[发明专利]基于日志监控的入侵控制方法、装置及终端设备

说明书

本发明适用于数据处理技术领域，提供了基于日志监控的入侵控制方法、装置、终端设备以及计算机可读存储介质，包括：接收至少两个监控客户端上的日志记录，对日志记录按照预设的解析规则进行过滤，并将得到的过滤记录存储至预设的存储集群中的第一索引；若第一索引中的过滤记录达到预设的告警条件，则获取过滤记录中位于预设字段的待检测元素，并将待检测元素与存储集群的第二索引中的至少一个告警元素进行比对；若待检测元素与告警元素比对成功，则将待检测元素确定为目标元素，并基于目标元素在至少两个监控客户端对应的待监控主机中设置屏蔽参数。本发明结合第一索引和第二索引中的存储内容进行入侵控制，提升了入侵控制的准确性。

技术领域

本发明属于数据处理技术领域，尤其涉及基于日志监控的入侵控制方法、装置、终端设备以及计算机可读存储介质。

背景技术

随着计算机技术的发展，计算机已能实现数据存储和数据交互等多种功能，但在利用计算机在互联网中进行数据交互的过程中，一并带来的是如何保证计算机的数据安全的问题。

在现有技术中，通常是通过查看待监控主机的日志来判断是否出现异常入侵，但由于待监控主机本身的存储空间有限，故查看的日志通常仅为当前日志，导致无法结合以前的日志来判断进行控制的程度，即控制程度判定不准确，容易造成入侵者再次侵入或非入侵者被高度控制。综上，现有技术中仅根据当前日志进行入侵控制，造成控制程度判定不准确。

发明内容

有鉴于此，本发明实施例提供了基于日志监控的入侵控制方法、装置、终端设备以及计算机可读存储介质，以解决现有技术中仅根据当前日志进行入侵控制，控制程度判定不准确的问题。

本发明实施例的第一方面提供了一种基于日志监控的入侵控制方法，包括：

接收至少两个监控客户端上的日志记录，对所述日志记录按照预设的解析规则进行过滤，并将得到的过滤记录存储至预设的存储集群中的第一索引，其中，每个监控客户端对应一个待监控主机，所述解析规则与所述日志记录的日志类型相关；

若所述第一索引中的所述过滤记录达到预设的告警条件，则获取所述过滤记录中位于预设字段的待检测元素，并将所述待检测元素与所述存储集群的第二索引中的至少一个告警元素进行比对，其中，所述告警条件与所述过滤记录的所述日志类型相关，所述第二索引中存储有标记为异常的所述过滤记录的副本，所述告警元素为所述过滤记录的副本中位于所述预设字段的元素；

若所述待检测元素与所述告警元素比对成功，则将所述待检测元素确定为目标元素，并基于所述目标元素在所述至少两个监控客户端对应的待监控主机中设置屏蔽参数，所述屏蔽参数用于使所述待监控主机屏蔽接收到的包含所述目标元素的请求。

本发明实施例的第二方面提供了一种基于日志监控的入侵控制装置，包括：

过滤单元，用于接收至少两个监控客户端上的日志记录，对所述日志记录按照预设的解析规则进行过滤，并将得到的过滤记录存储至预设的存储集群中的第一索引，其中，每个监控客户端对应一个待监控主机，所述解析规则与所述日志记录的日志类型相关；

比对单元，用于若所述第一索引中的所述过滤记录达到预设的告警条件，则获取所述过滤记录中位于预设字段的待检测元素，并将所述待检测元素与所述存储集群的第二索引中的至少一个告警元素进行比对，其中，所述告警条件与所述过滤记录的所述日志类型相关，所述第二索引中存储有标记为异常的所述过滤记录的副本，所述告警元素为所述过滤记录的副本中位于所述预设字段的元素；

设置单元，用于若所述待检测元素与所述告警元素比对成功，则将所述待检测元素确定为目标元素，并基于所述目标元素在所述至少两个监控客户端对应的待监控主机中设置屏蔽参数，所述屏蔽参数用于使所述待监控主机屏蔽接收到的包含所述目标元素的请求。