保存证据文件的方法、设备以及系统技术方案

本申请提供了一种保存证据文件的方法、设备以及系统，其中该方法包括：从管理控制器获取证据文件服务器表；其中，证据文件服务器表存储了总部服务器表项以及多个分部服务器表项；获取本设备位置信息对应的本地IP地址网段；根据本地IP地址网段查找证据文件服务器表；判断是否查找到对应本地IP地址网段的本地分部服务器的分部服务器表项；若是，将查找到的分部服务器表项中本地分部服务器的IP地址、对应的共享目录、可写用户信息写入运行软件的环境变量；将生成的证据文件通过环境变量发送到查找到的分部服务器表项中的本地分部服务器。

【技术实现步骤摘要】
保存证据文件的方法、设备以及系统
本申请涉及通信技术，具体地讲是一种保存证据文件的方法、设备以及系统。
技术介绍
企业基于网络信息安全需求，企业内部的网络终端安装有终端信息安全软件防止企业内部数据通过网络外协。这些终端信息安全软件监控各网络终端的文件的创建、更新、删除、共享、邮件、Web、应用程序、打印、屏幕等处理动作，根据网络安全策略执行阻止、审计、提示、加密等处理动作，并且同时生成预警日志和审计日志，将这些预警日志和审计日志作为证据文件上传到证据文件服务器。现有技术中，企业内部的网络终端只能将本设备的证据文件上传到一台证据文件服务器。对于存在多办公场所和异地远距离办公企业，网络终端位于不同的办公场所，有的网络终端会产生几GB到几十GB的证据文件，当这些位于不同办公场所的网络终端需要将大量异地的证据文件需要远距离传输到一台证据文件服务器，会占用企业日常运营工作需要的网络带宽，严重时会影响网络终端的稳定运行和公司网络的正常运行。
技术实现思路
本申请的目的在于提供一种保存证据文件的方法、设备以及系统，使证据文本文档来自技高网...

【技术保护点】
1.一种保存证据文件的方法，其特征在于，所述方法包括：/n从管理控制器获取证据文件服务器表；其中，所述证据文件服务器表存储了总部服务器表项以及多个分部服务器表项；/n获取本设备位置信息对应的本地IP地址网段；/n根据所述本地IP地址网段查找所述证据文件服务器表；/n判断是否查找到对应所述本地IP地址网段的本地分部服务器的分部服务器表项；/n若是，将查找到的分部服务器表项中本地分部服务器的IP地址、对应的共享目录、可写用户信息写入运行软件的环境变量；/n将生成的证据文件通过所述环境变量发送到查找到的分部服务器表项中的本地分部服务器。/n

【技术特征摘要】
1.一种保存证据文件的方法，其特征在于，所述方法包括：
从管理控制器获取证据文件服务器表；其中，所述证据文件服务器表存储了总部服务器表项以及多个分部服务器表项；
获取本设备位置信息对应的本地IP地址网段；
根据所述本地IP地址网段查找所述证据文件服务器表；
判断是否查找到对应所述本地IP地址网段的本地分部服务器的分部服务器表项；
若是，将查找到的分部服务器表项中本地分部服务器的IP地址、对应的共享目录、可写用户信息写入运行软件的环境变量；
将生成的证据文件通过所述环境变量发送到查找到的分部服务器表项中的本地分部服务器。


2.根据权利要求1所述的方法，其特征在于，未查找到对应所述本地IP地址网段的分部服务器表项，所述方法还包括：
将所述总部服务器表项中总部服务器的IP地址、对应的共享目录、可写用户信息写入所述环境变量；
将生成的证据文件通过所述环境变量发送到所述总部服务器表项中的总部服务器。


3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：
清理与所述本地分部服务器的连接会话；
释放内存等计算机资源。


4.根据权利要求2所述的方法，其特征在于，所述方法进一步包括：
清理与所述总部服务器表项中总部服务器的连接会话；
释放内存等计算机资源。


5.一种保存证据文件的设备，其特征在于，所述设备作包括处理器以及存储器；所述存储器用于存储处理器可执行指令；其中，所述处理器通过运行所述存储器中的处理器可执行指令用以执行以下操作：
从管理控制器获取证据文件服务器表；其中，所述证据文件服务器表存储了总部服务器表项以及多个分部服务器表项；
获取本设备位置信息对应的本地IP地址网段；
根据所述本地IP地址网段查找所述证据文件服务器表；
判断是否查找到对应所述本地IP地址网段的本地分部服务器的分部服务器表项；
若是，将查找到的分部服务器表项中本地分部服务器的IP地址、对应的共享目录、可写用户信息写入运行软件...

【专利技术属性】
技术研发人员：王文中，
申请(专利权)人：新华三大数据技术有限公司，
类型：发明
国别省市：河南;41