[发明专利]一种网络安全日志关键信息提取方法及系统有效
| 申请号： | 201910578626.3 | 申请日： | 2019-06-28 |
| 公开（公告）号： | CN110278213B | 公开（公告）日： | 2021-08-06 |
| 发明（设计）人： | 彭如香;李祺;杨涛;凡友荣;姜国庆 | 申请（专利权）人： | 公安部第三研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海申新律师事务所 31272 | 代理人： | 俞涤炯 |
| 地址： | 200030*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种网络安全日志关键信息提取方法及系统，涉及网络监控领域。包括：步骤S1：于网络安全日志中获取防火墙告警日志和内部网关登录日志；步骤S2：对防火墙告警日志进行处理得到内网结果IP列表；内网结果IP列表中包括若干内网IP地址；步骤S3：根据内网结果IP列表于内部网关登录日志中进行检索，并根据检索结果生成内网用户使用记录列表；内网用户使用记录列表包括各内网IP地址，以及与内网IP地址对应的分配日志和用户登录信息；步骤S4：将内网用户使用记录列表存入预先生成的待分析数据库中，以供更进一步的分析使用。结合防火墙告警日志和内部网关登陆信息，匹配出内网IP地址，减少了分析工作量，目标明确且指向性强。 | ||
| 搜索关键词： | 一种 网络安全 日志 关键 信息 提取 方法 系统 | ||
【主权项】：
1.一种网络安全日志关键信息提取方法，其特征在于，包括以下步骤：步骤S1：于网络安全日志中获取防火墙告警日志和内部网关登录日志；步骤S2：对所述防火墙告警日志进行处理得到内网结果IP列表；所述内网结果IP列表中包括若干内网IP地址；步骤S3：根据所述内网结果IP列表于所述内部网关登录日志中进行检索，并根据检索结果生成内网用户使用记录列表；所述内网用户使用记录列表包括各所述内网IP地址，以及与所述内网IP地址对应的分配日志和用户登录信息；步骤S4：将所述内网用户使用记录列表存入预先生成的待分析数据库中，以供更进一步的分析使用。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于公安部第三研究所，未经公安部第三研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910578626.3/，转载请声明来源钻瓜专利网。
- 上一篇：链接检测方法及装置
- 下一篇：针对智能芯片卡实现安全遥毙处理的方法
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端，信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置
