CN101052034A - 传输网络事件日志协议报文的方法和系统 - Google Patents

传输网络事件日志协议报文的方法和系统 Download PDF

Info

Publication number
CN101052034A
CN101052034A CNA2006100762250A CN200610076225A CN101052034A CN 101052034 A CN101052034 A CN 101052034A CN A2006100762250 A CNA2006100762250 A CN A2006100762250A CN 200610076225 A CN200610076225 A CN 200610076225A CN 101052034 A CN101052034 A CN 101052034A
Authority
CN
China
Prior art keywords
message
syslog
recipient
sender
transmission
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CNA2006100762250A
Other languages
English (en)
Inventor
苗福友
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CNA2006100762250A priority Critical patent/CN101052034A/zh
Priority to AT06840586T priority patent/ATE447287T1/de
Priority to DE602006010056T priority patent/DE602006010056D1/de
Priority to CN2006800139323A priority patent/CN101167331B/zh
Priority to PCT/CN2006/003480 priority patent/WO2007118381A1/zh
Priority to EP06840586A priority patent/EP1881668B1/en
Publication of CN101052034A publication Critical patent/CN101052034A/zh
Priority to US11/952,286 priority patent/US20080126795A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/069—Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/28—Restricting access to network management systems or functions, e.g. using authorisation function to access network configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104—Grouping of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/03—Protocol definition or specification 
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
    • H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
    • H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
    • H04L69/326—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the transport layer [OSI layer 4]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer And Data Communications (AREA)
  • Communication Control (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Information Transfer Between Computers (AREA)
  • Radio Relay Systems (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本发明提供了一种传输网络事件日志协议报文的方法和系统，该方法主要包括：SYSLOG(网络事件日志协议)报文的发送者向SYSLOG报文的接收者发送安全传输升级指示信息；所述接收者接收到所述安全传输指示信息后，所述发送者、接收者在当前使用的传输层连接上建立安全传输连接，使用该安全传输连接在所述发送者、接收者之间传输SYSLOG报文。利用本发明，可以使Syslog报文在安全传输和TCP传输之间自由转换，节约系统资源，同时为敏感信息提供安全保护。

