[发明专利]基于云计算的信息防护方法、服务器及存储介质

权利要求书

1.一种基于云计算的信息防护方法，其特征在于，应用于信息防护服务器，所述方法包括：

获得第一入侵检测网关传入的第一入侵检测日志；所述第一入侵检测网关为目标入侵检测场景对应的多组入侵检测网关中的其中一组入侵检测网关，所述目标入侵检测场景对应的多组入侵检测网关用于对目标入侵检测场景进行入侵行为事件数记录；

在确定所述第一入侵检测网关优化完成，且当前存在第二入侵检测网关的前提下，将所述第一入侵检测日志迁移至过渡日志存留空间；其中，所述第二入侵检测网关为所述目标入侵检测场景对应的所有入侵检测网关中未完成优化的入侵检测网关；

根据所述过渡日志存留空间中迁移的入侵检测日志，与入侵检测日志数据库中保存的入侵检测日志，确定所述目标入侵检测场景对应的真实入侵检测日志。

2.根据权利要求1所述的方法，其特征在于，确定所述第一入侵检测网关优化完成，包括：

在入侵检测日志数据库保存有所述第一入侵检测网关的入侵检测日志，且所述第一入侵检测网关未被判定为优化失败、以及所述第一入侵检测日志对应的更新频率小于所述入侵检测日志数据库保存的所述第一入侵检测网关的入侵检测日志对应的更新频率的前提下，确定所述第一入侵检测网关优化完成。

3.根据权利要求1所述的方法，其特征在于，在确定所述第一入侵检测网关优化完成的前提下，所述方法还包括：

在第三入侵检测网关皆优化完成的前提下，将所述入侵检测日志数据库中保存的所述第三入侵检测网关的入侵检测日志对应调整为所述过渡日志存留空间中迁移的各第三入侵检测网关的入侵检测日志，将所述入侵检测日志数据库中保存的所述第一入侵检测网关的入侵检测日志调整为所述第一入侵检测日志，并过滤所述目标入侵检测场景对应的所有入侵检测网关的迁移入侵检测日志；其中，所述第三入侵检测网关为所述目标入侵检测场景对应的所有入侵检测网关中除所述第一入侵检测网关之外的其他入侵检测网关。

4.根据权利要求1所述的方法，其特征在于，未完成优化指示入侵检测网关在上一次优化步骤中优化完成的前提下，本次优化步骤未再次优化，或在上一次优化步骤中优化失败的前提下，本次优化步骤中首次优化完成；

所述在确定所述第一入侵检测网关优化完成，且当前存在第二入侵检测网关的前提下，所述方法还包括：

在确定所述第二入侵检测网关优化失败的前提下，将所述第一入侵检测网关判定为未完成优化，将所述入侵检测日志数据库中保存的所述第一入侵检测网关的入侵检测日志调整为所述第一入侵检测日志，并过滤所述过渡日志存留空间中迁移的所述第一入侵检测网关的入侵检测日志；

以及，在存在第四入侵检测网关的前提下，将所述第四入侵检测网关判定为未完成优化，将所述入侵检测日志数据库中保存的所述第四入侵检测网关的入侵检测日志对应调整为所述过渡日志存留空间中迁移的各第四入侵检测网关的入侵检测日志，并过滤所述过渡日志存留空间中迁移的所述第四入侵检测网关的入侵检测日志；

其中，所述第四入侵检测网关为所述目标入侵检测场景对应的所有入侵检测网关中除所述第一入侵检测网关和所述第二入侵检测网关之外的其他入侵检测网关，所述优化失败表示入侵检测网关由于失败未进行优化；

在未确定所述第二入侵检测网关优化失败的前提下，确定进行所述将所述第一入侵检测日志迁移至过渡日志存留空间的步骤。