[發明專利]基于云計算的信息防護方法、服務器及存儲介質

在審

• 申請號: 202110586135.0
• 申請日: 2021-05-27
• 公開（公告）號: CN113315770A
• 公開（公告）日: 2021-08-27
• 發明（設計）人: 高洪斌;趙正華
• 申請（專利權）人: 廣州市澤聯科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 東莞市浩宇專利代理事務所(普通合伙) 44460
• 代理人: 許王軍

本申請涉及云計算和信息安防技術領域，具體而言，涉及基于云計算的信息防護方法、服務器及存儲介質，通過在入侵檢測場景對應的所有入侵檢測網關中存在優化完成的入侵檢測網關且存在未完成優化的入侵檢測網關的前提下，對優化完成的入侵檢測網關傳入的入侵檢測日志遷移到過渡日志存留空間，可以避免由于入侵檢測日志數據庫中保存部分入侵檢測網關優化完成之前的入侵檢測日志以及部分入侵檢測網關優化完成后的入侵檢測日志而造成入侵檢測日志記錄出現偏差，進而提高入侵檢測場景的入侵行為事件數記錄的準確性。

技術領域

本申請實施例涉及云計算和信息安防技術領域，具體涉及一種基于云計算的信息防護方法、服務器及存儲介質。

背景技術

云計算技術的不斷發展使得許多業務從線下轉移到線上，在線業務的不斷成熟在給人們的日常生產生活帶來諸多便利的同時，也帶來了一些隱患。網絡信息的安全防護問題一直是人們重點關注的問題。在信息化時代，信息的泄露和篡改案例層出不窮，給相關企業或者個人造成了不可彌補的損失，因此，實現網絡信息的安全防護是現目前的重點。

在相關的信息安防技術中，通常可以配備不同的入侵檢測網關進行入侵行為識別以實現后續的信息安防，然而這種信息安防技術在進行入侵行為事件記錄時，常常出現記錄誤差。

發明內容

有鑒于此，本申請實施例提供了一種基于云計算的信息防護方法、服務器及存儲介質。

本申請實施例提供了一種基于云計算的信息防護方法，應用于信息防護服務器，所述方法包括：

獲得第一入侵檢測網關傳入的第一入侵檢測日志；所述第一入侵檢測網關為目標入侵檢測場景對應的多組入侵檢測網關中的其中一組入侵檢測網關，所述目標入侵檢測場景對應的多組入侵檢測網關用于對目標入侵檢測場景進行入侵行為事件數記錄；

在確定所述第一入侵檢測網關優化完成，且當前存在第二入侵檢測網關的前提下，將所述第一入侵檢測日志遷移至過渡日志存留空間；其中，所述第二入侵檢測網關為所述目標入侵檢測場景對應的所有入侵檢測網關中未完成優化的入侵檢測網關；

根據所述過渡日志存留空間中遷移的入侵檢測日志，與入侵檢測日志數據庫中保存的入侵檢測日志，確定所述目標入侵檢測場景對應的真實入侵檢測日志。

優選的，確定所述第一入侵檢測網關優化完成，包括：

在入侵檢測日志數據庫保存有所述第一入侵檢測網關的入侵檢測日志，且所述第一入侵檢測網關未被判定為優化失敗、以及所述第一入侵檢測日志對應的更新頻率小于所述入侵檢測日志數據庫保存的所述第一入侵檢測網關的入侵檢測日志對應的更新頻率的前提下，確定所述第一入侵檢測網關優化完成。

優選的，在確定所述第一入侵檢測網關優化完成的前提下，所述方法還包括：

在第三入侵檢測網關皆優化完成的前提下，將所述入侵檢測日志數據庫中保存的所述第三入侵檢測網關的入侵檢測日志對應調整為所述過渡日志存留空間中遷移的各第三入侵檢測網關的入侵檢測日志，將所述入侵檢測日志數據庫中保存的所述第一入侵檢測網關的入侵檢測日志調整為所述第一入侵檢測日志，并過濾所述目標入侵檢測場景對應的所有入侵檢測網關的遷移入侵檢測日志；其中，所述第三入侵檢測網關為所述目標入侵檢測場景對應的所有入侵檢測網關中除所述第一入侵檢測網關之外的其他入侵檢測網關。

優選的，未完成優化指示入侵檢測網關在上一次優化步驟中優化完成的前提下，本次優化步驟未再次優化，或在上一次優化步驟中優化失敗的前提下，本次優化步驟中首次優化完成；

所述在確定所述第一入侵檢測網關優化完成，且當前存在第二入侵檢測網關的前提下，所述方法還包括：

在確定所述第二入侵檢測網關優化失敗的前提下，將所述第一入侵檢測網關判定為未完成優化，將所述入侵檢測日志數據庫中保存的所述第一入侵檢測網關的入侵檢測日志調整為所述第一入侵檢測日志，并過濾所述過渡日志存留空間中遷移的所述第一入侵檢測網關的入侵檢測日志；