Description

传输网络事件日志协议报文的方法和系统
技术领域
本发明涉及网络通讯领域，尤其涉及一种传输网络事件日志协议报文的方法和系统。
背景技术
SYSLOG(网络事件日志协议)是在各种网络操作系统中广泛应用的事件通告传递协议，当前一些主要的操作系统，如微软Windows、各种Unix以及Linux都实现了SYSLOG协议。IETF(因特网工程部)也在致力于SYSLOG协议的标准化，统一各种SYSLOG的报文格式定义。
SYSLOG协议采用Client/Server(客户端/服务器)模式的通信方式，Client是事件报文的发送者，Server是事件报文的接收者。Client可以是事件的产生者，比如一个设备或进程，也可能是一个中继实体，中继实体对从其它发送者(事件产生者或其他中继实体)收到的SYSLOG事件进行处理后发给其它的接收者。
SYSLOG协议是单向的通信协议，事件报文只从发送者发送到接收者，接收者不发送任何确认报文、连接启动和连接关闭等报文，也就是说接收者在SYSLOG协议层次总是不发送任何报文给发送者(但是下层的传输协议可能需要双向通信)。
SYSLOG协议是一个基于文本的协议，所有的参数名称和参数值都是采用文本，并且避免使用ASCII编码中编码值低于32的字符，即避免使用控制字符，从下层传输协议的角度来看，可以将Syslog报文简单地理解为一个文本块。
Syslog协议报文的格式如下：
1、每个报文由三个部分组成：报文头、结构化数据和MSG(消息)部分。
2、上述报文头是一个由打印字符构成的串，由如下的几个部分组成，各个部分之间由空格分开，上述几个部分分别为：
PRI，优先级；
VERSION，Syslog协议版本号；
TIMESTAMP，时标；
HOSTNAME，主机名；
APP-NAME，应用名；
PROCID，进程ID；
MSGID，报文ID。
3、上述结构数据是由一系列结构化元素构成，每个结构化元素由结构化元素名称以及一系列的参数名和参数值对组成
4、上述MSG是由可打印字符构成的消息，一般为事件描述信息。
目前基本上采用UDP(用户数据报协议)进行SYSLOG报文的传输，根据SYSLOG报文长度和UDP报文长度的关系，在采用UDP进行SYSLOG报文的传输时，每个UDP报文只能传输一个SYSLOG报文。采用UDP来传递SYSLOG报文的协议层次示意图如图1所示的SYSLOG协议的协议栈结构的A部分。
UDP虽然具有简单灵活的特点，但是UDP是一个不可靠的无连接协议，在采用UDP的报文传送过程中可能丢失报文，而SYSLOG报文也不处理丢包等情况，因此，采用UDP来传递SYSLOG报文可能造成传递的事件信息丢失。TCP(传输控制协议)是可靠的面向连接的协议，为了改善数据传输的可靠性，可以采用TCP来传输SYSLOG报文。采用TCP来传递SYSLOG报文的协议层次示意图如图1所示的SYSLOG协议的协议栈结构的B部分。
目前，Internet网络安全问题越来越成为网络稳定运行的关键问题，同样syslog协议也存在着如下的安全风险：
1、信息篡改，SYSLOG报文在传输的过程中被中间的恶意网络节点非法篡改。
2、信息泄露，SYSLOG报文在传输过程中被非法拦截，并获取了SYSLOG报文中的信息，如事件的描述信息。
3、身份仿冒，一个恶意节点仿冒一个合法节点参与到SYSLOG的通信中。
因此，为了解决SYSLOG报文的安全问题，可以将SYSLOG报文传输在某些安全协议上，比如TLS(传输层安全协议)、BEEP(块扩展交换协议)和SSH(安全外壳程序协议)，这些安全协议能够提供保密性、完整性和数据源验证等安全机制，这样就能够解决SYSLOG报文的安全问题。采用TCP和安全协议来传递SYSLOG报文的协议层次示意图如图1所示的SYSLOG协议的协议栈结构的C部分。
现有技术中一种使用TLS传输Syslog报文的方法为：采用TLS的缺省使用方式。当syslog向一个特定的TCP端口发起请求，则认为该TCP连接上的所有的Syslog数据需要使用TLS实现保护。因此，在TCP连接建立后，则直接开始TLS握手的过程，握手过程完成后在TLS上传输Syslog报文。该TCP连接上的所有Syslog报文都使用TLS来传输，直到通信结束。
