[發明專利]對象存儲流量的審計方法及裝置

有效

• 申請號: 202011583684.4
• 申請日: 2020-12-28
• 公開（公告）號: CN112738221B
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 張浩森;谷亞軍
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04L67/60
• 分類號: H04L67/60;H04L67/1097;H04L9/40;H04L67/10
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 李偉

1.一種對象存儲流量的審計方法，其特征在于，包括：

響應于流量審計指令，實時檢測是否接收到對象存儲請求；所述對象存儲請求用于請求預設的對象存儲分布式系統提供對象存儲服務；

當檢測到所述對象存儲請求時，采集所述對象存儲請求的流量信息，所述流量信息包含的流量參數包括：客戶端地址、請求類型、http請求參數和資源以及請求對象存儲的服務域名；

將所述流量信息確定為待審計流量信息，并將所述待審計流量信息記錄至預先設置的日志文件；

判斷所述日志文件中記錄的待審計流量信息是否滿足預先設置的審計條件，所述審計條件包括：所述日志文件中記錄的待審計流量信息的數量滿足預先設置的數量閾值，或者，當前到達所述日志文件對應的審計時間，或者，所述日志文件中的待審計流量信息的數量更新；

若所述日志文件中記錄的待審計流量信息滿足所述審計條件，則應用預設的日志分析引擎對所述日志文件進行分析，以確定所述日志文件中的待審計流量信息對應的源網絡域類型；

基于所述待審計流量信息對應的源網絡域類型對所述待審計流量信息進行流量審計。

2.根據權利要求1所述的方法，其特征在于，所述采集所述對象存儲請求的流量信息，包括：

獲取所述流量審計指令對應的配置文件；

基于所述配置文件對所述對象存儲請求進行解析，獲得所述對象存儲請求對應的流量信息。

3.根據權利要求2所述的方法，其特征在于，所述基于所述配置文件對所述對象存儲請求進行解析，獲得所述對象存儲請求對應的流量信息，包括：

獲取所述配置文件中包含的解析規則；

依據所述解析規則對所述對象存儲請求進行解析，得到所述配置文件對應的各個目標字段；

由各個所述目標字段組成所述對象存儲請求對應的流量信息。

4.根據權利要求1所述的方法，其特征在于，所述判斷所述日志文件中記錄的待審計流量信息是否滿足預先設置的審計條件，包括：

判斷是否當前是否已到達所述日志文件對應的審計時間節點，

若已到達所述審計時間節點，則判定所述日志文件中記錄的待審計流量信息滿足所述審計條件；

若未到達所述審計時間節點，則判定所述日志文件中記錄的待審計流量信息未滿足所述審計條件。

5.根據權利要求1所述的方法，其特征在于，所述應用預設的日志分析引擎對所述日志文件進行分析之后，還包括：

獲取所述日志分析引擎對所述日志文件進行分析所生成的日志信息；

將所述日志信息在預先設置的可視化頁面上進行展示。

6.一種對象存儲流量的審計裝置，其特征在于，包括：

檢測單元，響應于流量審計指令，實時檢測是否接收到對象存儲請求；所述對象存儲請求用于請求預設的對象存儲分布式系統提供對象存儲服務；

采集單元，用于當檢測到所述對象存儲請求時，采集所述對象存儲請求的流量信息，所述流量信息包含的流量參數包括：客戶端地址、請求類型、http請求參數和資源以及請求對象存儲的服務域名；

執行單元，用于將所述流量信息確定為待審計流量信息，并將所述待審計流量信息記錄至預先設置的日志文件；

判斷單元，用于判斷所述日志文件中記錄的待審計流量信息是否滿足預先設置的審計條件，所述審計條件包括：所述日志文件中記錄的待審計流量信息的數量滿足預先設置的數量閾值，或者，當前到達所述日志文件對應的審計時間，或者，所述日志文件中的待審計流量信息的數量更新；

確定單元，用于若所述日志文件中記錄的待審計流量信息滿足所述審計條件，則應用預設的日志分析引擎對所述日志文件進行分析，以確定所述日志文件中的待審計流量信息對應的源網絡域類型；

審計單元，用于基于所述待審計流量信息對應的源網絡域類型對所述待審計流量信息進行流量審計。

7.根據權利要求6所述的裝置，其特征在于，所述采集單元，包括：

獲取子單元，用于獲取所述流量審計指令對應的配置文件；

解析子單元，用于基于所述配置文件對所述對象存儲請求進行解析，獲得所述對象存儲請求對應的流量信息。