[发明专利]被攻击服务器的信息获取方法、装置和电子设备

说明书

本申请公开了一种被攻击服务器的信息获取方法、装置和电子设备，用于解决现有技术中无法高效并及时地获取被攻击服务器的信息的问题。该方法包括：获取第一日志数据组、第二日志数据组和第三日志数据组；将第一日志数据组、第二日志数据组和第三日志数据组三者进行关联，得到攻击事件数据组；根据攻击事件数据组中的被攻击服务器的地址，从资源管理服务器中获取被攻击服务器的信息；其中，每个日志数据组包括一个用户进行一次网络访问产生的多条日志数据，资源管理服务器中存储有多个服务器的信息和多个用户的信息，攻击事件数据组包括攻击者地址、攻击者用户名、发起攻击的时间和被攻击服务器的地址。

技术领域

本申请属于互联网技术领域，具体涉及一种被攻击服务器的信息获取方法、装置和电子设备。

背景技术

随着计算机技术的飞速发展，为了维护网站的安全，通常会在网站中设置蜜罐，引诱意图攻击网站的攻击者攻击蜜罐，从而获取攻击者的信息。

然而，现有技术中，蜜罐服务器的蜜罐报警服务日志，鉴权授权与计费(Authentication Authorization Accounting，AAA)服务器的认证日志、与虚拟专用网络(Virtual Private Network，VPN)服务器的用户日志都存储在各自的服务器中。为了能够获取攻击者的用户信息，需要人工跨服务器获取这些日志，并特地编写脚本对获取到的日志进行分析。

上述这种方法，无法及时获取攻击者的信息和被攻击服务器的信息，并且需要花费大量的人力，效率较低，导致网站的安全性下降。

发明内容

本申请实施例的目的是提供一种被攻击服务器的信息获取方法、装置和电子设备，能够解决现有技术中无法高效并及时地获取被攻击服务器的信息的问题。

为了解决上述技术问题，本申请是这样实现的：

第一方面，本申请实施例提供了一种被攻击服务器的信息获取方法，该方法包括：

获取第一日志数据组、第二日志数据组和第三日志数据组；

将所述第一日志数据组、所述第二日志数据组和所述第三日志数据组三者进行关联，得到攻击事件数据组；

根据所述攻击事件数据组中的被攻击服务器的地址，从资源管理服务器中获取所述被攻击服务器的信息；

其中，所述第一日志数据组为来自蜜罐服务器的蜜罐服务日志的数据组，所述第二日志数据组为来自鉴权授权与计费服务器的认证日志的数据组，所述第三日志数据组为来自虚拟专用网络服务器的用户日志的数据组，每个日志数据组包括一个用户进行一次网络访问产生的多条日志数据，所述资源管理服务器中存储有多个服务器的信息和多个用户的信息，所述攻击事件数据组包括攻击者地址、攻击者用户名、发起攻击的时间和被攻击服务器的地址。

第二方面，本申请实施例提供了一种被攻击服务器的信息获取装置，该装置包括：

第一获取单元，用于获取第一日志数据组、第二日志数据组和第三日志数据组；

关联单元，用于将所述第一日志数据组、所述第二日志数据组和所述第三日志数据组三者进行关联，得到攻击事件数据组；

第二获取单元，用于根据所述攻击事件数据组中的被攻击服务器的地址，从资源管理服务器中获取所述被攻击服务器的信息；

其中，所述第一日志数据组为来自蜜罐服务器的蜜罐服务日志的数据组，所述第二日志数据组为来自鉴权授权与计费服务器的认证日志的数据组，所述第三日志数据组为来自虚拟专用网络服务器的用户日志的数据组，每个日志数据组包括一个用户进行一次网络访问产生的多条日志数据，所述资源管理服务器中存储有多个服务器的信息和多个用户的信息，所述攻击事件数据组包括攻击者地址、攻击者用户名、发起攻击的时间和被攻击服务器的地址。

第三方面，提出了一种电子设备，该电子设备包括：