目前，很多设备或日志服务器实现了TCP传输和安全传输，但在实际应用中，一些设备或日志服务器并不希望对于所有的Syslog报文都使用安全传输，只希望对于一些特定Syslog报文使用安全传输，在这些特定Syslog报文发送结束后再回退到原来的TCP连接上，使用TCP连接来传输Syslog报文，不再使用安全传输。
现有技术中一种使用TCP和TLS来交替传输Syslog报文的方法为：采用重新建立连接的方式。具体处理过程如下：
1、首先建立一个TCP连接，通过该TCP连接来传输Syslog报文。
2、当需要传输敏感的Syslog报文时，将上述TCP连接关闭，然后。新创建一个TCP/TLS连接，通过该TCP/TLS连接来传输上述敏感的Syslog报文。
3、当上述敏感的Syslog报文传输结束后，关闭上述TCP/TLS连接，然后，再新建立一个TCP连接，并通过该TCP连接上继续传输Syslog报文。
上述现有技术中使用TCP和TLS来交替传输Syslog报文的方法的缺点为：需要多次创建和关闭连接，从而浪费系统资源。
发明内容
本发明的目的是提供一种传输网络事件日志协议报文的方法和系统，从而可以使Syslog报文在安全传输和TCP传输之间自由转换，节约系统资源。
本发明的目的是通过以下技术方案实现的：
一种传输网络事件日志协议报文的方法，包括步骤：
A、网络事件日志协议SYSLOG报文的发送者向SYSLOG报文的接收者发送安全传输指示信息；
B、所述接收者接收到所述安全传输指示信息后，所述发送者、接收者在当前使用的传输层连接上建立安全传输连接，使用该安全传输连接在所述发送者、接收者之间传输SYSLOG报文。
所述的步骤A具体包括：
A1、在需要传输SYSLOG报文的发送者、接收者之间建立传输层连接，使用该传输层连接在所述发送者、接收者之间传输Syslog报文；
A2、当需要在所述发送者、接收者之间传输需要安全保护的Syslog报文时，所述发送者向所述接收者发送安全传输升级报文。
所述的传输层连接包括：传输控制协议TCP连接。
所述的安全传输升级报文包括：携带升级的指示信息的应用层报文。
所述的安全传输升级报文包括：携带升级的指示信息的Syslog报文。
通过Syslog报文的设定字段或者结构化数据元素来携带所述升级的指示信息。
所述的步骤B具体包括：
所述接收者接收到所述安全传输升级报文后，所述发送者、接收者基于所述传输层连接建立安全传输连接，然后，使用建立的安全传输连接在所述发送者、接收者之间传输Syslog报文。
所述的步骤B还包括：
所述发送者发送所述安全传输升级报文后，当所述发送者、接收者之间存在安全传输连接时，所述发送者直接使用该安全传输连接来向所述接收者发送SYSLOG报文。
所述的步骤B还包括：
当所述需要安全保护的Syslog报文发送完毕后，SYSLOG报文的发送者向SYSLOG报文的接收者发送安全传输回退报文，然后，使用所述传输层连接在所述发送者、接收者之间传输SYSLOG报文。
所述的步骤B还包括：
使用所述传输层连接在所述发送者、接收者之间传输SYSLOG报文后，关闭所述建立的安全传输连接。
所述的安全传输回退报文包括：携带回退的指示信息的应用层报文。
所述的安全传输回退报文包括：携带回退的指示信息的Syslog报文。
通过Syslog报文的设定字段或者结构化数据元素来携带所述回退的指示信息。
所述的安全传输连接包括：传输层安全协议TLS连接或者块扩展交换协议BEEP连接或者安全外壳程序协议SSH连接。
一种传输网络事件日志协议报文的系统，包括Syslog报文的发送者、接收者，所述发送者、接收者包括：升级报文处理模块、和SYSLOG报文处理模块，其中，
升级报文处理模块：当需要在报文发送者和报文接收者之间传输需要安全保护的Syslog报文时，报文发送者通过该模块向报文接收者发送安全传输升级报文，向SYSLOG报文处理模块发送升级指示信息；报文接收者通过该模块接收到安全传输升级报文后，向SYSLOG报文处理模块发送升级指示信息；
SYSLOG报文处理模块：通过该模块使用传输层传输连接或安全传输连接在报文发送者和报文接收者之间传输Syslog报文，根据升级报文处理模块传递过来的升级指示信息从传输层传输连接升级到安全传输连接。
