[發(fā)明專(zhuān)利]基于云計(jì)算的信息防護(hù)方法、服務(wù)器及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110586135.0
• 申請(qǐng)日: 2021-05-27
• 公開(kāi)（公告）號(hào): CN113315770A
• 公開(kāi)（公告）日: 2021-08-27
• 發(fā)明（設(shè)計(jì)）人: 高洪斌;趙正華
• 申請(qǐng)（專(zhuān)利權(quán)）人: 廣州市澤聯(lián)科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 東莞市浩宇專(zhuān)利代理事務(wù)所(普通合伙) 44460
• 代理人: 許王軍

1.一種基于云計(jì)算的信息防護(hù)方法，其特征在于，應(yīng)用于信息防護(hù)服務(wù)器，所述方法包括：

獲得第一入侵檢測(cè)網(wǎng)關(guān)傳入的第一入侵檢測(cè)日志；所述第一入侵檢測(cè)網(wǎng)關(guān)為目標(biāo)入侵檢測(cè)場(chǎng)景對(duì)應(yīng)的多組入侵檢測(cè)網(wǎng)關(guān)中的其中一組入侵檢測(cè)網(wǎng)關(guān)，所述目標(biāo)入侵檢測(cè)場(chǎng)景對(duì)應(yīng)的多組入侵檢測(cè)網(wǎng)關(guān)用于對(duì)目標(biāo)入侵檢測(cè)場(chǎng)景進(jìn)行入侵行為事件數(shù)記錄；

在確定所述第一入侵檢測(cè)網(wǎng)關(guān)優(yōu)化完成，且當(dāng)前存在第二入侵檢測(cè)網(wǎng)關(guān)的前提下，將所述第一入侵檢測(cè)日志遷移至過(guò)渡日志存留空間；其中，所述第二入侵檢測(cè)網(wǎng)關(guān)為所述目標(biāo)入侵檢測(cè)場(chǎng)景對(duì)應(yīng)的所有入侵檢測(cè)網(wǎng)關(guān)中未完成優(yōu)化的入侵檢測(cè)網(wǎng)關(guān)；

根據(jù)所述過(guò)渡日志存留空間中遷移的入侵檢測(cè)日志，與入侵檢測(cè)日志數(shù)據(jù)庫(kù)中保存的入侵檢測(cè)日志，確定所述目標(biāo)入侵檢測(cè)場(chǎng)景對(duì)應(yīng)的真實(shí)入侵檢測(cè)日志。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，確定所述第一入侵檢測(cè)網(wǎng)關(guān)優(yōu)化完成，包括：

在入侵檢測(cè)日志數(shù)據(jù)庫(kù)保存有所述第一入侵檢測(cè)網(wǎng)關(guān)的入侵檢測(cè)日志，且所述第一入侵檢測(cè)網(wǎng)關(guān)未被判定為優(yōu)化失敗、以及所述第一入侵檢測(cè)日志對(duì)應(yīng)的更新頻率小于所述入侵檢測(cè)日志數(shù)據(jù)庫(kù)保存的所述第一入侵檢測(cè)網(wǎng)關(guān)的入侵檢測(cè)日志對(duì)應(yīng)的更新頻率的前提下，確定所述第一入侵檢測(cè)網(wǎng)關(guān)優(yōu)化完成。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在確定所述第一入侵檢測(cè)網(wǎng)關(guān)優(yōu)化完成的前提下，所述方法還包括：

在第三入侵檢測(cè)網(wǎng)關(guān)皆?xún)?yōu)化完成的前提下，將所述入侵檢測(cè)日志數(shù)據(jù)庫(kù)中保存的所述第三入侵檢測(cè)網(wǎng)關(guān)的入侵檢測(cè)日志對(duì)應(yīng)調(diào)整為所述過(guò)渡日志存留空間中遷移的各第三入侵檢測(cè)網(wǎng)關(guān)的入侵檢測(cè)日志，將所述入侵檢測(cè)日志數(shù)據(jù)庫(kù)中保存的所述第一入侵檢測(cè)網(wǎng)關(guān)的入侵檢測(cè)日志調(diào)整為所述第一入侵檢測(cè)日志，并過(guò)濾所述目標(biāo)入侵檢測(cè)場(chǎng)景對(duì)應(yīng)的所有入侵檢測(cè)網(wǎng)關(guān)的遷移入侵檢測(cè)日志；其中，所述第三入侵檢測(cè)網(wǎng)關(guān)為所述目標(biāo)入侵檢測(cè)場(chǎng)景對(duì)應(yīng)的所有入侵檢測(cè)網(wǎng)關(guān)中除所述第一入侵檢測(cè)網(wǎng)關(guān)之外的其他入侵檢測(cè)網(wǎng)關(guān)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，未完成優(yōu)化指示入侵檢測(cè)網(wǎng)關(guān)在上一次優(yōu)化步驟中優(yōu)化完成的前提下，本次優(yōu)化步驟未再次優(yōu)化，或在上一次優(yōu)化步驟中優(yōu)化失敗的前提下，本次優(yōu)化步驟中首次優(yōu)化完成；

所述在確定所述第一入侵檢測(cè)網(wǎng)關(guān)優(yōu)化完成，且當(dāng)前存在第二入侵檢測(cè)網(wǎng)關(guān)的前提下，所述方法還包括：

在確定所述第二入侵檢測(cè)網(wǎng)關(guān)優(yōu)化失敗的前提下，將所述第一入侵檢測(cè)網(wǎng)關(guān)判定為未完成優(yōu)化，將所述入侵檢測(cè)日志數(shù)據(jù)庫(kù)中保存的所述第一入侵檢測(cè)網(wǎng)關(guān)的入侵檢測(cè)日志調(diào)整為所述第一入侵檢測(cè)日志，并過(guò)濾所述過(guò)渡日志存留空間中遷移的所述第一入侵檢測(cè)網(wǎng)關(guān)的入侵檢測(cè)日志；

以及，在存在第四入侵檢測(cè)網(wǎng)關(guān)的前提下，將所述第四入侵檢測(cè)網(wǎng)關(guān)判定為未完成優(yōu)化，將所述入侵檢測(cè)日志數(shù)據(jù)庫(kù)中保存的所述第四入侵檢測(cè)網(wǎng)關(guān)的入侵檢測(cè)日志對(duì)應(yīng)調(diào)整為所述過(guò)渡日志存留空間中遷移的各第四入侵檢測(cè)網(wǎng)關(guān)的入侵檢測(cè)日志，并過(guò)濾所述過(guò)渡日志存留空間中遷移的所述第四入侵檢測(cè)網(wǎng)關(guān)的入侵檢測(cè)日志；

其中，所述第四入侵檢測(cè)網(wǎng)關(guān)為所述目標(biāo)入侵檢測(cè)場(chǎng)景對(duì)應(yīng)的所有入侵檢測(cè)網(wǎng)關(guān)中除所述第一入侵檢測(cè)網(wǎng)關(guān)和所述第二入侵檢測(cè)網(wǎng)關(guān)之外的其他入侵檢測(cè)網(wǎng)關(guān)，所述優(yōu)化失敗表示入侵檢測(cè)網(wǎng)關(guān)由于失敗未進(jìn)行優(yōu)化；

在未確定所述第二入侵檢測(cè)網(wǎng)關(guān)優(yōu)化失敗的前提下，確定進(jìn)行所述將所述第一入侵檢測(cè)日志遷移至過(guò)渡日志存留空間的步驟。