[发明专利]一种基于日志的自动化安全检查方法、存储介质及系统

权利要求书

1.一种基于日志的自动化安全检查方法，其特征在于，包括：

获取系统交互的日志数据；

设置分析指标，根据分析指标对所述日志数据进行攻击分析，获得分析结果；

选择预设前端模板显示根据所述分析结果生成的可视化数据；

将显示有所述可视化数据的预设前端模板向外发送。

2.根据权利要求1所述的一种基于日志的自动化安全检查方法，其特征在于，还包括：

根据攻击方式构建所述预设前端模板。

3.根据权利要求2所述的一种基于日志的自动化安全检查方法，其特征在于，所述预设前端模块包括折线图前端模板和表格前端模板；

所述根据攻击方式构建所述预设前端模板具体包括：

根据攻击频率构建折线图前端模板；

根据被攻击的IP或被攻击的功能构建表格前端模板。

4.根据权利要求1所述的一种基于日志的自动化安全检查方法，其特征在于，所述日志数据包括：来源IP、请求时间、请求头、请求URL、请求报文、来源IP、响应报文、响应时长和响应头。

5.根据权利要求1所述的一种基于日志的自动化安全检查方法，其特征在于，所述分析指标包括：时间维度和来源IP维度。

6.一种基于日志的自动化安全检查系统，其特征在于，包括：数据获取模块、分析模块、可视化处理模块和发送模块；

所述数据获取模块用于获取系统交互的日志数据；

所述分析模块用于设置分析指标，根据分析指标对所述日志数据进行攻击分析，获得分析结果；

所述可视化处理模块用于选择预设前端模板显示根据所述分析结果生成的可视化数据；

所述发送模块用于将显示有所述可视化数据的预设前端模板向外发送。

7.根据权利要求6所述的一种基于日志的自动化安全检查系统，其特征在于，还包括：模板构建模块，用于根据攻击方式构建所述预设前端模板。

8.根据权利要求7所述的一种基于日志的自动化安全检查系统，其特征在于，所述模板构建模块具体用于根据攻击频率构建折线图前端模板；

根据被攻击的IP或被攻击的功能构建表格前端模板；

所述预设前端模块包括折线图前端模板和表格前端模板。

9.一种存储介质，其特征在于，所述存储介质中存储有指令，当计算机读取所述指令时，使所述计算机执行如权利要求1-5任一项所述的一种基于日志的自动化安全检查方法。

10.一种安全检查系统，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序，实现如权利要求1-5任一项所述的一种基于日志的自动化安全检查方法。