所述的SYSLOG报文处理模块包括：
安全传输模块：当接收到升级报文处理模块传递过来的升级指示信息后，基于所述发送者、接收者之间当前使用的传输层连接建立安全传输连接，使用该安全传输连接在所述发送者和报文接收者之间传输SYSLOG报文。
包括：
回退报文处理模块：当需要在报文发送者和报文接收者之间传输不需要进行安全保护的Syslog报文时，报文发送者通过该模块向报文接收者发送安全传输回退报文，向SYSLOG报文处理模块发送回退指示信息；报文接收者通过该模块接收到安全传输回退报文后，向SYSLOG报文处理模块发送回退指示信息。
所述的SYSLOG报文处理模块包括：
传输层传输模块：当接收到回退报文处理模块传递过来的回退指示信息后，或者根据预定设置，使用传输层传输连接在所述发送者和报文接收者之间传输SYSLOG报文。
本发明通过在报文发送者和报文接收者之间传递升级或回退报文，在使用安全传输连接(比如TLS连接)来传递SYSLOG报文的时候，并不关闭以前建立的TCP连接。从而可以使Syslog报文在安全传输和TCP传输之间自由转换。在执行从安全传输回退到TCP传输时，可以重用以前建立的TCP连接，不需要重复地建立TCP连接，从而可以节约系统资源，同时为敏感信息提供安全保护。
附图说明
图1为SYSLOG协议的协议栈结构示意图；
图2为本发明所述方法的实施例的处理流程图；
图3为本发明所述TCP/TLS升级和回退过程的示意图；
图4为本发明所述系统的实施例的结构示意图。
具体实施方式
本发明提供了一种传输网络事件日志协议报文的方法和系统，本发明的核心为：报文发送者和报文接收者之间通过传递升级或回退报文来执行从TCP升级到TLS或从TLS回退到TCP的过程，在使用TLS来传递SYSLOG报文的时候，并不关闭以前建立的TCP连接。
下面结合附图来详细描述本发明，本发明所述方法的实施例的处理流程如图2所示，包括如下步骤：
步骤2-1、使用TCP连接来传输普通SYSLOG报文。
首先在需要传输SYSLOG报文的报文发送者和报文接收者之间建立一个传输层连接，比如，TCP连接。根据预定设置，通过该TCP连接在报文发送者和报文接收者之间之间传输一些不需要进行安全保护的Syslog报文，即Syslog报文直接在TCP协议上传输。
步骤2-2、通过传递安全传输升级报文在报文发送者和报文接收者之间之间建立TLS连接，使用TLS连接来传输需要安全保护的SYSLOG报文。
当需要在上述报文发送者和报文接收者之间传输一些敏感的、需要安全保护的Syslog报文时，报文发送者向报文接收者发送一个安全传输升级报文。
上述安全传输升级报文可能的构成方式包括：
1，一个特殊的应用层报文，该报文不采用Syslog的报文格式，携带升级的指示信息。当报文接收者接收到这个Syslog报文后，则开始执行升级功能。
2，一个特殊的Syslog报文，该报文使用Syslog的报文格式，但是其中特定的字段能够指出该报文是用来实现升级。
比如，可以在上述特殊的Syslog报文的报文头部分使用一些特别的值，比如在PRI(基群速率接口)字段中设置特别的值，该特殊的值用来实现升级功能。当报文接收者发现收到的Syslog报文的PRI字段的值为上述特别的值时，则开始执行升级功能。
3、一个特殊的Syslog报文，在该Syslog报文的结构化数据部分使用一些特别的结构化数据元素，该结构化数据元素的标识或构成该结构化元素的参数名/参数值对用来实现升级的指示信息，当报文接收者发现收到的Syslog报文的结构化数据部分包含上述标识或参数名/参数值时，则开始执行升级功能。
4、一个普通的syslog报文，在传输一般的事件信息的同时，在该Syslog报文的结构化数据部分使用一些特别的结构化数据元素，该结构化数据元素的标识或构成该结构化元素的参数名/参数值对用来实现升级的指示信息，当报文接收者发现收到的Syslog报文的结构化数据部分包含上述标识或参数名/参数值时，则开始执行升级功能。
当报文接收者接收到上述安全传输升级报文后，则立即基于上述TCP连接和报文发送者开始进行TLS握手的过程，TLS握手的过程完成后，在报文接收者、报文发送者之间将建立一个基于上述TCP连接的TLS连接。如果在报文接收者、报文发送者已经存在一个TLS连接，就不进行该TLS握手过程。
