| 专利名称 | 一种入侵检测系统及其入侵检测方法 | 申请号 | CN03157143.3 | 专利类型 | 发明专利 | 公开（公告）号 | CN1599334 | 公开（授权）日 | 2005.03.23 | 申请（专利权）人 | 联想（北京）有限公司 | 发明（设计）人 | 宋劲松;李俊;郑理 | 主分类号 | H04L12/26 | IPC主分类号 | H04L12/26;H04L12/24;H04L9/00 | 专利有效期 | 一种入侵检测系统及其入侵检测方法 至一种入侵检测系统及其入侵检测方法 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明提供了一种入侵检测系统及其入侵检测 方法，该入侵检测系统包括数据包分析模块、异常数据处理模 块、数据包重组模块和应用数据检测模块。该入侵检测方法包 括以下步骤：A)将捕获的要检测的数据包进行基于数据包的检 测，判断当前要检测的数据包是否异常，若异常，则执行步骤 B，否则执行步骤C；B)对步骤A检测为异常的数据包进行分 析并生成检测结果；C)将步骤A检测为正常的数据包所封装的 应用数据进行重组还原，并对重组还原后的应用数据进行检 测，生成检测结果。应用本发明，可提高入侵检测的效率和数 据检测的准确性，减轻入侵检测的资源消耗，提高入侵检测的 准确性和可靠性。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障