[发明专利]访问拦截方法、装置、日志服务器和计算机可读存储介质

权利要求书

1.一种访问拦截方法，其特征在于，应用于日志服务器，所述方法包括：

获取VPN登录数据和应用访问数据；所述VPN登录数据包括VPN登录日志，所述应用访问数据包括应用访问日志；

对于每一条所述应用访问日志，从所述应用访问日志中提取日志用户标识，并在所述VPN登录数据中搜索所述日志用户标识对应的目标VPN登录日志；当存在所述目标VPN登录日志时，根据所述目标VPN登录日志发送拦截消息；所述拦截消息用于指示安全防护设备拦截所述应用访问日志的源地址对应的访问请求；所述目标VPN登录日志包括VPN登录时间；

其中，所述根据所述目标VPN登录日志发送拦截消息的步骤，包括：

从所述应用访问日志中提取访问时间，并确定目标VPN登录时间；所述目标VPN登录时间为与所述访问时间最接近的VPN登录时间；

若在所述目标VPN登录时间至所述访问时间的时段内存在用户注销日志，则根据所述目标VPN登录日志与所述应用访问日志发送所述拦截消息；否则，忽略所述应用访问日志。

2.根据权利要求1所述的访问拦截方法，其特征在于，在所述VPN登录日志的用户标识与所述日志用户标识相同时，可将所述VPN登录日志确认为所述目标VPN登录日志。

3.根据权利要求1所述的访问拦截方法，其特征在于，根据所述目标VPN登录日志与所述应用访问日志发送所述拦截消息的步骤，包括：

在所述目标VPN登录日志的源地址与所述应用访问日志的源地址不一致时，发送所述拦截消息。

4.根据权利要求1所述的访问拦截方法，其特征在于，所述方法还包括：

对于每一条所述应用访问日志，当不存在所述目标VPN登录日志时，获取应用登录数据和防火墙白名单，并根据所述应用登录数据和所述防火墙白名单发送所述拦截消息。

5.根据权利要求1所述的访问拦截方法，其特征在于，在所述VPN登录数据中搜索所述日志用户标识对应的目标VPN登录日志之前，还包括：

获取已验证信息；所述已验证信息包括用户标识和对应的授权内网地址；

当所述应用访问日志中的内网地址与所述日志用户标识对应的授权内网地址不一致时，进入在所述VPN登录数据中搜索所述日志用户标识对应的目标VPN登录日志的步骤；

当所述应用访问日志中的内网地址为所述日志用户标识对应的授权内网地址时，忽略所述应用访问日志。

6.根据权利要求5所述的访问拦截方法，其特征在于，在所述VPN登录数据中搜索所述日志用户标识对应的目标VPN登录日志之后，还包括：

当存在所述目标VPN登录日志时，根据所述目标VPN登录日志更新所述已验证信息。

7.根据权利要求1至6任一项所述的访问拦截方法，其特征在于，所述VPN登录数据包括预设时间段内的VPN登录日志。

8.一种访问拦截装置，其特征在于，应用于日志服务器，所述装置包括：

数据获取模块，用于获取VPN登录数据和应用访问数据；所述VPN登录数据包括VPN登录日志，所述应用访问数据包括应用访问日志；

拦截模块，用于针对每一条所述应用访问日志，从所述应用访问日志中提取日志用户标识，并在所述VPN登录数据中搜索所述日志用户标识对应的目标VPN登录日志；当存在所述目标VPN登录日志时，根据所述目标VPN登录日志发送拦截消息；所述拦截消息用于指示安全防护设备拦截所述应用访问日志的源地址对应的访问请求；所述目标VPN登录日志包括VPN登录时间；

其中，所述拦截模块包括时间获取单元和注销日志确认单元；所述时间获取单元用于从所述应用访问日志中提取访问时间，并确定目标VPN登录时间；所述目标VPN登录时间为与所述访问时间最接近的VPN登录时间；

所述注销日志确认单元用于若在所述目标VPN登录时间至所述访问时间的时段内存在用户注销日志，则根据所述目标VPN登录日志与所述应用访问日志发送所述拦截消息；否则，忽略所述应用访问日志。