(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211201798.7 (22)申请日 2022.09.29 (71)申请人 西安热工 研究院有限公司 地址 710048 陕西省西安市碑林区兴庆路 136号 申请人 华能集团技 术创新中心有限公司 (72)发明人 王艺杰　杨东　王文庆　崔逸群　 胥冠军　邓楠轶　毕玉冰　刘超飞　 董夏昕　朱博迪　朱召鹏　崔鑫　 刘骁　介银娟　刘鹏飞　肖力炀　 李凯　刘迪　刘鹏举　 (74)专利代理 机构 西安通大专利代理有限责任 公司 6120 0 专利代理师 钱宇婧(51)Int.Cl. H04L 43/045(2022.01) H04L 9/40(2022.01) H04L 67/1097(2022.01) H04L 67/12(2022.01) (54)发明名称 一种发电厂防火墙日志数据处理方法、 系 统、 设备及 介质 (57)摘要 本发明公开了一种发电厂防火墙日志数据 处理方法、 系统、 设备及介质， 包括： 获取发电厂 的防火墙日志数据； 对所述防火墙日志数据进行 预处理； 通过区块链存储预处理后的防火墙日志 的索引数据； 对所述防火墙日志数据进行聚合， 完成发电厂防火墙日志数据处理， 该方法、 系统、 设备及介质能够满足在防火墙日志数据维度高 且格式不统一时的保密要求。 权利要求书2页 说明书5页 附图1页 CN 115529251 A 2022.12.27 CN 115529251 A 1.一种发电厂防火墙日志数据处 理方法， 其特 征在于， 包括： 获取发电厂的防火墙日志数据； 对所述防火墙日志数据进行 预处理； 通过区块链存 储预处理后的防火墙日志的索引数据； 对所述防火墙日志数据进行聚合， 完成发电厂防火墙日志数据处 理。 2.根据权利要求1所述的发电厂防火墙日志数据处理方法， 其特征在于， 对防火墙日志 数据进行聚合之后还 包括： 访问防火墙日志数据， 对防火墙日志数据进行 可视化。 3.根据权利要求1所述的发电厂防火墙日志数据处理方法， 其特征在于， 所述防火墙日 志数据包括产生时间、 日志类型、 操作、 操作消息码、 通信协议、 源IP、 目的IP、 源主机名、 目 的主机名、 源端口、 目的端口、 目的端口提供的服务、 告警流向、 建立连接编码以及撤销连接 编码。 4.根据权利要求1所述的发电厂防火墙日志数据处理方法， 其特征在于， 所述对防火墙 日志数据进行 预处理的具体操作为： 对防火墙日志数据进行一 致性检查； 对防火墙日志数据进行 无效值检查， 并删除无效值； 对防火墙日志数据进行 数据转换。 5.根据权利要求1所述的发电厂防火墙日志数据处理方法， 其特征在于， 所述通过区块 链存储预处理后的防火墙日志的索引数据的具体过程 为： 通过区块链存储防火墙日志数据的索引， 所述防火墙日志数据的索引包括防火墙日志 头数据块、 防火墙日志告警流向数据块、 防火墙日志告警内容数据块以及防火墙日志处置 数据块。 6.根据权利要求1所述的发电厂防火墙日志数据处理方法， 其特征在于， 所述对所述防 火墙日志数据进行聚合的具体过程 为： 将发电厂的所有防火墙日志数据区块链接成区块链， 再将所有发电厂的防火墙日志数 据区块链接成总的区块链， 再存 入数据库中。 7.一种发电厂防火墙日志数据处 理系统， 其特 征在于， 包括： 获取模块， 用于获取发电厂的防火墙日志数据； 预处理模块， 用于对所述防火墙日志数据进行 预处理； 存储模块， 用于通过区块链存 储预处理后的防火墙日志的索引数据； 聚合模块， 用于对所述防火墙日志数据进行聚合， 完成发电厂防火墙日志数据处 理。 8.根据权利要求7所述的发电厂防火墙日志数据处理系统， 其特征在于， 所述预处理模 块包括： 一致性检查模块， 用于对防火墙日志数据进行一 致性检查； 无效值检查模块， 用于对防火墙日志数据进行 无效值检查， 并删除无效值； 数据转换模块， 用于对防火墙日志数据进行 数据转换。 9.一种计算机设备， 包括存储器、 处理器以及存储在所述存储器中并可在所述处理器 上运行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求 1‑7 任一项所述发电厂防火墙日志数据处 理方法的步骤。 10.一种计算机可读存储介质， 所述计算机可读存储介质存储有计算机程序， 其特征在权　利　要　求　书 1/2 页 2 CN 115529251 A 2于， 所述计算机程序被处理器执行时实现如权利要求1 ‑7任一项所述发电厂防火墙日志数 据处理方法的步骤。权　利　要　求　书 2/2 页 3 CN 115529251 A 3