CN114398518A - 一种日志快速匹配范化策略的方法及系统 - Google Patents

一种日志快速匹配范化策略的方法及系统 Download PDF

Info

Publication number
CN114398518A
CN114398518A CN202111439387.7A CN202111439387A CN114398518A CN 114398518 A CN114398518 A CN 114398518A CN 202111439387 A CN202111439387 A CN 202111439387A CN 114398518 A CN114398518 A CN 114398518A
Authority
CN
China
Prior art keywords
strategy
normalization
matching
log
policy
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN202111439387.7A
Other languages
English (en)
Inventor
石凌志
王福志
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Winicssec Technologies Co Ltd
Original Assignee
Beijing Winicssec Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Winicssec Technologies Co Ltd filed Critical Beijing Winicssec Technologies Co Ltd
Priority to CN202111439387.7A priority Critical patent/CN114398518A/zh
Publication of CN114398518A publication Critical patent/CN114398518A/zh
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/901—Indexing; Data structures therefor; Storage structures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/903—Querying
    • G06F16/90335—Query processing
    • G06F16/90344—Query processing by using string matching techniques

Landscapes

  • Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Data Mining & Analysis (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computational Linguistics (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本发明公开一种日志快速匹配范化策略的方法及系统。所述方法包括：配置日志源和对应的范化策略组，并设置快速匹配策略；系统启动，将所有日志源信息和范化策略组缓存在系统内存中；接收待匹配日志源信息，根据待匹配日志源信息查找对应的范化策略组，如果可以使用快速索引匹配策略进行日志源信息和范化策略的快速匹配，则经快速匹配找到对应的范化策略进行范化处理，否则使用范化策略动态基线匹配策略所形成的范化策略基线进行日志源信息和范化策略的匹配，找到匹配的范化策略后进行范化处理。本申请极大地提升了范化策略的匹配效率，也极大地提升了日志审计与分析系统的日志接收处理性能。

