web应用防火墙设备和安全防护日志的异步处理方法

摘要

本发明提供一种web应用防火墙设备和安全防护日志的异步处理方法，该设备包括：防护预警模块，用于检测客户端向Web服务器发送的请求信息；日志产生模块，用于生成日志信息，并将其存储至缓存中；日志发送模块，用于通过socket长连接将缓存中的日志信息发送至日志存储模块；日志存储模块，用于将接收的日志信息存储至数据库中；日志发送模块，还用于通过socket长连接向日志存储模块发送心跳信息，以检测该socket长连接的连接状态；故障处理模块，用于重新建立socket长连接，并将缓存中的日志信息进行文本存储。本发明实施例有效解决了现有技术中，web应用防火墙设备处理安全防护日志的性能差的技术问题。

主权项

一种web应用防火墙设备，其特征在于，包括：防护预警模块、日志产生模块、日志发送模块、日志存储模块和故障处理模块；所述防护预警模块，用于检测客户端向Web服务器发送的请求信息，并在所述请求信息对所述Web服务器产生威胁时，触发日志产生模块；所述日志产生模块，用于生成所述请求信息对应的日志信息，并将所述日志信息存储至缓存中；所述日志发送模块，用于提取所述缓存中的日志信息，并通过socket长连接将所述日志信息发送至所述日志存储模块；所述日志存储模块，用于将接收的所述日志信息存储至数据库中；所述日志发送模块，还用于通过所述socket长连接向所述日志存储模块发送心跳信息，以检测所述socket长连接的连接状态；若检测到所述socket长连接的连接状态出现异常，则触发所述故障处理模块；所述故障处理模块，用于重新建立socket长连接，并不断将所述缓存中的日志信息进行文本存储，直至所述socket长连接重新建立完成。