[发明专利]网络安全数据解析器、解析方法、电子设备及存储介质

说明书

本公开实施例公开了一种网络安全数据解析器、解析方法、电子设备及存储介质，网络安全数据解析器包括解析方法库、流程控制单元、数据解析单元和结果装配单元，解析方法库用于提供多种数据解析方法；数据解析单元用于根据网络安全数据的种类，调用解析方法库中对应的数据解析方法，对各日志文本中具有第一内容格式的第一部分进行解析，得到第一解析结果；流程控制单元用于对各日志文本进行分类，确定各类别的日志文本中的第二部分的数据解析流程，以及，根据各数据解析流程对各类别的日志文本中的第二部分进行解析，并对解析结果进行装配，得到多个第二解析结果；结果装配单元用于对第一解析结果和多个第二解析结果进行装配，得到最终解析结果。

技术领域

本公开涉及网络安全技术领域，尤其涉及一种网络安全数据解析器、解析方法、电子设备及存储介质。

背景技术

当前国内外网络安全形势复杂，各种黑客攻击层出不穷，为应对复杂多样的网络攻击，各大安全厂商生产了多种不同的安全设备来应对不同特点的网络攻击行为，为了综合分析和监控整体的网络安全状况，需要对所有安全设备产生的安全数据进行采集和分析，但是不同设备产生的网络安全日志在格式和取值规范等方面都存在很大差别，存在同一种安全设备包含多种类型不同安全数据的问题，对数据解析工作造成很大挑战。

现有的一种网络安全数据解析方法采用编程的方式，开发不同的适配器程序，对不同的网络设备进行适配。此方法通过定制开发的方法适配不同的安全设备，但适配开发的工作量大，升级改造成本高，无法应对当今网络安全设备多样化的场景。

现有的另一种网络安全数据解析方法先基于通用协议把数据解析成对象，然后根据配置的字段转换字典进行字段转换，转换为系统标准数据，但该方法不能根据日志特点自动适配不同格式的日志，自动适配解析，也不能分步骤多次解析一条数据，所以不能适应一种设备包含多种不同日志数据的解析场景。

发明内容

有鉴于此，本公开实施例提供了一种网络安全数据解析器、解析方法、电子设备及存储介质，至少部分的解决现有技术中存在的难以对多类型混合的网络安全数据进行自动适配解析的问题。

第一方面，本公开实施例提供一种网络安全数据解析器，用于对网络安全数据进行数据解析，所述网络安全数据包括多条日志文本，至少一条所述日志文本的内容具有两种及以上内容格式，所述网络安全数据解析器包括解析方法库、流程控制单元、数据解析单元和结果装配单元，其中：

所述解析方法库用于提供多种数据解析方法；

所述数据解析单元用于根据所述网络安全数据的种类，调用所述解析方法库中对应的数据解析方法，对各所述日志文本中具有第一内容格式的第一部分进行解析，得到第一解析结果；

所述流程控制单元用于对各所述日志文本进行分类，确定各类别的所述日志文本中的第二部分的数据解析流程，以及，根据各所述数据解析流程对各类别的所述日志文本中的第二部分进行解析，并对解析结果进行装配，得到多个第二解析结果，所述日志文本中除所述第一部分以外的内容为所述第二部分；

所述结果装配单元用于对所述第一解析结果和所述多个第二解析结果进行装配，得到最终解析结果。

可选地，所述数据解析方法与所述网络安全数据的种类一一对应；所述第一内容格式与所述网络安全数据的种类相对应。

可选地，所述解析方法库提供针对syslog、json和xml种类的网络安全数据的数据解析方法。

可选地，所述网络安全数据为syslog种类的网络安全数据，所述数据解析单元将所述第一部分解析为键值对数据。