[发明专利]一种产生日志的方法和装置

权利要求书

1.一种产生日志的方法，应用于审计系统中的审计设备，所述审计系统包括网络终端、网络终端访问的目标服务器、以及若干位于网络终端与所述目标服务器之间的审计设备，其特征在于，包括：

当接收到发送至目标服务器的待审计报文时，获取所述待审计报文的源IP地址；

基于所述源IP地址判断所述待审计报文在到达本设备之前是否经过其它中间审计设备；

当确定所述待审计报文在到达本设备之前经过其它中间审计设备时，不产生针对所述待审计报文的日志；当确定所述待审计报文在到达本设备之前未经过其它中间审计设备时，产生针对所述待审计报文的日志，并将所述日志上传至日志服务器。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

学习本设备所在网络的网络拓扑；

根据所述网络拓扑查找与本设备之间存在其它中间审计设备的网络终端；

基于查找到的网络终端的IP地址创建目标IP地址集合。

3.根据权利要求2所述的方法，其特征在于，基于所述源IP地址判断所述待审计报文在到达本设备之前是否经过其它中间审计设备,包括：

将所述源IP地址与预配置的目标IP地址集合中的IP地址进行匹配，以判断所述待审计报文在到达本设备之前是否经过其它中间审计设备。

4.根据权利要求3所述的方法，其特征在于，所述将所述源IP地址与预配置的目标IP地址集合中的IP地址进行匹配，以判断所述待审计报文在到达本设备之前是否经过其它中间审计设备，包括：

将所述源IP地址与预配置的目标IP地址集合中的IP地址进行匹配；

如果所述源IP地址与所述目标IP地址集合中的任一IP地址匹配，确定所述待审计报文在到达本设备之前经过其它中间审计设备；

如果所述源IP地址与所述目标IP地址集合中的IP地址均不匹配，确定所述待审计报文在到达本设备之前未经过其它中间审计设备。

5.根据权利要求4所述的方法，其特征在于，所述目标IP地址集合中的IP地址为与本设备之间不存在其它中间审计设备的网络终端的IP地址；

所述基于所述源IP地址判断所述待审计报文在到达本设备之前是否经过其它中间审计设备，包括：

将所述源IP地址与预配置的目标IP地址集合中的IP地址进行匹配；

如果所述源IP地址与所述目标IP地址集合中的任一IP地址匹配，确定所述待审计报文在到达本设备之前未经过其它中间审计设备；

如果所述源IP地址与所述目标IP地址集合中的IP地址均不匹配，确定所述待审计报文在到达本设备之前经过其它中间审计设备。

6.一种产生日志的装置，应用于审计系统中的审计设备，所述审计系统包括网络终端、网络终端访问的目标服务器、以及若干位于网络终端与所述目标服务器之间的审计设备，其特征在于，包括：

获取单元，用于当接收到发送至目标服务器的待审计报文时，获取所述待审计报文的源IP地址；

判断单元，用于基于所述源IP地址判断所述待审计报文在到达本设备之前是否经过其它中间审计设备；

执行单元，用于当确定所述待审计报文在到达本设备之前经过其它中间审计设备时，不产生针对所述待审计报文的日志；当确定所述待审计报文在到达本设备之前未经过其它中间审计设备时，产生针对所述待审计报文的日志，并将所述日志上传至日志服务器。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

学习单元，用于学习本设备所在网络的网络拓扑；

查找单元，用于根据所述网络拓扑查找与本设备之间存在其它中间审计设备的网络终端；

创建单元，用于基于查找到的网络终端的IP地址创建目标IP地址集合。

8.根据权利要求7所述的装置，其特征在于，包括：

所述判断单元具体应用于：

将所述源IP地址与预配置的目标IP地址集合中的IP地址进行匹配，以判断所述待审计报文在到达本设备之前是否经过其它中间审计设备。