基于节点日志的网络安全排查与运行防控方法及系统

本发明涉及网络安全技术领域，提供基于节点日志的网络安全排查与运行防控方法及系统，获取目标节点的异常日志，对异常日志进行特征提取和分类存储，以实现高效查询；预设虚拟节点ID，得到关联映射库，为关联匹配查询奠定基础；基于异常日志的第一特征将异常日志关联映射至虚拟节点ID，再获取待配置节点及其对应的第一特征，匹配查询得到与待配置节点的第一特征相关联的虚拟节点ID，从而得到第一运行策略文件，实现待配置节点的运行防控；获取目标节点的实时日志，对实时日志进行特征提取和分类存储，再匹配查询与实时日志相关联的虚拟节点ID，得到分析日志文件，以此得到第二运行策略文件，从而实现对目标节点的实时排查，提高运维效率。