[发明专利]虚拟防火墙的匹配日志的处理方法、装置、设备及介质

权利要求书

1.一种虚拟防火墙的匹配日志的处理方法，其特征在于，包括：

获取包含有防火墙数据的系统日志；

根据预先存储的目标特征，识别所述系统日志中用于体现虚拟防火墙的防火墙信息的匹配日志并对所述匹配日志进行提取；

与用于对所述匹配日志进行审计操作的目标节点建立连接，并将所述匹配日志发送至所述目标节点。

2.根据权利要求1所述的虚拟防火墙的匹配日志的处理方法，其特征在于，还包括：

将所述匹配日志存储于预先设定的目标文件夹中。

3.根据权利要求1所述的虚拟防火墙的匹配日志的处理方法，其特征在于，所述目标特征具体包括：防火墙标识、防火IP地址及端口号。

4.根据权利要求1所述的虚拟防火墙的匹配日志的处理方法，其特征在于，所述与用于对所述匹配日志进行审计操作的目标节点建立连接具体包括：

获取预先存储的所述目标节点的IP地址与端口号；

根据所述IP地址和所述端口号，与所述目标节点建立连接。

5.根据权利要求1所述的虚拟防火墙的匹配日志的处理方法，其特征在于，还包括：

检测与所述目标节点之间的连接是否正常；

如果否，则控制所述目标节点停止审计操作，并生成异常信息进行反馈。

6.根据权利要求1所述的虚拟防火墙的匹配日志的处理方法，其特征在于，所述将所述匹配日志发送至所述目标节点具体包括：

根据压缩算法，对所述匹配日志进行压缩处理以生成压缩日志；

将所述压缩日志发送至所述目标节点。

7.根据权利要求1所述的虚拟防火墙的匹配日志的处理方法，其特征在于，所述将所述匹配日志发送至所述目标节点具体包括：

根据加密算法，对所述匹配日志进行加密处理以生成加密日志；

将所述加密日志发送至所述目标节点。

8.一种虚拟防火墙的匹配日志的处理装置，其特征在于，包括：

获取模块，用于获取包含有防火墙数据的系统日志；

识别模块，用于根据预先存储的目标特征，识别所述系统日志中用于体现虚拟防火墙的防火墙信息的匹配日志并对所述匹配日志进行提取；

发送模块，用于与用于对所述匹配日志进行审计操作的目标节点建立连接，并将所述匹配日志发送至所述目标节点。

9.一种虚拟防火墙的匹配日志的处理设备，其特征在于，包括存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的虚拟防火墙的匹配日志的处理方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的虚拟防火墙的匹配日志的处理方法的步骤。