[發明專利]一種訪問日志的轉儲方法及裝置

有效

• 申請號: 201810161063.3
• 申請日: 2018-02-26
• 公開（公告）號: CN108449252B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 王永亮
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種訪問日志的轉儲方法，其特征在于，所述方法包括：

當用戶登錄VPN客戶端訪問內網資源時，VPN客戶端獲取為VPN服務器中數據核和控制核分別預先設置的相關聯的端口，以及VPN服務器控制核處理流量的速率；

判斷VPN服務器控制核處理流量的速率是否超過其預設的閾值；

在所述VPN服務器控制核處理流量的速率超過其預設的閾值的情況下，將訪問內網資源所產生的訪問日志，發往與VPN服務器數據核相關聯的端口；

VPN服務器接收到所述訪問日志交由數據核處理后，轉發到VPN服務器日志模塊或遠程服務器中進行存儲。

2.根據權利要求1所述的方法，其特征在于，所述訪問日志包括：

源IP、目的IP、源端口、目的端口以及所訪問內網資源的屬性。

3.根據權利要求2所述的方法，其特征在于，所述VPN服務器接收到所述訪問日志交由數據核處理后，轉發到VPN服務器日志模塊或遠程服務器中進行存儲，包括：

VPN服務器接收到所述訪問日志交由數據核處理后，根據所述訪問日志中攜帶的源IP、目的IP、源端口、目的端口轉發到VPN服務器日志模塊或遠程服務器中進行存儲。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述方法還包括：

所述VPN服務器統計與數據核和控制核相關聯的端口所接收的流量，根據所統計的流量計算出數據核和控制核分別處理流量的速率。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

當VPN服務器監測到用戶登錄VPN客戶端時，將所計算的控制核處理流量的速率發往VPN客戶端。

6.一種訪問日志的轉儲裝置，其特征在于，所述裝置包括：

獲取單元，用于當用戶登錄VPN客戶端訪問內網資源時，VPN客戶端獲取為VPN服務器中數據核和控制核分別預先設置的相關聯的端口，以及VPN服務器控制核處理流量的速率；

判斷單元，用于判斷VPN服務器控制核處理流量的速率是否超過其預設的閾值；

日志發送單元，用于在所述VPN服務器控制核處理流量的速率超過其預設的閾值的情況下，將訪問內網資源所產生的訪問日志，發往與VPN服務器數據核相關聯的端口；

日志轉儲單元，用于VPN服務器接收到所述訪問日志交由數據核處理后，轉發到VPN服務器日志模塊或遠程服務器中進行存儲。

7.根據權利要求6所述的裝置，其特征在于，所述訪問日志包括：

源IP、目的IP、源端口、目的端口以及所訪問內網資源的屬性。

8.根據權利要求7所述的裝置，其特征在于，所述日志轉儲單元具體用于：

VPN服務器接收到所述訪問日志交由數據核處理后，根據所述訪問日志中攜帶的源IP、目的IP、源端口、目的端口轉發到VPN服務器日志模塊或遠程服務器中進行存儲。

9.根據權利要求6至8任一項所述的裝置，其特征在于，所述裝置還包括：

流量統計單元，用于所述VPN服務器統計與數據核和控制核相關聯的端口所接收的流量，根據所統計的流量計算出數據核和控制核分別處理流量的速率。

10.根據權利要求9所述的裝置，其特征在于，所述裝置還包括：

發送單元，用于當VPN服務器監測到用戶登錄VPN客戶端時，將所計算的控制核處理流量的速率發往VPN客戶端。