[发明专利]包过滤日志汇聚方法及装置

权利要求书

1.一种包过滤日志汇聚方法，其特征在于，所述方法包括：

获取包过滤日志中记录的每条数据的源网际协议IP地址和目的端口；

针对每条数据，将该条数据的源IP地址与预设网段进行匹配；

若匹配到预设网段，则从匹配到的预设网段对应的汇聚项中，确定端口为该条数据的目的端口对应的汇聚项，并将所述汇聚项中的访问次数加1；

否则，根据预设掩码位数确定所述源IP地址对应的掩码网段，并从所述掩码网段对应的汇聚项中，确定端口为该条数据的目的端口对应的汇聚项，并将所述汇聚项中的访问次数加1。

2.根据权利要求1所述的方法，其特征在于，所述获取包过滤日志中记录的每条数据的源IP地址和目的端口之后，所述方法还包括：

判断预设网段匹配是否开启；

若开启，则执行针对每条数据，将该条数据的源IP地址与预设网段进行匹配的过程。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若未开启预设网段匹配或未匹配到预设网段，则判断掩码匹配是否开启；

若开启，则执行根据预设掩码位数确定所述源IP地址对应的掩码网段的过程。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若未开启掩码匹配，则将该条数据的源IP地址确定为单IP汇聚项。

5.根据权利要求1所述的方法，其特征在于，所述从所述掩码网段对应的汇聚项中，确定端口为该条数据的目的端口对应的汇聚项，包括：

从本地已有的掩码网段中查找所述掩码网段；

若查找到，则获取所述掩码网段对应的汇聚项，并从获取的汇聚项中确定端口为该条数据的目的端口对应的汇聚项；

若未查找到，则新建所述掩码网段对应的汇聚项，并将新建的汇聚项中的端口设置为该条数据的目的端口，并将新建的汇聚项中的访问次数设置为零。

6.一种包过滤日志汇聚装置，其特征在于，所述装置包括：

获取模块，用于获取包过滤日志中记录的每条数据的源网际协议IP地址和目的端口；

匹配模块，用于针对每条数据，将该条数据的源IP地址与预设网段进行匹配；

第一汇聚模块，用于在匹配到预设网段时，从匹配到的预设网段对应的汇聚项中，确定端口为该条数据的目的端口对应的汇聚项，并将所述汇聚项中的访问次数加1；

第二汇聚模块，用于在未匹配到预设网段时，根据预设掩码位数确定所述源IP地址对应的掩码网段，并从所述掩码网段对应的汇聚项中，确定端口为该条数据的目的端口对应的汇聚项，并将所述汇聚项中的访问次数加1。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第一判断模块，用于在所述获取模块获取包过滤日志中记录的每条数据的源IP地址和目的端口之后，判断预设网段匹配是否开启；若开启，则执行匹配模块的过程。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第二判断模块，用于在判断为未开启预设网段匹配或未匹配到预设网段时，判断掩码匹配是否开启；若开启，则执行第二汇聚模块的过程。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第三汇聚模块，用于在判断为未开启掩码匹配时，将该条数据的源IP地址确定为单IP汇聚项。

10.根据权利要求6所述的装置，其特征在于，所述第二汇聚模块，具体用于在从所述掩码网段对应的汇聚项中，确定端口为该条数据的目的端口对应的汇聚项过程中，从本地已有的掩码网段中查找所述掩码网段；若查找到，则获取所述掩码网段对应的汇聚项，并从获取的汇聚项中确定端口为该条数据的目的端口对应的汇聚项；若未查找到，则新建所述掩码网段对应的汇聚项，并将新建的汇聚项中的端口设置为该条数据的目的端口，并将新建的汇聚项中的访问次数设置为零。