[發(fā)明專利]校驗(yàn)日志信息真?zhèn)蔚姆椒ā⒀b置、設(shè)備和介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201811352457.3
• 申請(qǐng)日: 2018-11-14
• 公開（公告）號(hào): CN111193685B
• 公開（公告）日: 2022-10-18
• 發(fā)明（設(shè)計(jì)）人: 陳明杰
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)遼寧有限公司;中國(guó)移動(dòng)通信集團(tuán)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京東方億思知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11258
• 代理人: 彭瓊

1.一種校驗(yàn)日志信息真?zhèn)蔚姆椒ǎ涮卣髟谟冢ǎ?/p>

依據(jù)預(yù)設(shè)關(guān)鍵詞，提取日志信息中的屬性信息；

根據(jù)所述屬性信息和規(guī)則庫(kù)中的訪問控制狀態(tài)信息，得到合法訪問行為信息或非法訪問行為信息；

基于所述屬性信息和所述規(guī)則庫(kù)中的服務(wù)器信息，得到合法服務(wù)器基本信息或非法服務(wù)器基本信息；

將包括所述合法服務(wù)器基本信息的日志信息，或包括所述合法服務(wù)器基本信息以及所述合法訪問行為信息的日志信息，作為合法日志信息；將包括所述非法服務(wù)器基本信息的日志信息，或包括所述非法服務(wù)器信息以及所述非法訪問行為信息的日志信息，作為非法日志信息；其中，所述合法服務(wù)器基本信息或非法服務(wù)器基本信息包括：服務(wù)器版本信息和/或服務(wù)器賬號(hào)信息；

所述基于所述屬性信息和所述規(guī)則庫(kù)中的服務(wù)器信息，得到合法服務(wù)器基本信息或非法服務(wù)器基本信息，包括：服務(wù)器基本信息包括所述服務(wù)器版本信息時(shí)，根據(jù)所述屬性信息中的服務(wù)器操作系統(tǒng)版本信息log_sbanner和所述屬性信息中的訪問行為目的地址log_dstip組成的2元組信息屬于所述服務(wù)器信息中的服務(wù)器操作系統(tǒng)版本信息S_ban和所述服務(wù)器信息中的服務(wù)器IP地址信息S_ip組成的2元組信息，得到所述合法服務(wù)器基本信息；

服務(wù)器基本信息包括所述服務(wù)器版本信息時(shí)，依據(jù)所述log_sbanner和所述log_dstip組成的2元組信息不屬于所述S_ban和所述S_ip組成的2元組信息，得到所述非法服務(wù)器基本信息；

將包括所述合法訪問行為信息的日志信息，作為合法日志信息；將包括所述非法訪問行為信息的日志信息，作為非法日志信息，其中，所述根據(jù)所述屬性信息和規(guī)則庫(kù)中的訪問控制狀態(tài)信息，得到合法訪問行為信息或非法訪問行為信息，包括：

基于所述屬性信息中的訪問行為源地址log_srcip和所述屬性信息中的訪問行為目的地址log_dstip組成的2元組信息屬于所述訪問控制狀態(tài)信息中的源地址IP_source和所述訪問控制狀態(tài)信息中的目的地址IP_dest組成的2元組信息，得到所述合法訪問行為信息；

依據(jù)所述log_srcip和所述log_dstip組成的2元組信息不屬于所述IP_source和所述IP_dest組成的2元組信息，得到所述非法訪問行為信息。

2.根據(jù)權(quán)利要求1所述校驗(yàn)日志信息真?zhèn)蔚姆椒ǎ涮卣髟谟冢龈鶕?jù)所述屬性信息和規(guī)則庫(kù)中的訪問控制狀態(tài)信息，得到合法訪問行為信息或非法訪問行為信息，包括：

基于所述屬性信息中的訪問行為源地址log_srcip和所述屬性信息中的訪問行為目的地址log_dstip組成的2元組信息屬于所述訪問控制狀態(tài)信息中的源地址IP_source和所述訪問控制狀態(tài)信息中的目的地址IP_dest組成的2元組信息，得到所述合法訪問行為信息；

依據(jù)所述log_srcip和所述log_dstip組成的2元組信息不屬于所述IP_source和所述IP_dest組成的2元組信息，得到所述非法訪問行為信息。