一種網(wǎng)絡(luò)服務(wù)器的預(yù)警方法及系統(tǒng)
基本信息
申請?zhí)?/td> | CN201710447370.3 | 申請日 | - |
公開(公告)號 | CN106993005A | 公開(公告)日 | 2017-07-28 |
申請公布號 | CN106993005A | 申請公布日 | 2017-07-28 |
分類號 | H04L29/06(2006.01)I;H04W4/14(2009.01)I | 分類 | 電通信技術(shù); |
發(fā)明人 | 司徒健輝;林廣銀;李海云 | 申請(專利權(quán))人 | 廣東電力發(fā)展股份有限公司沙角A電廠 |
代理機構(gòu) | 北京布瑞知識產(chǎn)權(quán)代理有限公司 | 代理人 | 孟潭 |
地址 | 523936 廣東省東莞市虎門鎮(zhèn) | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明公開了一種網(wǎng)絡(luò)服務(wù)器的預(yù)警方法及系統(tǒng),所述方法包括:步驟101、把經(jīng)過snort系統(tǒng)事件分析部件分析出來的安全事件按照成本分析方法進行評估,從而決定系統(tǒng)是否要對此安全事件進行響應(yīng);步驟102、如果需要對安全事件進行響應(yīng),則將警報通過短信形式傳遞給管理員,并接收安全管理員通過短信發(fā)回的是否響應(yīng)的指令;步驟103、對可以進行自動響應(yīng)的安全事件進行自動響應(yīng),同時接收由短信代理模塊傳送過來的快速手動響應(yīng)短信指令進行響應(yīng)。本發(fā)明將短信技術(shù)與入侵檢測技術(shù)相結(jié)合,為網(wǎng)絡(luò)服務(wù)器提供及時快速的預(yù)警和報警,通過代價分析方法把快速手動響應(yīng)與自動入侵響應(yīng)緊密結(jié)合,減少漏響應(yīng)、誤響應(yīng)和過度響應(yīng)給系統(tǒng)帶來的損失。 |
