[發明專利]虛擬防火墻的匹配日志的處理方法、裝置、設備及介質

在審

• 申請號: 202010171700.2
• 申請日: 2020-03-12
• 公開（公告）號: CN111416804A
• 公開（公告）日: 2020-07-14
• 發明（設計）人: 李豐啟
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 徐麗

1.一種虛擬防火墻的匹配日志的處理方法，其特征在于，包括：

獲取包含有防火墻數據的系統日志；

根據預先存儲的目標特征，識別所述系統日志中用于體現虛擬防火墻的防火墻信息的匹配日志并對所述匹配日志進行提取；

與用于對所述匹配日志進行審計操作的目標節點建立連接，并將所述匹配日志發送至所述目標節點。

2.根據權利要求1所述的虛擬防火墻的匹配日志的處理方法，其特征在于，還包括：

將所述匹配日志存儲于預先設定的目標文件夾中。

3.根據權利要求1所述的虛擬防火墻的匹配日志的處理方法，其特征在于，所述目標特征具體包括：防火墻標識、防火IP地址及端口號。

4.根據權利要求1所述的虛擬防火墻的匹配日志的處理方法，其特征在于，所述與用于對所述匹配日志進行審計操作的目標節點建立連接具體包括：

獲取預先存儲的所述目標節點的IP地址與端口號；

根據所述IP地址和所述端口號，與所述目標節點建立連接。

5.根據權利要求1所述的虛擬防火墻的匹配日志的處理方法，其特征在于，還包括：

檢測與所述目標節點之間的連接是否正常；

如果否，則控制所述目標節點停止審計操作，并生成異常信息進行反饋。

6.根據權利要求1所述的虛擬防火墻的匹配日志的處理方法，其特征在于，所述將所述匹配日志發送至所述目標節點具體包括：

根據壓縮算法，對所述匹配日志進行壓縮處理以生成壓縮日志；

將所述壓縮日志發送至所述目標節點。

7.根據權利要求1所述的虛擬防火墻的匹配日志的處理方法，其特征在于，所述將所述匹配日志發送至所述目標節點具體包括：

根據加密算法，對所述匹配日志進行加密處理以生成加密日志；

將所述加密日志發送至所述目標節點。

8.一種虛擬防火墻的匹配日志的處理裝置，其特征在于，包括：

獲取模塊，用于獲取包含有防火墻數據的系統日志；

識別模塊，用于根據預先存儲的目標特征，識別所述系統日志中用于體現虛擬防火墻的防火墻信息的匹配日志并對所述匹配日志進行提取；

發送模塊，用于與用于對所述匹配日志進行審計操作的目標節點建立連接，并將所述匹配日志發送至所述目標節點。

9.一種虛擬防火墻的匹配日志的處理設備，其特征在于，包括存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至7任一項所述的虛擬防火墻的匹配日志的處理方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述的虛擬防火墻的匹配日志的處理方法的步驟。