[发明专利]基于云计算平台网络的虚拟机可信证据收集方法和装置在审
| 申请号： | 201610348754.5 | 申请日： | 2016-05-24 |
| 公开（公告）号： | CN106059801A | 公开（公告）日： | 2016-10-26 |
| 发明（设计）人： | 彭文韬;段文良 | 申请（专利权）人： | 北京哈工大计算机网络与信息安全技术研究中心 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24 |
| 代理公司： | 长沙市标致专利代理事务所(普通合伙) 43218 | 代理人： | 周正雄 |
| 地址： | 100081 北京市海淀区中关*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于云计算平台网络的虚拟机可信证据收集方法和装置，该方法包括：基于浏览器向用户提供收集项、任务调度和规则配置界面，将配置信息保存到数据库中并启动任务指令；根据任务指令解析任务，对收集项进行调度分配，向虚拟机端发送收集指令并对其响应的数据进行预处理；将上述缓存数据与规则配置信息进行计算与匹配，对重复数据、冗余数据分别进行过滤、归并处理，并匹配告警规则；持久化存储述缓存数据，以及经过滤、归并处理后的数据和匹配告警规则后的告警数据；通过定义的查询条件获取存储的数据，并进行可视化展示。本发明基于多种数据通讯协议，能够在虚拟网络隔离或未隔离情况下获取虚拟机各类信息，具有一定的应用价值。 | ||
| 搜索关键词： | 基于 计算 平台 网络 虚拟机 可信 证据 收集 方法 装置 | ||
【主权项】：
基于云计算平台网络的虚拟机可信证据收集方法，其特征在于，包括以下步骤：步骤1：基于浏览器向用户提供收集项、任务调度和规则配置界面，将配置信息保存到数据库中并启动任务指令；步骤2：根据任务指令解析任务，从数据库中查询收集项配置信息，且将查出的收集项进行调度分配，向虚拟机端发送收集指令并对其响应的数据进行预处理，处理后的数据进行缓存；步骤3：基于开源规则引擎框架将步骤2的缓存数据与步骤1的规则配置信息进行计算与匹配，对重复数据、冗余数据分别进行过滤、归并处理，并匹配告警规则；步骤4：持久化步骤2的缓存数据，以及步骤3的经过滤、归并处理后的数据和匹配告警规则后的告警数据；步骤5：通过定义的查询条件获取步骤4存储的数据，并进行可视化展示。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京哈工大计算机网络与信息安全技术研究中心，未经北京哈工大计算机网络与信息安全技术研究中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610348754.5/，转载请声明来源钻瓜专利网。