上述TLS为一种基于有连接的可靠传输的安全协议，能够为上层协议提供验证、完整性检查、数据保密性和防回放等安全服务，在网络访问中广泛使用，在实际应用中还可以采用其它安全协议，比如，BEEP或者SSH。
在上述TLS连接建立后，后续的敏感的Syslog报文就使用该TLS连接进行传输。在使用该TLS来传输Syslog报文时，不关闭上述已经建立的TCP连接。
步骤2-3、通过传递安全传输回退报文，重新使用TCP连接来传输普通SYSLOG报文。
在上述敏感的、需要进行安全保护的Syslog报文传输完毕后，上述报文发送者向报文接收者发送一个安全传输回退报文。
上述安全传输回退报文可能的构成方式包括：
1，一个特殊的应用层报文，该报文不采用Syslog的报文格式，携带回退的指示信息。当报文接收者接收到这个Syslog报文后，则开始执行回退功能。
2，一个特殊的Syslog报文，该报文使用Syslog的报文格式，但是其中特定的字段能够指出该报文是用来实现回退。
比如，可以在上述特殊的Syslog报文的报文头部分使用一些特别的值，比如在PRI(基群速率接口)字段中设置特别的值，该特殊的值用来实现回退的指示信息。当报文接收者发现收到的Syslog报文的PRI字段的值为上述特别的值时，则开始执行回退功能。
3、一个特殊的Syslog报文，在该Syslog报文的结构化数据部分使用一些特别的结构化数据元素，该结构化数据元素的标识或构成该结构化元素的参数名/参数值对用来实现回退的指示信息，当报文接收者发现收到的Syslog报文的结构化数据部分包含上述标识或参数名/参数值时，则开始执行回退功能。
4、一个普通的syslog报文，在传输一般的事件信息的同时，在该Syslog报文的结构化数据部分使用一些特别的结构化数据元素，该结构化数据元素的标识或构成该结构化元素的参数名/参数值对用来实现回退的指示信息，当报文接收者发现收到的Syslog报文的结构化数据部分包含上述标识或参数名/参数值时，则开始执行回退功能。
当报文发送者发送了上述安全传输回退报文后，后续Syslog报文将重新使用上述TCP连接来传输，此时，可以根据实际需要关闭或不关闭上述TLS连接。
上述TCP/TLS升级和回退过程的示意图如图3所示。
本发明所述系统的实施例的结构示意图如图4所示。包括报文发送者和报文接收者。报文发送者和报文接收者中包括如下的模块：
升级报文处理模块：当需要在报文发送者和报文接收者之间传输一些敏感的、需要安全保护的Syslog报文时，报文发送者通过该模块向报文接收者发送一个上述安全传输升级报文，并且向其内部SYSLOG报文处理模块发送升级指示信息；报文接收者通过该模块接收到上述安全传输升级报文后，向其内部SYSLOG报文处理模块发送升级指示信息。
回退报文处理模块：当需要在报文发送者和报文接收者之间传输一些不需要安全保护的Syslog报文时，报文发送者通过该模块向报文接收者发送一个上述安全传输回退报文，并且向其内部SYSLOG报文处理模块发送回退指示信息；报文接收者通过该模块接收到上述安全传输回退报文后，向其内部SYSLOG报文处理模块发送回退指示信息。
SYSLOG报文处理模块：通过该模块使用传输层连接或安全传输连接(比如TLS连接)在报文发送者和报文接收者之间传输Syslog报文，根据升级报文处理模块和回退报文处理模块发送的升级指示信息和回退指示信息，进行相应的从TCP升级到TLS或从TLS回退到TCP的操作。SYSLOG报文处理模块包括：传输层传输模块、安全传输模块。
其中，传输层传输模块：当接收到回退报文处理模块发送的回退指示信息后，或者根据预定设置，使用传输层连接在报文发送者和报文接收者之间传输SYSLOG报文。
其中，安全传输模块：当接收到升级报文处理模块发送的升级指示信息后，基于所述发送者、接收者之间当前使用的传输层连接建立安全传输连接，使用该安全传输连接在报文发送者和报文接收者之间传输SYSLOG报文。
以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (18)

