[發明專利]基于ELK日志采集分析的電力網絡安全監測方法及系統在審
| 申請號： | 201811284183.9 | 申請日： | 2018-10-31 |
| 公開（公告）號： | CN109376532A | 公開（公告）日： | 2019-02-22 |
| 發明（設計）人： | 蔣亞坤;王彬筌;趙明;李曉耕;韓校;王國平;丁士明 | 申請（專利權）人： | 云南電網有限責任公司 |
| 主分類號： | G06F21/55 | 分類號： | G06F21/55;G06F21/56;G06F16/17 |
| 代理公司： | 北京弘權知識產權代理事務所(普通合伙) 11363 | 代理人： | 逯長明;許偉群 |
| 地址： | 650011*** | 國省代碼： | 云南;53 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 電力監控系統 安全監測 電力網絡 日志采集 日志 網絡安全設備日志 存儲 檢索 采集 實時監測網絡 網絡安全監測 安全事件 日志存儲 日志分析 日志管理 日志數據 實時日志 數據存儲 分析 集中式 可視化 自定義 集群 申請 過濾 展示 監視 查詢 統計 | ||
1.一種基于ELK日志采集分析的電力網絡安全監測方法，其特征在于，所述方法包括：
采用集中式的日志管理方法，采集電力監控系統網絡安全設備日志；
對采集到的電力監控系統網絡安全設備日志進行過濾、范式化處理及存儲；
采用分布式日志檢索方法，對存儲的日志進行檢索及統計；
匯總展示日志數據。
2.根據權利要求1所述的方法，其特征在于，所述采用集中式的日志管理方法，采集電力監控系統網絡安全設備日志，包括：基于syslog協議，通過UDP 514端口進行電力監控系統網絡安全設備日志的收集。
3.根據權利要求1所述的方法，其特征在于，所述過濾包括：根據設定的過濾規則對日志進行過濾，所述過濾規則包括源IP、目的IP、源端口、目的端口和事件類型。
4.根據權利要求1所述的方法，其特征在于，所述范式化包括：按照設定格式將不同廠商、不同型號、不同種類的設備日志進行整合。
5.根據權利要求1所述的方法，其特征在于，所述對存儲的日志進行檢索及統計包括：
采用分布式檢索技術，返回包含關鍵詞并符合預設限制條件的日志；
對所述日志進行字段內容計數統計或對日志數量變化趨勢進行統計。
6.一種基于ELK日志采集分析的電力網絡安全監測系統，其特征在于，所述系統包括：
日志采集模塊，用于采用集中式的日志管理方法，采集電力監控系統網絡安全設備日志；
日志處理模塊，對采集到的電力監控系統網絡安全設備日志進行過濾、范式化處理及存儲；
統計檢索模塊，用于采用分布式日志檢索方法，對存儲的日志進行檢索及統計；
可視化模塊，用于匯總展示日志采集模塊和統計檢索模塊的日志數據。
7.根據權利要求6所述的系統，其特征在于，所述日志處理模塊包括日志過濾模塊，用于根據設定的過濾規則對日志進行過濾，所述過濾規則包括源IP、目的IP、源端口、目的端口和事件類型。
8.根據權利要求6所述的系統，其特征在于，所述日志處理模塊包括日志范式化模塊，用于按照設定格式將不同廠商、不同型號、不同種類的設備日志進行整合。
9.根據權利要求6所述的系統，其特征在于，所述統計檢索模塊包括：
日志檢索模塊，用于采用分布式檢索技術，返回包含關鍵詞并符合預設限制條件的日志；
日志統計模塊，對所述日志進行字段內容計數統計或對日志數量變化趨勢進行統計。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于云南電網有限責任公司，未經云南電網有限責任公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811284183.9/1.html，轉載請聲明來源鉆瓜專利網。
