龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：江苏金融租赁股份有限公司
摘要：本发明公开了一种服务器异常访问的处理方法及装置，其中方法包含如下步骤：获取服务器访问命令，基于所述服务器访问命令生成服务器日志；将所述服务器日志推送至日志转存系统中进行存储；通过Flink框架访问所述日志转存系统来获取所述服务器日志；基于日志分类模型对所述服务器日志进行分类；基于所述分类的结果对所述服务器日志进行异常访问检测；基于所述检测的结果对所述服务器访问命令进行处理。本发明增加了数据中心安全防护手段，减少了运维服务器人工成本，提升了运维效率。
主权项：1.一种服务器异常访问的处理方法，其特征在于，包含如下步骤：获取服务器访问命令，基于所述服务器访问命令生成服务器日志；将所述服务器日志推送至日志转存系统中进行存储；通过Flink框架访问所述日志转存系统来获取所述服务器日志；将所述服务器日志基于时间窗口划分为日志片段合集；提取所述日志片段的属性特征，基于所述属性特征计算所述日志片段的异常预期值；将所述异常预期值大于异常阈值的日志片段输入已训练的日志分类模型，通过所述日志分类模型对所述日志片段进行分类；基于所述分类的结果对所述服务器日志进行异常访问检测；基于所述检测的结果对所述服务器访问命令进行处理；所述通过所述日志分类模型对所述日志片段进行分类包括：基于正则表达式对所述服务器日志进行匹配，将所述服务器日志分为登录日志和操作日志；所述基于所述分类的结果对所述服务器日志进行异常访问检测包括：当所述服务器日志为登录日志时，通过所述Flink框架的CEP库从所述登录日志中提取登录事件；基于所述登录事件的频次和或来源进行异常访问检测；所述基于所述分类的结果对所述服务器日志进行异常访问检测包括：当所述服务器日志为操作日志时，从所述操作日志中提取操作事件；基于命令规则库对所述操作事件进行异常访问检测，所述命令规则库包括高危命令规则库和敏感文件访问规则库。
全文数据：
权利要求：
百度查询： 江苏金融租赁股份有限公司 一种服务器异常访问的处理方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号