1、一种传输网络事件日志协议报文的方法，其特征在于，包括步骤：
A、网络事件日志协议SYSLOG报文的发送者向SYSLOG报文的接收者发送安全传输指示信息；
B、所述接收者接收到所述安全传输指示信息后，所述发送者、接收者在当前使用的传输层连接上建立安全传输连接，使用该安全传输连接在所述发送者、接收者之间传输SYSLOG报文。
2、根据权利要求1所述的方法，其特征在于，所述的步骤A具体包括：
A1、在需要传输SYSLOG报文的发送者、接收者之间建立传输层连接，使用该传输层连接在所述发送者、接收者之间传输Syslog报文；
A2、当需要在所述发送者、接收者之间传输需要安全保护的Syslog报文时，所述发送者向所述接收者发送安全传输升级报文。
3、根据权利要求2所述的方法，其特征在于，所述的传输层连接包括：传输控制协议TCP连接。
4、根据权利要求2所述的方法，其特征在于，所述的安全传输升级报文包括：携带升级的指示信息的应用层报文。
5、根据权利要求2所述的方法，其特征在于，所述的安全传输升级报文包括：携带升级的指示信息的Syslog报文。
6、根据权利要求5所述的方法，其特征在于，包括：通过Syslog报文的设定字段或者结构化数据元素来携带所述升级的指示信息。
7、根据权利要求2、3、4、5或6所述的方法，其特征在于，所述的步骤B具体包括：
所述接收者接收到所述安全传输升级报文后，所述发送者、接收者基于所述传输层连接建立安全传输连接，然后，使用建立的安全传输连接在所述发送者、接收者之间传输Syslog报文。
8、根据权利要求7所述的方法，其特征在于，所述的步骤B还包括：
所述发送者发送所述安全传输升级报文后，当所述发送者、接收者之间存在安全传输连接时，所述发送者直接使用该安全传输连接来向所述接收者发送SYSLOG报文。
9、根据权利要求7所述的方法，其特征在于，所述的步骤B还包括：
当所述需要安全保护的Syslog报文发送完毕后，SYSLOG报文的发送者向SYSLOG报文的接收者发送安全传输回退报文，然后，使用所述传输层连接在所述发送者、接收者之间传输SYSLOG报文。
10、根据权利要求9所述的方法，其特征在于，所述的步骤B还包括：
使用所述传输层连接在所述发送者、接收者之间传输SYSLOG报文后，关闭所述建立的安全传输连接。
11、根据权利要求9所述的方法，其特征在于，所述的安全传输回退报文包括：携带回退的指示信息的应用层报文。
12、根据权利要求9所述的方法，其特征在于，所述的安全传输回退报文包括：携带回退的指示信息的Syslog报文。
13、根据权利要求12所述的方法，其特征在于，包括：通过Syslog报文的设定字段或者结构化数据元素来携带所述回退的指示信息。
14、根据权利要求1所述的方法，其特征在于，所述的安全传输连接包括：传输层安全协议TLS连接或者块扩展交换协议BEEP连接或者安全外壳程序协议SSH连接。
15、一种传输网络事件日志协议报文的系统，包括Syslog报文的发送者、接收者，其特征在于，所述发送者、接收者包括：升级报文处理模块、和SYSLOG报文处理模块，其中，
升级报文处理模块：当需要在报文发送者和报文接收者之间传输需要安全保护的Syslog报文时，报文发送者通过该模块向报文接收者发送安全传输升级报文，向SYSLOG报文处理模块发送升级指示信息；报文接收者通过该模块接收到安全传输升级报文后，向SYSLOG报文处理模块发送升级指示信息；
SYSLOG报文处理模块：通过该模块使用传输层传输连接或安全传输连接在报文发送者和报文接收者之间传输Syslog报文，根据升级报文处理模块传递过来的升级指示信息从传输层传输连接升级到安全传输连接。
16、根据权利要求15所述的系统，其特征在于，所述的SYSLOG报文处理模块包括：
安全传输模块：当接收到升级报文处理模块传递过来的升级指示信息后，基于所述发送者、接收者之间当前使用的传输层连接建立安全传输连接，使用该安全传输连接在所述发送者和报文接收者之间传输SYSLOG报文。
17、根据权利要求15所述的系统，其特征在于，包括：
回退报文处理模块：当需要在报文发送者和报文接收者之间传输不需要进行安全保护的Syslog报文时，报文发送者通过该模块向报文接收者发送安全传输回退报文，向SYSLOG报文处理模块发送回退指示信息；报文接收者通过该模块接收到安全传输回退报文后，向SYSLOG报文处理模块发送回退指示信息。
18、根据权利要求17所述的系统，其特征在于，所述的SYSLOG报文处理模块包括：
传输层传输模块：当接收到回退报文处理模块传递过来的回退指示信息后，或者根据预定设置，使用传输层传输连接在所述发送者和报文接收者之间传输SYSLOG报文。
CNA2006100762250A 2006-04-19 2006-04-19 传输网络事件日志协议报文的方法和系统 Pending CN101052034A (zh)