Description

一种日志快速匹配范化策略的方法及系统
技术领域
本发明涉及工控安全技术领域，尤其涉及一种日志快速匹配范化策略的方法及系统。
背景技术
在工业现场为了对各个设备的运行状态以及异常情况进行分析，需要将现场设备数据进行范化处理，并能对有潜在威胁的日志通过告警的方式通知用户，使用户快速、准确定位设备异常日志情况并对异常进行处理，使现场系统能安全平稳的运行。
例如，公开号为CN103618692A的专利“一种构建日志快速匹配的方法”公开了一种构建日志快速匹配的方法，通过引入线程池、解析策略文件并生成策略规则集，通过降低细粒度匹配，将日志格式化，按日志类型找到与之相关的策略，对每个字段进行处理，将可转化为数字的字段，转为数字；对于不能转化为数字的经过格式化，可以减少字符串匹配的长度；同时调整规则的比较顺序，先数字比较后字符串匹配，从而最大限度地提高匹配效率。可见该方法只定义了先数字比较后字符串匹配，对现场常见的日志未进行规则优先级定义，对规则文件解析也会影响匹配效率，同样规则集无法对有关联的多种日志进行关联并产生告警，相对比较片面。
针对工业现场，安全设备产生的大量不同的日志进行标准化，范化的速度决定是否能快速处理日志，若无法满足现场设备的产生的日志速率，导致大量日志无法进行深度分析，丢失大量日志，无法起到日志审计的作用。
发明内容
本发明提供了一种日志快速匹配范化策略的方法，包括：
步骤S1、配置日志源和对应的范化策略组，并设置快速匹配策略；快速匹配策略包括快速索引匹配策略和范化策略动态基线匹配策略；
步骤S2、系统启动，将所有日志源信息和范化策略组缓存在系统内存中；
步骤S3、接收待匹配日志源信息，根据待匹配日志源信息查找对应的范化策略组，确定是否可以使用快速索引匹配策略进行日志源信息和范化策略的快速匹配，如果是，则经快速匹配找到对应的范化策略进行范化处理，否则执行步骤S4；
步骤S4、使用范化策略动态基线匹配策略所形成的范化策略基线进行日志源信息和范化策略的匹配，找到匹配的范化策略后进行范化处理。
如上所述的一种日志快速匹配范化策略的方法，其中，范化策略组包含多个范化策略，每一个范化策略对应解析一种格式的日志。
如上所述的一种日志快速匹配范化策略的方法，其中，快速索引匹配策略用于快速找到匹配的范化策略，具体算法包括：1)检查固定位置的固定字符串是否为可快速索引的日志类型；2)检查固定长度或根据分隔符分割后的固定长度是否在预设字符串长度之内。
如上所述的一种日志快速匹配范化策略的方法，其中，范化策略动态基线匹配策略包括：使用范化策略动态排序方法进行范化策略的动态排序，具体算法包括：每隔固定时间t，统计这t时间段内范化策略的命中次数，按照命中次数倒序排序，即命中次数最多的范化策略排在最前面，按照排序依次进行匹配。
如上所述的一种日志快速匹配范化策略的方法，其中，范化策略动态基线匹配策略还包括：每隔固定时间段T(T>t)统计该时间段内范化策略的命中次数总排名，按照总排名为范化策略排序，成为这个时间段内范化策略优先级基线，汇总一天内的范化策略优先级基线，得到一天的范化策略基线，然后经过多天的学习，汇总同一时间段T内的范化策略命中次数，形成学习后的范化策略优先级基线。
如上所述的一种日志快速匹配范化策略的方法，其中，建立范化策略优先级基线后，按照基线在固定的时间段形成学习好的范化策略优先级队列。
如上所述的一种日志快速匹配范化策略的方法，其中，启用范化策略动态基线匹配策略后，使用每天按小时动态切换的范化策略优先级队列遍历轮询验证，找到匹配的范化策略后进行范化处理。
本申请还提供一种日志审计与分析系统，包括：所述系统执行上述任一项所述的一种日志快速匹配范化策略的方法。
本发明实现的有益效果如下：本申请基于日志审计与分析系统现场的实践性，通过日志审计与分析系统集中接收现场各类设备日志，对于大部分的日志，可以将范化策略匹配的次数从几百次降低到10次以内，极大地提升了范化策略的匹配效率，也极大地提升了日志审计与分析系统的日志接收处理性能。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
图1是本申请实施例一提供的一种日志快速匹配范化策略的方法流程图；
图2是系统启动后的具体匹配过程。
具体实施方式
下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
实施例一
如图1所示，本申请实施例一提供一种日志快速匹配范化策略的方法，应用于日志审计与分析系统中，所述方法具体包括：
步骤110、配置日志源和对应的范化策略组，并设置快速匹配策略；快速匹配策略包括快速索引匹配策略和范化策略动态基线匹配策略；
日志源信息主要包含IP地址、设备类型、设备名称、范化策略组、日志协议类型等。每个日志源都有属于自己的范化策略组，这个范化策略组包含了对这个日志源所有日志的范化策略，接收到该日志源的日志后，只需要在对应的范化策略组内进行查找匹配。
范化策略组包含多个范化策略，每一个范化策略对应解析一种格式的日志。对于复杂的网络设备，其日志格式多达几十种甚至上百种，对应的其范化策略也会包含几十上百个。这些范化策略以列表形式存放，在进行日志范化时，需要轮询验证每一条范化策略，找到匹配的范化策略进行范化。如果一个范化策略组内的范化策略为N条，那么正常情况下找到一个范化策略需要进行N/2次匹配，每次匹配都是一次正则表达式的匹配验证。因此，尽快的从范化策略组内找到合适的范化策略是加快范化速度的关键；基于此，本申请在系统中配置多种快速匹配策略，包括快速索引匹配策略和范化策略动态基线匹配策略；
其中，快速索引匹配策略用于快速找到匹配的范化策略，具体算法包括：1) 检查固定位置的固定字符串是否为可快速索引的日志类型，比如有些日志的第1 个字符代表了日志类型；2)检查固定长度或根据分隔符分割后的固定长度是否在预设字符串长度之内。快速索引一般仅需要进行小于10次的字符串比较，而一个正常的日志的正则表达式，通常需要进行上百次的字符串比较，不能保证所有的范化策略都能找到快速索引，因此快速索引匹配策略只适合部分范化策略。
不同类型的日志在实际网络中的数量是不同的，有的日志数量很大，有的日志数量很少，比如网络会话的日志量一般都比较大，而用户登录操作等日志则比较少。所以，为了提升总体匹配性能，对于现网日志量大的范化策略，要动态提升其在队列中的位置，优先轮询匹配，以满足大部分日志的快速匹配，因此本申请使用范化策略动态排序方法进行范化策略的动态排序，具体算法包括：每隔固定时间t，比如t＝5分钟，统计这5分钟内范化策略的命中次数，按照命中次数倒序排序，即命中次数最多的范化策略排在最前面，按照排序依次进行匹配。
