首页> 中国专利> 基于XML规则模型的防火墙日志自动提取与分析方法

基于XML规则模型的防火墙日志自动提取与分析方法

摘要

本发明涉及基于XML规则模型的防火墙日志自动提取与分析方法,该方法包括以下的步骤:一、定义XML日志分析模板,二、防火墙日志的自动提取,三、防火墙日志的分析。本发明提取出每条日志中所包含的五元组信息:时间、源IP地址、源端口、目的IP地址、目的端口;根据每类防火墙日志文件的结构特点制定XML模板,在XML模板中为防火墙日志文件中包含的每种记录类型定义特征标识,根据这些标识,对防火墙日志文件进行提取,自动识别防火墙日志中的五元组信息,并根据预先定义的安全规则,自动判断目标设备的运行状态是否正常。本发明可以自动快速提取大量防火墙日志信息,分析异常网络访问行为,为网络安全分析与管理提供依据。

著录项

  • 公开/公告号CN103577307A

    专利类型发明专利

  • 公开/公告日2014-02-12

    原文格式PDF

  • 申请/专利权人 浙江中烟工业有限责任公司;

    申请/专利号CN201310549140.X

  • 发明设计人 姜学峰;李威;李健俊;董惠良;

    申请日2013-11-07

  • 分类号G06F11/34;

  • 代理机构杭州丰禾专利事务所有限公司;

  • 代理人王从友

  • 地址 310008 浙江省杭州市建国南路288号

  • 入库时间 2024-02-19 22:44:42

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2017-06-06

    发明专利申请公布后的驳回 IPC(主分类):G06F11/34 申请公布日:20140212 申请日:20131107

    发明专利申请公布后的驳回

  • 2014-03-12

    实质审查的生效 IPC(主分类):G06F11/34 申请日:20131107

    实质审查的生效

  • 2014-02-12

    公开

    公开

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号