[发明专利]一种安全事件监测方法、系统及装置

权利要求书

1.一种安全事件监测方法，其特征在于，包括下列步骤：

采集步骤：事件采集客户端对节点的事件日志进行实时采集；

上传步骤：事件采集客户端向安全事件监测中心上传采集到事件日志数据；

整理步骤：安全事件监测中心对所述上传的事件日志数据进行收集，并整理为统一格式。

2.如权利要求1所述的安全事件监测方法，其特征在于，所述上传步骤中在上传之前还包括：

安全事件监测中心为事件采集客户端分配密钥；

对采集到事件日志数据打包成为数据流；以及

以所述密钥对数据流加密。

3.如权利要求1所述的安全事件监测方法，其特征在于，安全事件监测中心为每一事件采集客户端分配唯一对应的标识；

在整理步骤中还包括：安全事件监测中心先对上传事件日志数据的事件采集客户端进行验证，验证通过后再收集所述事件日志数据。

4.如权利要求1所述的安全事件监测方法，其特征在于，所述采集步骤中，事件采集客户端以独立运行的守护进程的方式调用不同的程序或协议来采集不同格式的事件日志。

5.如权利要求1所述的安全事件监测方法，其特征在于，整理步骤中所述对上传的事件日志数据进行收集的过程包括：安全事件监测中心根据规则库对上传的事件日志数据进行过滤。

6.如权利要求1所述的安全事件监测方法，其特征在于，安全事件监测中心向事件采集客户端下发日志过滤指令；

在所述采集步骤中还包括：事件采集客户端根据所述日志过滤指令有选择的采集事件日志。

7.一种安全事件监测系统，其特征在于，包括：节点日志服务器，部署于节点日志服务器上的事件采集客户端，以及与事件采集客户端相互通信的安全事件监测中心；

其中，节点日志服务器，用于收集本节点的事件日志；

事件采集客户端，用于对其所属的节点日志服务器收集的事件日志进行实时采集，并向安全事件监测中心上传采集到事件日志数据；

安全事件监测中心，用于对所述上传的事件日志数据进行收集，并整理为统一格式。

8.一种事件采集客户端，其特征在于，包括：

采集单元，用于对其所属节点的事件日志进行实时采集；

上传单元，用于向安全事件监测中心上传采集到事件日志数据。

9.如权利要求8所述的事件采集客户端，其特征在于，还包括：

加密单元，用于以安全事件监测中心下发的密钥对所述事件日志数据加密。

10.如权利要求8所述的事件采集客户端，其特征在于，还包括：

过滤单元，用于根据安全事件监测中心下发的日志过滤指令，控制采集单元有选择的采集事件日志。