进一步地，在大部分网络场景，尤其是工业应用场景，业务呈现典型的周期特征，其对应的日志也相应的呈现周期特征。范化策略动态排序在一定程度上加快了查询效率，但是仍然需要经过一个周期的统计分析，再动态调整范化策略的优先级次序。基于此，本申请设置范化策略动态基线匹配策略进行匹配，具体算法包括：每隔固定时间段T(T>t)统计该时间段内范化策略的命中次数总排名，按照总排名为范化策略排序，成为这个时间段内范化策略优先级基线，汇总一天内的范化策略优先级基线，得到一天的范化策略基线，然后经过多天的学习，汇总同一时间段T内的范化策略命中次数，形成学习后的基线。例如，每隔固定时间T(T>t)，比如T＝60分钟，统计这60分钟内范化策略的命中次数总排名，按照总排名为范化策略排序，成为该段时间内的优先级基线，这样一天之内就有 24个这样的范化策略优先级基线，共同构成一天的范化策略基线，经过多天的学习，可以汇总同一时间T内的范化策略命中次数，形成学习后的基线。
例如，下表展示了一天内范化策略基线学习结果：
表1多固定时间段学习的范化策略基线
t:0-5 t:5-10 ... t:55-60 T:0-1
策略1，100次 策略1，100次 策略1，100次 策略1，1200次
策略2，90次 策略3，80次 策略3，80次 策略3，960次
策略3，80次 策略2，50次 策略2，50次 策略2，640次
策略4，20次 策略4，20次 策略4，20次 策略4，240次
策略5，10次 策略5，10次 策略5，10次 策略5，120次
由上表1可知，策略2在第一个5分钟内命中次数排名第2，但是在这1个小时内，其他时间都是50次，排名都在第3位，汇总后总排名也在第3位，那么在一天的基线学习后，该小时的该策略的优先级就排在第3位。学习一天后的策略基线如下表2所示：
表2一天内学习的范化策略基线
T:0-1 T:1-2 ... T:23-24
策略1，1200次
策略3，960次
策略2，640次
策略4，240次
策略5，120次
经过多天学习后，形成多个表2这样的表结构。针对同一个时间段内的命中次数再进行汇总排序，就可以形成最后的范化策略命中优先级基线。即对每一天的T:0-1时间段内的每一条策略的命中次数分别汇总，再按从大到小排序，形成这个时间段T的范化策略优先级基线。对所有的T都执行统计排序后，就形成了一个完整自然天的范化策略优先级基线。
建立范化策略优先级基线后，按照基线，在固定的时间段形成学习好的范化策略优先级队列。使用基线的好处是可以省掉动态学习调节优先级的计算消耗，同时也能满足范化策略匹配的性能要求。
需要说明的是，由于范化策略基线和业务的周期性关联较大，所以优先级基线需要参考业务的周期性来定制T的时间。
步骤120、系统启动，将所有日志源信息和范化策略组缓存在系统内存中；
系统启动后，首先将所有日志源信息、范化策略和范化策略组缓存在系统内存中，这样在范化过程中无须每次读取数据库规则数据，避免了硬盘读取的性能消耗。
步骤130、接收待匹配日志源信息，根据待匹配日志源信息查找对应的范化策略组，确定是否可以使用快速索引匹配策略进行日志源信息和范化策略的快速匹配，如果是，则经快速匹配找到对应的范化策略进行范化处理，否则执行步骤 130；
系统可以接收处理日志源发送的日志信息，将不属于日志源的IP地址发送的报文丢弃，从而保护系统不受恶意攻击，减轻处理非法报文的性能消耗。
图2为系统启动后的具体匹配过程。具体地，在进行日志与范化策略匹配时，先确定是否满足快速索引匹配策略条件，即确定是否有固定位置的固定字符串，以及固定长度或根据分隔符分割后的固定长度是否满足快速索引所能比较的预设长度，如10个字符串以内。
步骤140、使用范化策略动态基线匹配策略所形成的范化策略基线进行日志源信息和范化策略的匹配，找到匹配的范化策略后进行范化处理。
若不能使用快速索引，则启用范化策略动态基线匹配策略，使用每天按小时动态切换的范化策略优先级队列遍历轮询验证，找到匹配的范化策略后进行范化处理。由于范化策略优先级队列是按照学习的基线动态调整的、符合实际日志量场景的优先级队列，所以能保证大量的日志都在较短的次数内匹配成功。
与上述实施例对应的，本发明实施例提供一种计算机存储介质，包括：至少一个存储器和至少一个处理器；
存储器用于存储一个或多个程序指令；
处理器，用于运行一个或多个程序指令，用以执行一种日志快速匹配范化策略的方法。
与上述实施例对应的，本发明实施例提供一种计算机可读存储介质，计算机存储介质中包含一个或多个程序指令，一个或多个程序指令用于被处理器执行一种日志快速匹配范化策略的方法。
本发明所公开的实施例提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序指令，当所述计算机程序指令在计算机上运行时，使得计算机执行上述的一种日志快速匹配范化策略的方法。
在本发明实施例中，处理器可以是一种集成电路芯片，具有信号的处理能力。处理器可以是通用处理器、数字信号处理器(Digital Signal Processor，简称DSP)、专用集成电路(Application Specific Integrated Circuit，简称ASIC)、现场可编程门阵列(FieldProgrammable Gate Array，简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。处理器读取存储介质中的信息，结合其硬件完成上述方法的步骤。
存储介质可以是存储器，例如可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。
其中，非易失性存储器可以是只读存储器(Read-Only Memory，简称ROM)、可编程只读存储器(Programmable ROM，简称PROM)、可擦除可编程只读存储器(Erasable PROM，简称EPROM)、电可擦除可编程只读存储器(Electrically EPROM，简称EEPROM)或闪存。
易失性存储器可以是随机存取存储器(Random Access Memory，简称RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(Static RAM，简称SRAM)、动态随机存取存储器 (Dynamic RAM，简称DRAM)、同步动态随机存取存储器(Synchronous DRAM，简称SDRAM)、双倍数据速率同步动态随机存取存储器(Double Data RateSDRAM，简称DDRSDRAM)、增强型同步动态随机存取存储器(EnhancedSDRAM，简称ESDRAM)、同步连接动态随机存取存储器(Synchlink DRAM，简称SLDRAM)和直接内存总线随机存取存储器(DirectRambus RAM，简称DRRAM)。
本发明实施例描述的存储介质旨在包括但不限于这些和任意其它适合类型的存储器。
本领域技术人员应该可以意识到，在上述一个或多个示例中，本发明所描述的功能可以用硬件与软件组合来实现。当应用软件时，可以将相应功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。
以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的技术方案的基础之上，所做的任何修改、等同替换、改进等，均应包括在本发明的保护范围之内。

