[發明專利]網絡數據的處理方法、裝置和系統

有效

• 申請號: 201611261422.X
• 申請日: 2016-12-30
• 公開（公告）號: CN106713332B
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 高揚
• 申請（專利權）人: 山石網科通信技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 韓建偉;張永明

1.一種網絡數據的處理方法，其特征在于，包括：

服務器采集多個防火墻在運行過程中收集到的多個網絡數據，其中，所述多個防火墻部署在多個局域網出口，每個網絡數據至少包括：每個防火墻的運行狀態、流量數據、域名信息、可疑文件和威脅信息；

所述服務器對所述多個網絡數據進行解析，得到多個解析后的網絡數據；

所述服務器將所述多個解析后的網絡數據存入第一數據庫。

2.根據權利要求1所述的方法，其特征在于，在所述服務器對所述多個網絡數據進行解析，得到多個解析后的網絡數據之前，所述方法還包括：

所述服務器獲取每個防火墻上傳所述多個網絡數據的網絡地址中包含的版本號信息；

所述服務器判斷是否存在與每個版本號信息對應的格式描述文件；

所述服務器如果存在與第一版本號信息對應的第一格式描述文件，則按照所述第一格式描述文件對所述第一版本號信息對應的網絡數據進行解析。

3.根據權利要求2所述的方法，其特征在于，如果不存在與第二版本號信息對應的版本格式描述文件，所述方法還包括：

所述服務器發送上傳命令至所述第二版本號信息對應的防火墻；

所述服務器接收所述第二版本號信息對應的防火墻根據所述上傳命令返回的與所述第二版本號信息對應的第二格式描述文件；

所述服務器按照所述第二格式描述文件對所述第二版本號信息對應的網絡數據進行解析。

4.根據權利要求1所述的方法，其特征在于，所述服務器包括：負載均衡服務器和多個數據解析服務器，其中，服務器采集多個防火墻在運行過程中收集到的多個網絡數據包括：

所述負載均衡服務器接收所述多個防火墻上傳的所述多個網絡數據；

所述負載均衡服務器按照負載均衡原則，將所述多個網絡數據分發給所述多個數據解析服務器，其中，所述多個數據解析服務器對所述多個網絡數據進行解析。

5.根據權利要求4所述的方法，其特征在于，所述服務器包括：虛擬防火墻，在所述負載均衡服務器接收所述多個防火墻上傳的所述多個網絡數據之前，所述方法還包括：

所述虛擬防火墻接收所述多個網絡數據；

所述虛擬防火墻將所述多個網絡數據發送至所述負載均衡服務器。

6.根據權利要求1所述的方法，其特征在于，所述服務器包括：索引生成服務器和搜索服務器，其中，所述服務器將所述多個解析后的網絡數據存入第一數據庫包括：

所述索引生成服務器按照配置文件生成每個解析后的網絡數據的索引值；

所述索引生成服務器將所述每個解析后的網絡數據的索引值存入所述搜索服務器；

所述索引生成服務器將所述每個解析后的網絡數據存入所述第一數據庫。

7.根據權利要求1所述的方法，其特征在于，在所述服務器將所述多個解析后的網絡數據存入第一數據庫之后，所述方法還包括：

所述服務器從所述第一數據庫獲取所述多個解析后的網絡數據；

所述服務器對所述多個解析后的網絡數據進行分析，得到分析結果；

所述服務器將所述分析結果發送至所述多個防火墻。