[发明专利]一种计算机攻击信息存储方法、装置、电子设备

权利要求书

1.一种计算机攻击信息存储方法，其特征在于，包括：对本地第一存储区域保存的目标日志文件进行监视；

获取所述目标日志文件中新生成的第一日志；

对获取的所述第一日志采用第一加密算法进行加密，将加密后的第一日志同步到本地的第二存储区域中进行保存。

2.根据权利要求1所述的计算机攻击信息存储方法，其特征在于，所述将加密后的第一日志同步到本地的第二存储区域中进行保存，包括：

将加密后的第一日志同步到本地的第二存储区域中的第一区块中进行保存；其中，所述第一区块为数据链表中的一区块。

3.根据权利要求2所述的计算机攻击信息存储方法，其特征在于，在将加密后的第一日志同步到本地的第二存储区域中的第一区块中进行保存之后，所述方法还包括：

判断所述第一区块中存储的数据量是否大于预设阈值；

若所述第一区块中存储的数据量大于预设阈值，则将所述第一区块采用第二加密算法进行加密，并在所述第二存储区域的所述数据链表中建立第二区块，将所述第一区块采用第二加密算法加密后形成的哈希值保存在所述第二区块的头部区域中；

获取所述目标日志文件中新生成的第二日志；

对获取的所述第二日志采用所述第一加密算法进行加密，将加密后的第二日志同步到所述第二区块中进行保存。

4.根据权利要求1所述的计算机攻击信息存储方法，其特征在于，在获取所述目标日志文件中新生成的第一日志之后，所述方法还包括：

将加密后的第一日志，同步到本地计算机所在局域网中的至少一台邻居计算机的预设存储区域中进行保存；和/或，

将加密后的第一日志，同步到远端服务器上进行保存。

5.根据权利要求1所述的计算机攻击信息存储方法，其特征在于，在将加密后的第一日志同步到本地的第二存储区域中进行保存之后，所述方法还包括：

将对第二存储区域中存储的第一日志的修改或删除操作指令，发送给远端服务器，以使所述远端服务器对所述修改或删除操作指令进行验证；

接收所述远端服务器返回的验证失败信息，拒绝所述修改或删除操作指令的修改操作或删除操作。

6.一种计算机攻击信息存储装置，其特征在于，包括：

日志文件监视模块，用于对本地第一存储区域保存的目标日志文件进行监视；

日志文件获取模块，用于获取所述目标日志文件中新生成的第一日志；

日志文件加密模块，用于对获取的所述第一日志采用第一加密算法进行加密，将加密后的第一日志同步到本地的第二存储区域中进行保存。

7.根据权利要求6所述的计算机攻击信息存储装置，其特征在于，所述日志文件加密模块，具体用于将加密后的第一日志同步到本地的第二存储区域中的第一区块中进行保存；其中，所述第一区块为数据链表中的一区块。

8.根据权利要求7所述的计算机攻击信息存储装置，其特征在于，所述日志文件加密模块，具体还用于：

判断所述第一区块中存储的数据量是否大于预设阈值；

若所述第一区块中存储的数据量大于预设阈值，则将所述第一区块采用第二加密算法进行加密，并在所述第二存储区域的所述数据链表中建立第二区块，将所述第一区块采用第二加密算法加密后形成的哈希值保存在所述第二区块的头部区域中；

获取所述目标日志文件中新生成的第二日志；

对获取的所述第二日志采用所述第一加密算法进行加密，将加密后的第二日志同步到所述第二区块中进行保存。

9.根据权利要求1所述的计算机攻击信息存储装置，其特征在于，还包括日志文件同步模块，具体用于：

将加密后的第一日志，同步到本地计算机所在局域网中的至少一台邻居计算机的预设存储区域中进行保存；和/或，

将加密后的第一日志，同步到远端服务器上进行保存。