[發明專利]計算設備的安全防御、實現方法、裝置及系統

有效

• 申請號: 201610105483.0
• 申請日: 2016-02-25
• 公開（公告）號: CN107124390B
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 李普金
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/44
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 宋子良

1.一種計算設備的安全防御實現方法，其特征在于，包括：

服務器接收計算設備發送的登錄信息；其中，所述登錄信息為請求登錄所述計算設備的源工作站的信息，其中，所述登錄信息包括：請求登錄所述計算設備的所述源工作站的IP地址信息, 其中，所述服務器連接有多臺所述計算設備；

所述服務器判斷所述登錄信息所對應源工作站的指定行為是否合法，所述指定行為為所述源工作站請求登錄所述計算設備的行為；

其中，所述服務器判斷所述登錄信息所對應源工作站的指定行為是否合法包括以下至少之一：

所述服務器在所述服務器的數據庫中查找所述登錄信息對應的記錄，以及根據所述記錄確定所述指定行為是否合法，所述記錄包括：登錄所述計算設備成功的信息和/或登錄所述計算設備失敗的信息；

所述服務器根據所述服務器在預定時間內接收到的所述登錄信息的數量是否超過第一預定閾值；并在所述數量超過所述第一預定閾值的情況下，所述服務器確定所述指定行為不合法；

在所述指定行為不合法的情況下，所述服務器通知所述計算設備阻止所述源工作站登錄所述計算設備。

2.根據權利要求1所述的方法，其特征在于，所述登錄信息還包括：請求登錄所述計算設備的源工作站所采用的用戶名信息。

3.根據權利要求1所述的方法，其特征在于，所述服務器根據所述記錄確定所述指定行為是否合法包括以下至少之一：

在所述記錄的內容為所述源工作站登錄失敗的情況下，所述服務器確定所述指定行為不合法；

所述服務器在查找到的所述記錄中，統計所述記錄的內容為所述源工作站登錄失敗的所述記錄的個數；在所述記錄的個數超過第二預定閾值的情況下，所述服務器確定所述指定行為不合法。

4.根據權利要求1至3中任一項所述的方法，其特征在于，在所述服務器通知所述計算設備阻止所述源工作站登錄所述計算設備之后，所述方法還包括：所述服務器接收所述計算設備發送的登錄失敗信息，其中，所述登錄失敗信息用于指示所述源工作站登錄所述計算設備失敗；以及將所述登錄失敗信息記錄到所述服務器的數據庫中。

5.一種計算設備的安全防御方法，其特征在于，包括：

計算設備向服務器發送登錄信息；其中，所述登錄信息為請求登錄所述計算設備的源工作站信息，其中，所述登錄信息包括：請求登錄所述計算設備的所述源工作站的IP地址信息, 其中，所述服務器連接有多臺所述計算設備；

所述計算設備接收所述服務器發送的通知信息；其中，所述通知信息為所述服務器在判定所述登錄信息所對應源工作站的指定行為不合法情況下發送的信息，其中，所述服務器判斷所述登錄信息所對應源工作站的指定行為是否合法包括以下至少之一：

所述服務器在所述服務器的數據庫中查找所述登錄信息對應的記錄，以及根據所述記錄確定所述指定行為是否合法，所述記錄包括：登錄所述計算設備成功的信息和/或登錄所述計算設備失敗的信息；

所述服務器根據所述服務器在預定時間內接收到的所述登錄信息的數量是否超過第一預定閾值；并在所述數量超過所述第一預定閾值的情況下，所述服務器確定所述指定行為不合法；

所述計算設備根據所述通知信息阻止所述源工作站登錄所述計算設備。

6.根據權利要求5所述的方法，其特征在于，所述登錄信息還包括：請求登錄所述計算設備的源工作站所采用的用戶名信息。

7.根據權利要求6所述的方法，其特征在于，在所述計算設備根據所述通知信息阻止所述源工作站登錄所述計算設備之后，所述方法還包括：

所述計算設備向所述服務器發送登錄失敗信息；其中，所述登錄失敗信息用于指示所述源工作站登錄所述計算設備失敗。