网络安全防御系统、方法及装置制造方法及图纸

本申请提供一种网络安全防御系统、方法及装置，应用于云计算领域，该系统包括：日志服务器单元、日志存储单元、日志分析单元和至少一个客户端；日志服务器单元用于根据配置文件，从至少一个客户端中获取目标日志文件；日志分析单元，用于运行日志分析脚本，对目标日志文件进行初次分析，获取目标日志文件中的日志信息和恶意访问信息；对恶意访问信息进行二次分析，确定带有恶意攻击意图的目标恶意访问信息；日志存储单元，用于将目标恶意访问信息对应的IP地址存入黑名单中。通过该方系统，使得客户端可以通过日志存储单元获取具有攻击意图的IP地址，从而实现了网络安全防御的可靠性和共享性，进而提高了信息安全性。进而提高了信息安全性。进而提高了信息安全性。

【技术实现步骤摘要】
网络安全防御系统、方法及装置


[0001]本申请实施例涉及云计算
，尤其涉及一种网络安全防御系统、方法及装置。

技术介绍

[0002]云服务与网络安全是当今信息
的两个热门话题。随着互联网经济的快速发展，越来越多的与网络服务相关的网站不断孕育而生。由于实体服务器的价格依然高居不下，购买实体服务器所造成的在硬件上的投入对于小型的创业型网站来说，是一笔不小的开支。
[0003]随着云服务技术的不断发展与其服务费用的不断降低，越来越多的小型网站采用了云端的服务器来为广大用户提供各种各样的网络服务。云计算的主要优势之一是，能够根据业务发展来进行扩展，从而节省前期的基础设施费用，以降低成本。利用云服务，可以无需再提前数周或数月来计划和采购服务器及其他 IT 基础设施，而是可以在几分钟内即时运行成百上千台服务器并更快达成结果。
[0004]然而，当前的在云服务上运行的网络应用，亟需一个网络安全防御系统来提高信息安全性。

技术实现思路

[0005]本申请实施例提供一种网络安全防御系统、方法及装置，以提高云服务上运行本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络安全防御系统，其特征在于，所述系统包括：日志服务器单元、日志存储单元、日志分析单元和至少一个客户端；所述日志服务器单元用于根据配置文件，从所述至少一个客户端中获取目标日志文件；所述日志分析单元，用于运行日志分析脚本，对所述目标日志文件进行初次分析，获取所述目标日志文件中的日志信息和恶意访问信息；对所述恶意访问信息进行二次分析，确定带有恶意攻击意图的目标恶意访问信息；所述日志存储单元，用于将所述目标恶意访问信息对应的IP地址存入黑名单中。2.根据权利要求1所述的系统，其特征在于，所述至少一个客户端、所述日志服务器单元、所述日志存储单元和所述日志分析单元均分布式部署在云服务器上。3.根据权利要求1所述的系统，其特征在于，所述日志服务器单元，具体用于获取预先设置的配置文件；根据所述配置文件确定所述目标日志文件对应的服务类别和日志等级；根据所述标日志文件对应的服务类别和日志等级，从所述至少一个客户端中获取目标日志文件。4.根据权利要求1所述的系统，其特征在于，所述日志服务器单元，具体用于接收所述至少一个客户端发送的非对称加密公钥；根据所述非对称加密公钥，从所述至少一个客户端中获取所述目标日志文件。5.根据权利要求1
‑
4任一项所述的系统，其特征在于，所述至少一个客户端，用于根据时间信息对本机生成的日志文件进行多级分割，生成所述目标日志文件。6.根据权利要求1
‑
4任一项所述的系统，其特征在于，所述至少一个客户端，分别用于根...

【专利技术属性】
技术研发人员：林钦松，王俊，张向晖，
申请(专利权)人：芯知科技江苏有限公司，
类型：发明
国别省市：