[发明专利]一种告警日志的控制方法和装置有效
| 申请号： | 201610613595.7 | 申请日： | 2016-07-29 |
| 公开（公告）号： | CN106230815B | 公开（公告）日： | 2019-05-07 |
| 发明（设计）人： | 翟世兴 | 申请（专利权）人： | 杭州迪普科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京博思佳知识产权代理有限公司 11415 | 代理人： | 陈蕾 |
| 地址： | 310051 浙江省杭*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种告警日志的控制方法和装置，该方法包括：接收报文，从所述报文中获取攻击特征；判断IPS特征库中是否存在所述攻击特征；若存在，则确定所述报文的目的IP地址对应的修复特征库，所述修复特征库中包括已被修复的攻击特征；判断所述修复特征库中是否具有所述攻击特征；如果有，则拒绝产生告警日志，如果没有，则产生告警日志。本发明大大减少了ISP设备产生以及向日志服务器发送告警日志的数量，保证了IPS设备、日志服务器的性能，同时减少了占用IPS设备和日志服务器之间的传输带宽。 | ||
| 搜索关键词： | 一种 告警 日志 控制 方法 装置 | ||
【主权项】：
1.一种告警日志的控制方法，其特征在于，应用于入侵防御系统IPS设备，该方法包括：接收报文，从所述报文中获取攻击特征；判断IPS特征库中是否存在所述攻击特征；若存在，则确定所述报文的目的IP地址对应的修复特征库，所述修复特征库中包括已被修复的攻击特征；判断所述修复特征库中是否具有所述攻击特征；如果有，则拒绝产生告警日志；其中，针对维护修复特征库的过程包括：接收来自服务器的漏洞修复通知报文，所述漏洞修复通知报文中携带所述服务器上已被修复的攻击特征，维护所述服务器的IP地址对应的修复特征库，并在所述修复特征库中记录所述漏洞修复通知报文中携带的攻击特征；和/或，接收配置命令，所述配置命令中携带了服务器的IP地址与已被修复的攻击特征的对应关系，维护所述服务器的IP地址对应的修复特征库，并在所述修复特征库中记录所述配置命令中携带的攻击特征。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司，未经杭州迪普科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610613595.7/，转载请声明来源钻瓜专利网。
