一种基于日志分析的网络安全防御方法及设备

摘要

本申请实施例公开了一种基于日志分析的网络安全防御方法及设备。本发明实施例方法包括：获取待分析的日志数据；获取元数据的集合，元数据包括对网络安全造成威胁的威胁事件；将日志数据与元数据的集合进行匹配处理；若日志数据中包括与元数据相匹配的目标数据，且相匹配的目标数据满足日志规则信息中对应的规则，则将目标数据发送至第二虚拟机，以使第二虚拟机根据目标数据进行对应的防御处理。本申请实施例中还提供了一种基于日志分析的网络安全防御设备，用于提高执行效率，同时提高告警收敛避免误报骚扰。