[發明專利]一種撞庫攻擊監控方法、裝置、系統及計算機存儲介質

有效

• 申請號: 201810168200.6
• 申請日: 2018-02-28
• 公開（公告）號: CN110213199B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 張濱;袁捷;邱勤;劉洪剛;周建寧
• 申請（專利權）人: 中國移動通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 王姍姍;張穎玲

1.一種撞庫攻擊監控方法，其特征在于，所述方法包括：

獲取用戶登錄行為的登錄信息；其中，所述用戶登錄行為的登錄信息包括以下至少一種組合：源IP、登錄時間；源IP、登錄操作時延；用戶賬號、登錄狀態、登錄時間；用戶賬號、源IP；用戶賬號、登錄的業務系統的標識；用戶賬號、源IP、登錄狀態；用戶賬號、登錄操作時延；用戶代理；

根據所述用戶登錄行為的登錄信息，計算至少一個用戶行為因子所對應的撞庫攻擊風險值；

根據所述至少一個用戶行為因子所對應的撞庫攻擊風險值，確定所述用戶當前的登錄行為的撞庫攻擊風險值；

根據所述用戶當前的登錄行為的撞庫攻擊風險值，定位所述用戶當前的登錄行為的撞庫攻擊風險類型。

2.根據權利要求1所述的方法，其特征在于，所述根據所述至少一個用戶行為因子所對應的撞庫攻擊風險值，確定所述用戶當前的登錄行為的撞庫攻擊風險值，包括：

根據所述用戶當前的登錄行為的登錄信息確定對應的目標用戶行為因子；

基于所述目標用戶行為因子所對應的撞庫攻擊風險值，確定所述用戶當前的登錄行為的撞庫攻擊風險值。

3.根據權利要求1所述的方法，其特征在于，所述登錄信息包括：源IP、登錄時間；所述用戶行為因子包括：代理IP風險因子；

所述根據所述用戶登錄行為的登錄信息，計算至少一個用戶行為因子所對應的撞庫攻擊風險值，包括：

根據設定周期內的用戶登錄行為的登錄信息，統計每個代理登錄行為使用的代理服務器IP分別作為源IP被使用的次數和最近一次被使用時的登錄時間；

根據所述被使用的次數和所述最近一次被使用時的登錄時間，計算所述代理服務器IP分別對應的代理IP風險因子的撞庫攻擊風險值。

4.根據權利要求3所述的方法，其特征在于，所述根據所述至少一個用戶行為因子所對應的撞庫攻擊風險值，確定所述用戶當前的登錄行為的撞庫攻擊風險值，包括：

根據所述用戶當前的登錄行為的源IP確定所述用戶當前的登錄行為是非代理登錄行為時，將所述用戶當前的登錄行為的所述代理IP風險因子所對應的撞庫攻擊風險值設為設定的目標風險閾值；

根據所述用戶當前的登錄行為的源IP確定所述用戶當前的登錄行為是代理登錄行為時，根據所述源IP對應的代理服務器IP確定所述用戶當前的登錄行為的所述代理IP風險因子所對應的撞庫攻擊風險值。

5.根據權利要求1所述的方法，其特征在于，所述登錄信息包括：用戶賬號、登錄狀態、登錄時間；所述用戶行為因子包括：賬號登錄失敗因子；

所述根據所述用戶登錄行為的登錄信息，計算至少一個用戶行為因子所對應的撞庫攻擊風險值，包括：

根據設定周期內的用戶登錄行為的登錄信息，統計使用所述用戶賬號分別進行登錄且登錄狀態為登錄失敗的用戶登錄行為；

根據所述登錄狀態為登錄失敗的用戶登錄行為的登錄時間，計算所述用戶賬號的單次賬號登錄失敗因子所對應的撞庫攻擊風險值；

基于所述用戶賬號的單次賬號登錄失敗因子所對應的撞庫攻擊風險值，獲取所述用戶賬號的賬號登錄失敗因子所對應的撞庫攻擊風險值。

6.根據權利要求1所述的方法，其特征在于，所述登錄信息包括：用戶賬號、源IP；所述用戶行為因子包括：賬號源IP分布因子；

所述根據所述用戶登錄行為的登錄信息，計算至少一個用戶行為因子所對應的撞庫攻擊風險值，包括：

根據設定周期內的用戶登錄行為的登錄信息，統計使用所述用戶賬號分別進行登錄時所使用的不同源IP的數量；

根據所述不同源IP的數量確定所述用戶賬號的賬號源IP分布因子所對應的撞庫攻擊風險值。