[发明专利]一种计算机攻击信息存储方法、装置、电子设备

说明书

本发明实施例公开一种计算机攻击信息存储方法、装置、电子设备，涉及网络安全技术领域。为解决因目标日志文件被删除而无法复现攻击手法而发明。所述计算机攻击信息存储方法，包括：对本地第一存储区域保存的目标日志文件进行监视；获取所述目标日志文件中新生成的第一日志；对获取的所述第一日志采用第一加密算法进行加密，将加密后的第一日志同步到本地的第二存储区域中进行保存。适用于存储计算机攻击信息的应用场景。

技术领域

本发明涉及网络安全技术领域。尤其是涉及一种计算机攻击信息存储方法、装置、电子设备。

背景技术

在计算机本地上有可能发生网络安全攻击事件，对计算机本地进行一些破坏活动。在计算机本地上发生网络安全攻击事件后，为了发现未知的新型网络攻击行为，了解攻击者的意图，采取针对性的对策确定海量事件的优先级，需要对网络安全攻击事件进行追踪溯源，复现攻击手法等行为。但是，当计算机发生网络安全攻击事件后，计算机本地一些日志文件、进程行为等信息有可能会被黑客删除从而无法追踪攻击源头，无法复现攻击手法。

发明内容

有鉴于此，本发明实施例提供一种计算机攻击信息存储方法、装置、电子设备，降低了目标日志文件被删除而无法复现攻击手法的可能性。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明实施例提供一种计算机攻击信息存储方法，包括：对本地第一存储区域保存的目标日志文件进行监视；获取所述目标日志文件中新生成的第一日志；对获取的所述第一日志采用第一加密算法进行加密，将加密后的第一日志同步到本地的第二存储区域中进行保存。

根据本发明实施例的一种具体实现方式，所述将加密后的第一日志同步到本地的第二存储区域中进行保存，包括：将加密后的第一日志同步到本地的第二存储区域中的第一区块中进行保存；其中，所述第一区块为数据链表中的一区块。

根据本发明实施例的一种具体实现方式，在将加密后的第一日志同步到本地的第二存储区域中的第一区块中进行保存之后，所述方法还包括：判断所述第一区块中存储的数据量是否大于预设阈值；若所述第一区块中存储的数据量大于预设阈值，则将所述第一区块采用第二加密算法进行加密，并在所述第二存储区域的所述数据链表中建立第二区块，将所述第一区块采用第二加密算法加密后形成的哈希值保存在所述第二区块的头部区域中；获取所述目标日志文件中新生成的第二日志；对获取的所述第二日志采用所述第一加密算法进行加密，将加密后的第二日志同步到所述第二区块中进行保存。

根据本发明实施例的一种具体实现方式，在获取所述目标日志文件中新生成的第一日志之后，所述方法还包括：将加密后的第一日志，同步到本地计算机所在局域网中的至少一台邻居计算机的预设存储区域中进行保存；和/或，将加密后的第一日志，同步到远端服务器上进行保存。

根据本发明实施例的一种具体实现方式，在将加密后的第一日志同步到本地的第二存储区域中进行保存之后，所述方法还包括：将对第二存储区域中存储的第一日志的修改或删除操作指令，发送给远端服务器，以使所述远端服务器对所述修改或删除操作指令进行验证；接收所述远端服务器返回的验证失败信息，拒绝所述修改或删除操作指令的修改操作或删除操作。

第二方面，本发明实施例提供一种计算机攻击信息存储装置，包括：日志文件监视模块，用于对本地第一存储区域保存的目标日志文件进行监视；日志文件获取模块，用于获取所述目标日志文件中新生成的第一日志；日志文件加密模块，用于对获取的所述第一日志采用第一加密算法进行加密，将加密后的第一日志同步到本地的第二存储区域中进行保存。

根据本发明实施例的一种具体实现方式，所述日志文件加密模块，具体用于将加密后的第一日志同步到本地的第二存储区域中的第一区块中进行保存；其中，所述第一区块为数据链表中的一区块。