[發明專利]保存證據文件的方法、設備以及系統

在審

• 申請號: 202010612789.1
• 申請日: 2020-06-30
• 公開（公告）號: CN111835839A
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 王文中
• 申請（專利權）人: 新華三大數據技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請提供了一種保存證據文件的方法、設備以及系統，其中該方法包括：從管理控制器獲取證據文件服務器表；其中，證據文件服務器表存儲了總部服務器表項以及多個分部服務器表項；獲取本設備位置信息對應的本地IP地址網段；根據本地IP地址網段查找證據文件服務器表；判斷是否查找到對應本地IP地址網段的本地分部服務器的分部服務器表項；若是，將查找到的分部服務器表項中本地分部服務器的IP地址、對應的共享目錄、可寫用戶信息寫入運行軟件的環境變量；將生成的證據文件通過環境變量發送到查找到的分部服務器表項中的本地分部服務器。

技術領域

本申請涉及通信技術，具體地講是一種保存證據文件的方法、設備以及系統。

背景技術

企業基于網絡信息安全需求，企業內部的網絡終端安裝有終端信息安全軟件防止企業內部數據通過網絡外協。這些終端信息安全軟件監控各網絡終端的文件的創建、更新、刪除、共享、郵件、Web、應用程序、打印、屏幕等處理動作，根據網絡安全策略執行阻止、審計、提示、加密等處理動作，并且同時生成預警日志和審計日志，將這些預警日志和審計日志作為證據文件上傳到證據文件服務器。

現有技術中，企業內部的網絡終端只能將本設備的證據文件上傳到一臺證據文件服務器。對于存在多辦公場所和異地遠距離辦公企業，網絡終端位于不同的辦公場所，有的網絡終端會產生幾GB到幾十GB的證據文件，當這些位于不同辦公場所的網絡終端需要將大量異地的證據文件需要遠距離傳輸到一臺證據文件服務器，會占用企業日常運營工作需要的網絡帶寬，嚴重時會影響網絡終端的穩定運行和公司網絡的正常運行。

發明內容

本申請的目的在于提供一種保存證據文件的方法、設備以及系統，使證據文件優先被保存在多個證據文件服務器中的本地證據文件服務器。

為實現上述目的，本申請提供了一種保存證據文件的方法，其中該方法包括：從管理控制器獲取證據文件服務器表；其中，證據文件服務器表存儲了總部服務器表項以及多個分部服務器表項；獲取本設備位置信息對應的本地IP地址網段；根據本地IP地址網段查找證據文件服務器表；判斷是否查找到對應本地IP地址網段的本地分部服務器的分部服務器表項；若是，將查找到的分部服務器表項中本地分部服務器的IP地址、對應的共享目錄、可寫用戶信息寫入運行軟件的環境變量；將生成的證據文件通過環境變量發送到查找到的分部服務器表項中的本地分部服務器。

為實現上述目的，本申請還提供了一種保存證據文件的設備，該設備作包括處理器以及存儲器；該存儲器用于存儲處理器可執行指令；其中，該處理器通過運行該存儲器中的處理器可執行指令用以執行以下操作：從管理控制器獲取證據文件服務器表；其中，證據文件服務器表存儲了總部服務器表項以及多個分部服務器表項；獲取本設備位置信息對應的本地IP地址網段；根據本地IP地址網段查找證據文件服務器表；判斷是否查找到對應本地IP地址網段的本地分部服務器的分部服務器表項；若是，將查找到的分部服務器表項中本地分部服務器的IP地址、對應的共享目錄、可寫用戶信息寫入運行軟件的環境變量；將生成的證據文件通過環境變量發送到查找到的分部服務器表項中的本地分部服務器。

為實現上述目的，本申請還提供了一種保存證據文件的系統，其中，該系統包括管理控制器、總部服務器、多個分部服務器以及不同場所的多個網絡終端；

該管理控制器用于配置證據文件服務器表；其中，該證據文件服務器表存儲了總部服務器表項以及每個分部服務器對應的一個分部服務器表項；

每個該網絡終端，用于從該管理控制器獲取該證據文件服務器表，獲取各自本設備位置信息對應的本地IP地址網段；根據各自的本地IP地址網段查找該證據文件服務器表；

各該網絡終端查找到匹配自身本地IP地址網段的分部服務器表項時，將查找到的分部服務器表項中本地分部服務器的IP地址、對應的共享目錄、可寫用戶信息寫入本設備運行軟件的環境變量；將生成的證據文件通過本設備運行軟件的環境變量發送到查找到的分部服務器表項中的本地分部服務器；