[发明专利]基于云计算的信息防护方法、服务器及存储介质

说明书

本申请涉及云计算和信息安防技术领域，具体而言，涉及基于云计算的信息防护方法、服务器及存储介质，通过在入侵检测场景对应的所有入侵检测网关中存在优化完成的入侵检测网关且存在未完成优化的入侵检测网关的前提下，对优化完成的入侵检测网关传入的入侵检测日志迁移到过渡日志存留空间，可以避免由于入侵检测日志数据库中保存部分入侵检测网关优化完成之前的入侵检测日志以及部分入侵检测网关优化完成后的入侵检测日志而造成入侵检测日志记录出现偏差，进而提高入侵检测场景的入侵行为事件数记录的准确性。

技术领域

本申请实施例涉及云计算和信息安防技术领域，具体涉及一种基于云计算的信息防护方法、服务器及存储介质。

背景技术

云计算技术的不断发展使得许多业务从线下转移到线上，在线业务的不断成熟在给人们的日常生产生活带来诸多便利的同时，也带来了一些隐患。网络信息的安全防护问题一直是人们重点关注的问题。在信息化时代，信息的泄露和篡改案例层出不穷，给相关企业或者个人造成了不可弥补的损失，因此，实现网络信息的安全防护是现目前的重点。

在相关的信息安防技术中，通常可以配备不同的入侵检测网关进行入侵行为识别以实现后续的信息安防，然而这种信息安防技术在进行入侵行为事件记录时，常常出现记录误差。

发明内容

有鉴于此，本申请实施例提供了一种基于云计算的信息防护方法、服务器及存储介质。

本申请实施例提供了一种基于云计算的信息防护方法，应用于信息防护服务器，所述方法包括：

获得第一入侵检测网关传入的第一入侵检测日志；所述第一入侵检测网关为目标入侵检测场景对应的多组入侵检测网关中的其中一组入侵检测网关，所述目标入侵检测场景对应的多组入侵检测网关用于对目标入侵检测场景进行入侵行为事件数记录；

在确定所述第一入侵检测网关优化完成，且当前存在第二入侵检测网关的前提下，将所述第一入侵检测日志迁移至过渡日志存留空间；其中，所述第二入侵检测网关为所述目标入侵检测场景对应的所有入侵检测网关中未完成优化的入侵检测网关；

根据所述过渡日志存留空间中迁移的入侵检测日志，与入侵检测日志数据库中保存的入侵检测日志，确定所述目标入侵检测场景对应的真实入侵检测日志。

优选的，确定所述第一入侵检测网关优化完成，包括：

在入侵检测日志数据库保存有所述第一入侵检测网关的入侵检测日志，且所述第一入侵检测网关未被判定为优化失败、以及所述第一入侵检测日志对应的更新频率小于所述入侵检测日志数据库保存的所述第一入侵检测网关的入侵检测日志对应的更新频率的前提下，确定所述第一入侵检测网关优化完成。

优选的，在确定所述第一入侵检测网关优化完成的前提下，所述方法还包括：

在第三入侵检测网关皆优化完成的前提下，将所述入侵检测日志数据库中保存的所述第三入侵检测网关的入侵检测日志对应调整为所述过渡日志存留空间中迁移的各第三入侵检测网关的入侵检测日志，将所述入侵检测日志数据库中保存的所述第一入侵检测网关的入侵检测日志调整为所述第一入侵检测日志，并过滤所述目标入侵检测场景对应的所有入侵检测网关的迁移入侵检测日志；其中，所述第三入侵检测网关为所述目标入侵检测场景对应的所有入侵检测网关中除所述第一入侵检测网关之外的其他入侵检测网关。

优选的，未完成优化指示入侵检测网关在上一次优化步骤中优化完成的前提下，本次优化步骤未再次优化，或在上一次优化步骤中优化失败的前提下，本次优化步骤中首次优化完成；

所述在确定所述第一入侵检测网关优化完成，且当前存在第二入侵检测网关的前提下，所述方法还包括：

在确定所述第二入侵检测网关优化失败的前提下，将所述第一入侵检测网关判定为未完成优化，将所述入侵检测日志数据库中保存的所述第一入侵检测网关的入侵检测日志调整为所述第一入侵检测日志，并过滤所述过渡日志存留空间中迁移的所述第一入侵检测网关的入侵检测日志；