【摘要】 本发明涉及计算机应用安全管理技术领域，旨在提供一种在IPv6混合网络中进行审计日志资产识别的方法。该方法包括：基于外部的IPv6-IPv4双栈协议栈接收日志报文；从；日志报文中获取日志源地址，并解析出地址和目标地址；对日志源地址、地址、目标地址进行归一化处理，还原在各种隧道传输过程中发生的变化；从归一化后的日志源地址、地址和目标地址识别出相应日志的日志源资产、资产和目标资产。本发明可以支持在IPv6、IPv4混合网络环境中进行日志审计，同时支持IPv6地址、IPv4地址的资产识别。支持精确的地址识别。可以在各种双栈隧道方案中，支持地址归一化处理，从而确保资产的各种地址格式信息，都能关联到同一个资产。 该数据由<>整理 【专利类型】发明授权 【申请人】杭州安恒信息技术有限公司 【申请人类型】企业 【申请人地址】310051 浙江省杭州市滨江区通和路68号浙江中财大厦15层 【申请人地区】中国 【申请人城市】杭州市 【申请人区县】滨江区 【申请号】CN201210193161.8 【申请日】2012-06-08 【申请年份】2012 【公开公告号】CN102724068B 【公开公告日】2014-12-31 【公开公告年份】2014 【授权公告号】CN102724068B 【授权公告日】2014-12-31 【授权公告年份】2014.0 【IPC分类号】H04L12/24; H04L29/12 【发明人】范渊; 杨永清; 谈修竹 【主权项内容】一种在IPv6混合网络中进行审计日志资产识别的方法，其特征在于，包括如下步骤：A、接收到所有日志源设备的各种格式的日志报文，该接收动作基于一个外部的IPv6-IPv4双栈协议栈；B、从接收到的日志报文中获取日志源地址，并从日志内容中解析出地址和目标地址；所述地址或目标地址是IPv4地址或IPv6地址；C、对日志源地址、地址、目标地址进行归一化处理，还原日志源地址、地址和目标地址在各种隧道传输过程中发生的变化；所述归一化处理是指，根据IPv4或IPv6相关的RFC标准中的隧道技术对解析到的地址进行归一化处理；D、进行日志识别处理，从归一化后的日志源地址、地址和目标地址识别出相应日志的日志源资产、资产和目标资产。 【当前权利人】杭州安恒信息技术股份有限公司 【当前专利权人地址】浙江省杭州市滨江区西兴街道联慧街188号 【专利权人类型】有限责任公司(自然人投资或控股) 【统一社会信用代码】913301086623011957 【引证次数】1.0 【他引次数】1.0 【家族引证次数】5.0 【家族被引证次数】6

未经允许不得转载：http://www.zhongzhencnc.com/1791518476.html