基于多移动代理和数据挖掘技术的网络入侵防御系统

摘要

本发明提出一种基于多移动代理和数据挖掘技术的网络入侵防御系统，包括：移动代理功能模块、数据挖掘功能模块、智能模块、检测器、联动模块和防护审计跟踪代理模块，其中，移动代理功能模块包括移动代理数据库和特征规则库，分别连接于检测器；数据挖掘功能模块包括相互连接的数据挖掘数据库和自适应模型产生器，数据挖掘数据库连接于特征规则库；智能模块包括相互连接的专家系统和安全知识库，专家系统连接于检测器和数据挖掘数据库，安全知识库连接于自适应模型产生器；检测器连接于联动模块，防护审计跟踪代理模块连接于联动模块和专家系统。本发明能够实时提取和辨识异常访问信息，提高网络安全可靠性和防御能力。