Priority Applications (7)

Application Number Priority Date Filing Date Title
CNA2006100762250A CN101052034A (zh) 2006-04-19 2006-04-19 传输网络事件日志协议报文的方法和系统
AT06840586T ATE447287T1 (de) 2006-04-19 2006-12-19 Verfahren, system und gerät zur übertragung einer syslog-nachricht
DE602006010056T DE602006010056D1 (de) 2006-04-19 2006-12-19 Verfahren, system und gerät zur übertragung einer syslog-nachricht
CN2006800139323A CN101167331B (zh) 2006-04-19 2006-12-19 传输网络事件日志协议报文的方法、系统和装置
PCT/CN2006/003480 WO2007118381A1 (fr) 2006-04-19 2006-12-19 Procédé, système et appareil de transfert de message syslog
EP06840586A EP1881668B1 (en) 2006-04-19 2006-12-19 The method, system and apparatus for transferring syslog message
US11/952,286 US20080126795A1 (en) 2006-04-19 2007-12-07 Method, system, and apparatus for transmitting syslog protocol messages

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNA2006100762250A CN101052034A (zh) 2006-04-19 2006-04-19 传输网络事件日志协议报文的方法和系统

Publications (1)

Publication Number Publication Date
CN101052034A true CN101052034A (zh) 2007-10-10

Family

ID=38609042

Family Applications (2)

Application Number Title Priority Date Filing Date
CNA2006100762250A Pending CN101052034A (zh) 2006-04-19 2006-04-19 传输网络事件日志协议报文的方法和系统
CN2006800139323A Expired - Fee Related CN101167331B (zh) 2006-04-19 2006-12-19 传输网络事件日志协议报文的方法、系统和装置

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN2006800139323A Expired - Fee Related CN101167331B (zh) 2006-04-19 2006-12-19 传输网络事件日志协议报文的方法、系统和装置

Country Status (6)

Country Link
US (1) US20080126795A1 (zh)
EP (1) EP1881668B1 (zh)
CN (2) CN101052034A (zh)
AT (1) ATE447287T1 (zh)
DE (1) DE602006010056D1 (zh)
WO (1) WO2007118381A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102969702A (zh) * 2011-08-31 2013-03-13 Abb技术有限公司 过程控制中的安全事件记录
CN106797308A (zh) * 2015-06-23 2017-05-31 华为技术有限公司 一种数据传输方法、设备及系统
CN108718295A (zh) * 2018-04-20 2018-10-30 新华三技术有限公司 一种系统日志传输方法及装置

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8260908B2 (en) * 2005-11-16 2012-09-04 Cisco Technologies, Inc. Techniques for sequencing system log messages
GB2513885B (en) * 2013-05-08 2021-04-07 Xyratex Tech Limited Methods of clustering computational event logs
CN115065561B (zh) * 2022-08-17 2022-11-18 深圳市乙辰科技股份有限公司 一种基于数据库数据存储的信息交互方法及系统