Claims (9)

1.一种日志快速匹配范化策略的方法，其特征在于，包括：
步骤S1、配置日志源和对应的范化策略组，并设置快速匹配策略；快速匹配策略包括快速索引匹配策略和范化策略动态基线匹配策略；
步骤S2、系统启动，将所有日志源信息和范化策略组缓存在系统内存中；
步骤S3、接收待匹配日志源信息，根据待匹配日志源信息查找对应的范化策略组，确定是否可以使用快速索引匹配策略进行日志源信息和范化策略的快速匹配，如果是，则经快速匹配找到对应的范化策略进行范化处理，否则执行步骤S4；
步骤S4、使用范化策略动态基线匹配策略所形成的范化策略基线进行日志源信息和范化策略的匹配，找到匹配的范化策略后进行范化处理。
2.如权利要求1所述的一种日志快速匹配范化策略的方法，其特征在于，日志源信息包括IP地址、设备类型、设备名称、范化策略组、日志协议类型；每个日志源都有属于自己的范化策略组，这个范化策略组包含了对这个日志源所有日志的范化策略，接收到该日志源的日志后，只需要在对应的范化策略组内进行查找匹配。
3.如权利要求2所述的一种日志快速匹配范化策略的方法，其特征在于，范化策略组包含多个范化策略，每一个范化策略对应解析一种格式的日志。
4.如权利要求1所述的一种日志快速匹配范化策略的方法，其特征在于，快速索引匹配策略用于快速找到匹配的范化策略，具体算法包括：1)检查固定位置的固定字符串是否为可快速索引的日志类型；2)检查固定长度或根据分隔符分割后的固定长度是否在预设字符串长度之内。
5.如权利要求1所述的一种日志快速匹配范化策略的方法，其特征在于，范化策略动态基线匹配策略包括：使用范化策略动态排序方法进行范化策略的动态排序，具体算法包括：每隔固定时间t，统计这t时间段内范化策略的命中次数，按照命中次数倒序排序，即命中次数最多的范化策略排在最前面，按照排序依次进行匹配。
6.如权利要求5所述的一种日志快速匹配范化策略的方法，其特征在于，范化策略动态基线匹配策略还包括：每隔固定时间段T(T>t)统计该时间段内范化策略的命中次数总排名，按照总排名为范化策略排序，成为这个时间段内范化策略优先级基线，汇总一天内的范化策略优先级基线，得到一天的范化策略基线，然后经过多天的学习，汇总同一时间段T内的范化策略命中次数，形成学习后的范化策略优先级基线。
7.如权利要求6所述的一种日志快速匹配范化策略的方法，其特征在于，建立范化策略优先级基线后，按照基线在固定的时间段形成学习好的范化策略优先级队列。
8.如权利要求7所述的一种日志快速匹配范化策略的方法，其特征在于，启用范化策略动态基线匹配策略后，使用每天按小时动态切换的范化策略优先级队列遍历轮询验证，找到匹配的范化策略后进行范化处理。
9.一种日志审计与分析系统，其特征在于，包括：所述系统执行如权利要求1-8任一项所述的一种日志快速匹配范化策略的方法。
CN202111439387.7A 2021-11-30 2021-11-30 一种日志快速匹配范化策略的方法及系统 Withdrawn CN114398518A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111439387.7A CN114398518A (zh) 2021-11-30 2021-11-30 一种日志快速匹配范化策略的方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111439387.7A CN114398518A (zh) 2021-11-30 2021-11-30 一种日志快速匹配范化策略的方法及系统

