[发明专利]一种减少网络审计系统冗余日志的方法与装置

摘要

本发明公开了一种减少网络审计系统冗余日志的方法及装置，包含以下步骤：抓取数据包；解析所述的数据包，得到数据包对应日志；获取待检测日志的相关特征根据相关特征，判断该日志是否为相关日志；若待检测日志为不相关日志，则根据该日志的重复特征、产生时间判断其是否为重复日志，在判断是否为相关日志或者重复日志后进行相应的处理。实施本发明的有益效果是，减少了网络审计系统冗余的日志，提升了网络审计系统的处理性能。

主权项

1.一种减少网络审计系统冗余日志的方法，其特征在于，包含以下步骤：S1、抓取数据包；S2、解析所述的数据包，得到数据包对应日志；S3、获取待检测日志的相关特征，查找第一数据库中是否存在相同的相关特征，若存在则所述待检测日志为相关日志，丢弃所述的相关日志，若不存在则所述待检测日志为不相关日志，提取所述的待检测日志的相关特征保存到第一数据库中；S4、若待检测日志为不相关日志，则获取所述待检测日志的重复特征，查找第二数据库中是否存在相同的重复特征，若不存在则所述的待检测日志为不重复日志，提取所述待检测日志的重复特征以及日志的产生时间保存到第二数据库中，若存在，则获取待检测日志的产生时间以及第二数据库中与所述待检测日志具有相同的重复特征对应日志的产生时间，判断第二数据库中与所述待检测具有相同重复特征的日志之间的产生时间间隔是否在预设时间内，若是则所述的待检测日志为重复日志，丢弃所述的待检测日志，若否则为不重复日志，提取所述待检测日志的重复特征以及日志产生时间保存到第二数据库中；所述第一数据库保存有所述待检测日志之前的不相关日志的相关特征，所述相关特征为根据特定规则从日志具体内容中抽取得到，所述第二数据库保存有所述待检测日志之前的不重复日志的重复特征以及日志的产生时间，所述的重复特征包括日志的协议标识符以及第二特征，所述第二特征为所需考虑的日志的源ip、目的ip、源端口、目的端口、网址。