网络安全日志的自动化实时采集系统及其采集方法

摘要

本发明涉及网络安全。本发明提供一种网络安全设备日志的自动化实时采集系统，系统将待采集的安全设备注册至采集框架中，扫描注册的安全设备的数据源种类，调用采集框架中与数据源对应的采集函数对数据源进行采集，并将采集到的数据存储至安全事件数据单元，系统提取安全事件数据单元中的存储数据，对其进行格式化后存储至安全事件信息数据库。系统利用统一采集框架对不同的数据源进行采集的效果；还设计有数据库连接池对不同类型的数据库操作进行封装，使用统一的接口对不同数据库进行操作，系统通过数据库连接池来间接地与数据库连接，而不直接操控数据库提供的原始应用程序编程接口。适用于网络安全日志的采集。

主权项

网络安全设备日志的自动化实时采集系统，包括安全设备，其特征在于，还包括采集框架、安全事件数据单元及安全事件信息数据库；系统将待采集的安全设备注册至采集框架中，系统扫描注册的安全设备的数据源种类，调用采集框架中与数据源对应的采集函数对数据源进行采集，并将采集到的数据存储至安全事件数据单元，系统提取安全事件数据单元中的存储数据，对其进行格式化后存储至安全事件信息数据库。