Publications (1)

Publication Number Publication Date
CN114398518A true CN114398518A (zh) 2022-04-26

Family

ID=81225583

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111439387.7A Withdrawn CN114398518A (zh) 2021-11-30 2021-11-30 一种日志快速匹配范化策略的方法及系统

Country Status (1)

Country Link
CN (1) CN114398518A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115102848A (zh) * 2022-07-13 2022-09-23 上海中广核工程科技有限公司 日志数据的提取方法、系统、设备及介质

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115102848A (zh) * 2022-07-13 2022-09-23 上海中广核工程科技有限公司 日志数据的提取方法、系统、设备及介质
CN115102848B (zh) * 2022-07-13 2024-05-28 中广核数字科技有限公司 日志数据的提取方法、系统、设备及介质

Similar Documents

Publication Publication Date Title
CN108932426B (zh) 越权漏洞检测方法和装置
CN109246064B (zh) 安全访问控制、网络访问规则的生成方法、装置及设备
CN106844576B (zh) 一种异常检测方法、装置和监控设备
CN112015674A (zh) 基于多层级的缓存资源访问方法、装置和计算机设备
CN111813845B (zh) 基于etl任务的增量数据抽取方法、装置、设备及介质
Vidanage et al. Efficient pattern mining based cryptanalysis for privacy-preserving record linkage
US11580219B2 (en) System and method for malware signature generation
WO2019199769A1 (en) Cyber chaff using spatial voting
CN111367874A (zh) 一种日志处理方法、装置、介质和设备
CN113688240B (zh) 威胁要素提取方法、装置、设备及存储介质
CN111817978A (zh) 一种流分类方法及装置
CN111258798A (zh) 监控数据的故障定位方法、装置、计算机设备及存储介质
CN117312825A (zh) 一种目标行为检测方法、装置、电子设备及存储介质
CN114398518A (zh) 一种日志快速匹配范化策略的方法及系统
CN116800518A (zh) 一种网络防护策略的调整方法及装置
CN113065748A (zh) 业务风险评估方法、装置、设备及存储介质
CN117061254A (zh) 异常流量检测方法、装置和计算机设备
CN109284268B (zh) 一种快速解析日志的方法、系统及电子设备
US9235639B2 (en) Filter regular expression
CN118138256A (zh) 一种数据访问管理方法和装置
CN115809222A (zh) 一种日志处理方法、装置、设备以及计算机存储介质
CN113992364A (zh) 一种网络数据包阻断优化方法以及系统
CN114461606A (zh) 数据存储方法、装置、计算机设备及存储介质
CN111639277A (zh) 机器学习样本集的自动化提取方法和计算机可读存储介质
CN112667730B (zh) 一种外部数据验证方法、系统、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WW01 Invention patent application withdrawn after publication
WW01 Invention patent application withdrawn after publication

Application publication date: 20220426