查看所述业务流中的数据业务的重要子集，监视输入到所述节点的业务流的状态，以确定所述业务流是否携带可疑数据业务；以及一旦所述业务流的状态可疑，则触发及早通知，并且将所述业务流标记为可疑业务流。