利索能及
我要发布
收藏
专利号: 2019102569217
申请人: 平安科技(深圳)有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-06-16
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种基于日志监控的入侵控制方法,其特征在于,包括:

接收至少两个监控客户端上的日志记录,对所述日志记录按照预设的解析规则进行过滤,并将得到的过滤记录存储至预设的存储集群中的第一索引,其中,每个监控客户端对应一个待监控主机,所述解析规则与所述日志记录的日志类型相关;

若所述第一索引中的所述过滤记录达到预设的告警条件,则获取所述过滤记录中位于预设字段的待检测元素,并将所述待检测元素与所述存储集群的第二索引中的至少一个告警元素进行比对,其中,所述告警条件与所述过滤记录的所述日志类型相关,所述第二索引中存储有标记为异常的所述过滤记录的副本,所述告警元素为所述过滤记录的副本中位于所述预设字段的元素;

若所述待检测元素与所述告警元素比对成功,则将所述待检测元素确定为目标元素,并基于所述目标元素在所述至少两个监控客户端对应的待监控主机中设置屏蔽参数,所述屏蔽参数用于使所述待监控主机屏蔽接收到的包含所述目标元素的请求。

2.如权利要求1所述的入侵控制方法,其特征在于,所述将所述待检测元素与所述存储集群的第二索引中的至少一个告警元素进行比对之后,还包括:若所述待检测元素与所述告警元素比对失败,则创建包含所述待检测元素的所述过滤记录的副本,并将所述过滤记录的副本迁移至所述第二索引中;

基于所述待检测元素在所述至少两个监控客户端对应的待监控主机中设置所述屏蔽参数,并设置所述屏蔽参数的维持时长为预设的基础屏蔽时长。

3.如权利要求1所述的入侵控制方法,其特征在于,所述基于所述目标元素在所述至少两个监控客户端对应的待监控主机中设置屏蔽参数,包括:获取所述目标元素在所述第二索引中的出现频次,根据所述出现频次确定对应的目标屏蔽时长,并将所述第一索引中包含所述待检测元素的所述过滤记录的副本迁移至所述第二索引中;

基于所述目标元素在所述至少两个监控客户端对应的待监控主机中设置所述屏蔽参数,并设置所述屏蔽参数的维持时长为所述目标屏蔽时长。

4.如权利要求3所述的入侵控制方法,其特征在于,所述将所述第一索引中包含所述待检测元素的所述过滤记录的副本迁移至所述第二索引中之后,还包括:为所述第二索引中所有包含所述待检测元素的所述过滤记录的副本设置过期时长,并在所述过期时长后,删除所述第二索引中所有包含所述待检测元素的所述过滤记录的副本,其中,所述过期时长大于或等于所述目标屏蔽时长。

5.如权利要求1所述的入侵控制方法,其特征在于,所述屏蔽参数包括第一屏蔽参数和第二屏蔽参数,且所述第一屏蔽参数的屏蔽等级高于所述第二屏蔽参数,所述基于所述目标元素在所述至少两个监控客户端对应的待监控主机中设置屏蔽参数,包括:获取所述目标元素在所述第二索引中的出现频次;

若所述出现频次大于或等于预设的频次阈值,则基于所述目标元素在所述至少两个监控客户端对应的待监控主机中设置所述第一屏蔽参数;

若所述出现频次小于所述频次阈值,则基于所述目标元素在所述至少两个监控客户端对应的待监控主机中设置所述第二屏蔽参数。

6.如权利要求1所述的入侵控制方法,其特征在于,所述将得到的过滤记录存储至预设的存储集群中的第一索引,包括:在所述第一索引中为每个所述日志类型单独创建索引类型,并将所述过滤记录存储至所述第一索引中对应的索引类型下。

7.如权利要求1所述的入侵控制方法,其特征在于,所述将得到的过滤记录存储至预设的存储集群中的第一索引,包括:将过滤后得到的所述过滤记录输入至预设的消息队列,并在所述过滤记录排至所述消息队列的队尾时,从所述消息队列中取出所述过滤记录,将所述过滤记录存储至所述存储集群中的所述第一索引中。

8.一种基于日志监控的入侵控制装置,其特征在于,包括:

过滤单元,用于接收至少两个监控客户端上的日志记录,对所述日志记录按照预设的解析规则进行过滤,并将得到的过滤记录存储至预设的存储集群中的第一索引,其中,每个监控客户端对应一个待监控主机,所述解析规则与所述日志记录的日志类型相关;

比对单元,用于若所述第一索引中的所述过滤记录达到预设的告警条件,则获取所述过滤记录中位于预设字段的待检测元素,并将所述待检测元素与所述存储集群的第二索引中的至少一个告警元素进行比对,其中,所述告警条件与所述过滤记录的所述日志类型相关,所述第二索引中存储有标记为异常的所述过滤记录的副本,所述告警元素为所述过滤记录的副本中位于所述预设字段的元素;

设置单元,用于若所述待检测元素与所述告警元素比对成功,则将所述待检测元素确定为目标元素,并基于所述目标元素在所述至少两个监控客户端对应的待监控主机中设置屏蔽参数,所述屏蔽参数用于使所述待监控主机屏蔽接收到的包含所述目标元素的请求。

9.一种终端设备,其特征在于,所述终端设备包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现如下步骤:接收至少两个监控客户端上的日志记录,对所述日志记录按照预设的解析规则进行过滤,并将得到的过滤记录存储至预设的存储集群中的第一索引,其中,每个监控客户端对应一个待监控主机,所述解析规则与所述日志记录的日志类型相关;

若所述第一索引中的所述过滤记录达到预设的告警条件,则获取所述过滤记录中位于预设字段的待检测元素,并将所述待检测元素与所述存储集群的第二索引中的至少一个告警元素进行比对,其中,所述告警条件与所述过滤记录的所述日志类型相关,所述第二索引中存储有标记为异常的所述过滤记录的副本,所述告警元素为所述过滤记录的副本中位于所述预设字段的元素;

若所述待检测元素与所述告警元素比对成功,则将所述待检测元素确定为目标元素,并基于所述目标元素在所述至少两个监控客户端对应的待监控主机中设置屏蔽参数,所述屏蔽参数用于使所述待监控主机屏蔽接收到的包含所述目标元素的请求。

10.一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1至7任一项所述入侵控制方法的步骤。