公开(公告)号：CN106961428A

公开(公告)日：2017-07-18

申请号：CN201710151899.0

申请日：2017-03-15

Applicant: 苏州大学

Inventor： 朱艳琴 ,  王志健 ,  李领治 ,  杨哲 ,  王进 ,  罗喜召

IPC: H04L29/06 ,  H04L29/08

CPC classification number: H04L63/1425 ,  H04L63/1441 ,  H04L67/10

Abstract: 本发明是一种基于私有云平台的集中式入侵检测系统，包括以下步骤：步骤1）搭建私有云平台，并创建需要的虚拟主机，在每台虚拟主机上部署Logstash及Elasticsearch集群，配置好Logstash的配置文件，收集每台虚拟主机的系统日志，并将日志按自定义的格式写入到Elasticsearch集群，集中式存储、管理；步骤2）对日志数据进行预处理，将刚收集到的日志数据通过过滤规则进行过滤，过滤掉普通用户的正常行为；步骤3）将预处理后的日志数据进行算法分析，根据预先训练出来的决策树模型，区分出异常行为；步骤4）根据步骤3）分析出来的结果，向各台虚拟主机反馈。本发明通过将各台虚拟机上的日志信息统一收集，集中式处理，有效地减少了各台主机的资源消耗，提高的系统资源使用率。