基于XML规则模型的防火墙日志自动提取与分析方法技术

本发明专利技术涉及基于XML规则模型的防火墙日志自动提取与分析方法，该方法包括以下的步骤：一、定义XML日志分析模板，二、防火墙日志的自动提取，三、防火墙日志的分析。本发明专利技术提取出每条日志中所包含的五元组信息：时间、源IP地址、源端口、目的IP地址、目的端口；根据每类防火墙日志文件的结构特点制定XML模板，在XML模板中为防火墙日志文件中包含的每种记录类型定义特征标识，根据这些标识，对防火墙日志文件进行提取，自动识别防火墙日志中的五元组信息，并根据预先定义的安全规则，自动判断目标设备的运行状态是否正常。本发明专利技术可以自动快速提取大量防火墙日志信息，分析异常网络访问行为，为网络安全分析与管理提供依据。

【技术实现步骤摘要】
基于XML规则模型的防火墙日志自动提取与分析方法
本专利技术涉及一种针对信息安全领域的基于XML规则模型的防火墙安全日志自动提取方法，根据防火墙安全日志文件的结构特点采用XML语言定义规则模板，基于模板的日志分析系统进入防火墙日志信息的自动提取过程，将提取出的日志信息与对应的XML安全规则进行匹配，从而有效判断提取出的防火墙日志信息中是否反映了目标设备或系统的异常运行使用情况，于信息
。
技术介绍
防火墙在计算机网络安全上得到了广泛应用。防火墙都具有日志记录功能，能够记录下所有经过防火墙访问内网和外网的情况。日志的内容主要包括时间、源IP地址、源端口、目的IP地址、目的端口，统称为网络访问的五元组。对防火墙日志进行采集、管理和分析，从而发现异常网络访问行为，是网络安全管理的普遍做法。尽管防火墙日志中包含了大量有用的信息，但是这些日志只有在经过深入分析后才能够发挥作用。虽然防火墙厂家大多提供防火墙日志管理系统，但只侧重于日志的统一采集、存储、查询和统计，日志的分析能力比较弱，很难发现日志中的异常情况。通常是在发生严重安全事件的情况下采取人工观察的方式搜查日志记录，从中本文档来自技高网...

【技术保护点】
基于XML规则模型的防火墙日志自动提取与分析方法，该方法包括以下的步骤：一、定义XML日志分析模板XML日志分析模板的定义如下：上述XML模板的含义如下：●Firewall_id：防火墙日志标识号，用于区分不同防火墙；●Log_type_num：日志类型数量，防火墙日志所包含的类型数；●Max_log_len：防火墙日志中最大记录数；●Log_type_name：防火墙每条日志的日志类型名称；●Log_start_tag：每条日志的起始标记；●Log_end_tag：每条日志的结束标记；●Item_type：每条日志中包含多个字段，每个字段的类型；●Item_name：每个字段的名称；●Ite...

【技术特征摘要】
1.基于XML规则模型的防火墙日志自动提取与分析方法，该方法包括以...

【专利技术属性】
技术研发人员：姜学峰，李威，李健俊，董惠良，
申请(专利权)人：浙江中烟工业有限责任公司，
类型：发明
国别省市：