[发明专利]校验日志信息真伪的方法、装置、设备和介质

权利要求书

1.一种校验日志信息真伪的方法，其特征在于，包括：

依据预设关键词，提取日志信息中的属性信息；

根据所述属性信息和规则库中的访问控制状态信息，得到合法访问行为信息或非法访问行为信息；

基于所述属性信息和所述规则库中的服务器信息，得到合法服务器基本信息或非法服务器基本信息；

将包括所述合法服务器基本信息的日志信息，或包括所述合法服务器基本信息以及所述合法访问行为信息的日志信息，作为合法日志信息；将包括所述非法服务器基本信息的日志信息，或包括所述非法服务器信息以及所述非法访问行为信息的日志信息，作为非法日志信息；其中，所述合法服务器基本信息或非法服务器基本信息包括：服务器版本信息和/或服务器账号信息；

所述基于所述属性信息和所述规则库中的服务器信息，得到合法服务器基本信息或非法服务器基本信息，包括：服务器基本信息包括所述服务器版本信息时，根据所述属性信息中的服务器操作系统版本信息log_sbanner和所述属性信息中的访问行为目的地址log_dstip组成的2元组信息属于所述服务器信息中的服务器操作系统版本信息S_ban和所述服务器信息中的服务器IP地址信息S_ip组成的2元组信息，得到所述合法服务器基本信息；

服务器基本信息包括所述服务器版本信息时，依据所述log_sbanner和所述log_dstip组成的2元组信息不属于所述S_ban和所述S_ip组成的2元组信息，得到所述非法服务器基本信息；

将包括所述合法访问行为信息的日志信息，作为合法日志信息；将包括所述非法访问行为信息的日志信息，作为非法日志信息，其中，所述根据所述属性信息和规则库中的访问控制状态信息，得到合法访问行为信息或非法访问行为信息，包括：

基于所述属性信息中的访问行为源地址log_srcip和所述属性信息中的访问行为目的地址log_dstip组成的2元组信息属于所述访问控制状态信息中的源地址IP_source和所述访问控制状态信息中的目的地址IP_dest组成的2元组信息，得到所述合法访问行为信息；

依据所述log_srcip和所述log_dstip组成的2元组信息不属于所述IP_source和所述IP_dest组成的2元组信息，得到所述非法访问行为信息。

2.根据权利要求1所述校验日志信息真伪的方法，其特征在于，所述根据所述属性信息和规则库中的访问控制状态信息，得到合法访问行为信息或非法访问行为信息，包括：

基于所述属性信息中的访问行为源地址log_srcip和所述属性信息中的访问行为目的地址log_dstip组成的2元组信息属于所述访问控制状态信息中的源地址IP_source和所述访问控制状态信息中的目的地址IP_dest组成的2元组信息，得到所述合法访问行为信息；

依据所述log_srcip和所述log_dstip组成的2元组信息不属于所述IP_source和所述IP_dest组成的2元组信息，得到所述非法访问行为信息。