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3497088B2 (ja) * 1998-12-21 2004-02-16 松下電器産業株式会社 通信システム及び通信方法
KR20010004791A (ko) * 1999-06-29 2001-01-15 윤종용 인터넷 환경의 이동통신시스템에서 사용자 정보 보안 장치 및그 방법
US6772333B1 (en) * 1999-09-01 2004-08-03 Dickens Coal Llc Atomic session-start operation combining clear-text and encrypted sessions to provide id visibility to middleware such as load-balancers
BR0113510A (pt) * 2000-08-25 2003-07-01 Research In Motion Ltd Sistema e método para implementar um protocolo de segurança de camada de transporte aprimorado
AU2003239916A1 (en) * 2002-06-03 2003-12-19 Sevenspace System and method for reliable delivery of event information

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102969702A (zh) * 2011-08-31 2013-03-13 Abb技术有限公司 过程控制中的安全事件记录
CN102969702B (zh) * 2011-08-31 2016-05-11 Abb技术有限公司 用于过程控制中的安全事件记录的方法和装置
CN106797308A (zh) * 2015-06-23 2017-05-31 华为技术有限公司 一种数据传输方法、设备及系统
CN108718295A (zh) * 2018-04-20 2018-10-30 新华三技术有限公司 一种系统日志传输方法及装置

Also Published As

Publication number Publication date
CN101167331B (zh) 2011-09-21
US20080126795A1 (en) 2008-05-29
EP1881668B1 (en) 2009-10-28
CN101167331A (zh) 2008-04-23
DE602006010056D1 (de) 2009-12-10
ATE447287T1 (de) 2009-11-15
EP1881668A4 (en) 2008-08-06
EP1881668A1 (en) 2008-01-23
WO2007118381A1 (fr) 2007-10-25

Similar Documents

Publication Publication Date Title
US8213971B2 (en) Apparatus and method for activating computer applications with SMS messaging
CN100340084C (zh) 一种实现设备分组及分组设备间交互的方法
CN1949765A (zh) 获得被管设备的ssh主机公开密钥的方法和系统
CN101052034A (zh) 传输网络事件日志协议报文的方法和系统
CN1539111A (zh) 证书管理和传送系统及方法
CN1575579A (zh) 选择用于有线和无线设备的安全格式转换
CN1929472A (zh) 数据网络中管理数据传输的方法、系统、信号及介质
JP2004355628A (ja) ネットワーク境界を横切るメディアストリームのリレーを制御する方法およびシステム
CN1728671A (zh) 服务器设备及其控制方法和使用该服务器建立连接的方法
CN1567808A (zh) 一种网络安全装置及其实现方法
CN1909551A (zh) 基于Web服务的数据交换方法
CN101043522A (zh) 一种基于Web服务器的通信方法及系统
CN1801816A (zh) 端点识别和安全
CN1816036A (zh) 移动ip网络中设备间实现协议版本兼容的方法
CN1852328A (zh) 一种无盘工作站启动系统和方法
CN1770767A (zh) 对vpn报文进行tcp应用层协议封装的系统及其方法
CN101075865A (zh) 一种用户面加密的启动方法
CN1759381A (zh) 因特网保密通信装置和通信方法
CN1783881A (zh) 绑定结构化数据协议至提供字节流协议的机制
CN1901478A (zh) 一种基于snmp的网络管理方法
EP2874423B1 (en) Data transmission method, access point and station
CN101030882A (zh) 一种访问客户网络管理平台的方法
CN1825838A (zh) 实现企业间业务集成的系统及方法
CN1813456A (zh) 用于在i2c物理层连接上建立数据链路层协议的方法和系统
CN1956421A (zh) Web服务消息可靠传递方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication

Open date: 20071010