[发明专利]一种安全事件动态入库方法

摘要

本发明涉及一种安全事件动态入库方法，首先采用XML格式文件定义入库规则；再装载步骤S1定义完成的入库规则；然后将指定的数据库操作功能插件封装为动态库DLL，并装载所述动态库DLL；接着启动TCP 网络服务，接收采集到的安全事件，并将采集到的安全事件定义为业务对象；将步骤S4中接收到的业务对象的数据转化为通用JSON格式；再将步骤S5中的业务对象匹配对应的入库规则；接着根据步骤S6中匹配的对应的入库规则生成相应的SQL语句集合；最后根据业务对象对应的数据库类型，调用对应的数据库操作功能插件执行对应的SQL语句。本发明可以便捷将各种安全事件动态保存到各种类型的数据库，供安全技术分析人员进一步跟踪分析。

主权项

一种安全事件动态入库方法，其特征在于包括以下步骤：步骤S1：采用XML格式文件定义入库规则；步骤S2：装载步骤S1定义完成的入库规则；步骤S3：将指定的数据库操作功能插件封装为动态库DLL，并装载所述动态库DLL；步骤S4：启动TCP 网络服务，接收采集到的安全事件，并将采集到的安全事件定义为业务对象；步骤S5：将步骤S4中接收到的业务对象的数据转化为通用JSON格式；步骤S6：将步骤S5中的业务对象匹配对应的入库规则；步骤S7：根据步骤S6中匹配的对应的入库规则生成相应的SQL语句集合；步骤S8：根据业务对象对应的数据库类型，调用对应的数据库操作功能插件执行对应的SQL语句，用以将业务对象录入到对应类型的数据库中的对应数据表中；其中，事务控制粒度为单个业务对象；所述的入库规则配置项包括业务对象基本信息定义、业务对象和数据表映射关系定义、业务对象属性和数据表字段映射关系定义、业务对象相关SQL语句定义、业务对象和关联数据表映射定义以及业务对象属性和关联数据表字段映射关系定义；该安全事件动态入库方法采用动态的入库规则，根据业务对象的属性来进行对应的配置，根据配置生成对应的数据库SQL语句，将业务对象的属性和对应数据表中的列通过字段映射关系进行动态绑定，确保数据表动态创建，业务对象的动态入库。