[发明专利]一种校园网认证系统日志数据库的构建方法

说明书

本发明公开了一种校园网认证系统日志数据库的构建方法，包括：业务日志数据库、认证日志数据库以及日志备份数据库；业务日志数据库位于第一层，用于记录校园网认证系统在使用过程中的网络运行状态；认证日志数据库位于第二层，用于记录用户的认证请求和认证结果，重点在于当认证失败时，根据不同的异常原因，通过分析业务日志数据生成对应的异常认证日志数据；日志备份数据库位于第三层，用于定期备份并清除业务日志数据库和认证日志数据库中的日志数据，同时生成文件索引信息。本发明可充分利用日志数据的特点，有效管理、存储并备份日志数据，同时提高日志数据的检索效率。

技术领域

本发明属于数据库设计领域，更具体地，涉及一种校园网认证系统日志数据库的构建方法。

背景技术

校园网是高等院校中最大的实验教学网络，已经成为学校重要的信息基础设施、互联网研究平台和人才培养基地。作为用户接入校园网的首要环节，校园网认证系统能够保护校园网的应用资源不受攻击、保证用户使用的合法性、阻止校园网信息不被篡改滥用以及确保信息数据的可靠性，是保障校园网络使用安全的有效手段。校园网认证系统在运行过程中会产生大量的认证处理日志、上网明细日志、网关流量日志、账务流水日志等认证日志数据，通过对这些日志数据的采集和存储，能够对认证系统的运行情况进行监视和分析，进而从大数据、数据挖掘的角度对校园网的安全维护、故障预警、系统检测等提供重要的参考意见。

但是，目前校园网认证系统对日志数据的管理方法，只是将日志数据简单、直接地存储到某一数据库的库表中，没有充分考虑到日志数据数据量大、具有层次性、各类型数据相互关联的特点，因此导致日志数据的存储不合理，检索和分析困难。

发明内容

针对现有技术的缺陷和改进需求，本发明提出了一种校园网认证系统日志数据库的构建方法，其目的在于充分利用日志数据的特点，设计合理的数据库结构，对海量的校园网认证系统的日志数据进行分类管理、合理存储，并且有效地对日志数据进行备份和清除。

为实现上述目的，按照本发明的一个方面，提供了一种校园网认证系统日志数据库的构建方法，包括：业务日志数据库、认证日志数据库以及日志备份数据库；业务日志数据库位于第一层，用于记录校园网认证系统在使用过程中的网络运行状态；认证日志数据库位于第二层，用于记录用户的认证请求和认证结果，重点在于当认证失败时，根据不同的异常原因，通过分析业务日志数据库中存储的业务日志数据生成对应的异常认证日志数据；日志备份数据库位于第三层，用于定期备份并清除业务日志数据库和认证日志数据库中的日志数据，以减轻业务日志数据库和认证日志数据库的存储负荷，同时生成文件索引信息，以提高对日志数据的检索效率。

业务日志数据库存储的业务日志数据由前端校园网认证系统产生并导入，具有数据量大、存取频繁的特点；业务日志数据包括：用户信息、计费信息、用户在线信息、上网明细、网关流量、管理员信息；每一类信息存于对应的数据表中，具体地，用户信息存于用户信息表中，计费信息存于计费信息表中，用户在线信息存于用户在线信息表中，上网明细存于上网明细表中，网关流量存于网关流量表中，管理员信息存于管理员信息表中。

认证日志数据库存储的认证日志数据包括：用户标识、用户IP地址、用户MAC地址、上网设备IP地址、上网设备端口、所在地区、接入方式、日志类型、日志内容等；记录认证日志数据时，日志类型用于标识当前认证日志对应的认证请求成功或者失败，日志内容用于记录认证成功的结果或者认证失败的详细信息；认证请求成功时对应的认证日志数据为正常认证日志数据，认证请求失败时对应的认证日志数据为异常认证日志数据；正常认证日志数据存储于正常认证日志数据表中，异常认证日志数据存储于异常认证日志数据表中。认证日志数据的生成和存储过程具体包括如下步骤：

(101)认证系统接收用户认证请求，进行网络认证的业务处理；

(102)从认证请求中提取用户标识和上网设备信息，上网设备信息包括：用户IP地址、用户MAC地址、上网设备IP地址、上网设备端口、所在地区、接入方式；