[發(fā)明專利]賬號共用的確定方法及裝置

有效

• 申請?zhí)枺?/td>: 201810732670.0
• 申請日: 2018-07-05
• 公開（公告）號: CN109005156B
• 公開（公告）日: 2021-06-01
• 發(fā)明（設(shè)計(jì)）人: 李彥豪;安丙春
• 申請（專利權(quán)）人: 泰康保險(xiǎn)集團(tuán)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 羅英;臧建明

本發(fā)明實(shí)施例提供一種賬號共用的確定方法及裝置。該方法包括：獲取待分析時(shí)間區(qū)間內(nèi)的日志文件；根據(jù)日志文件，確定待分析時(shí)間區(qū)間內(nèi)每次訪問的有效信息，有效信息包括：訪問的開始時(shí)間、訪問的結(jié)束時(shí)間、訪問的互聯(lián)網(wǎng)協(xié)議IP地址、訪問的賬號；根據(jù)有效信息和預(yù)設(shè)的權(quán)限信息，確定存在共用行為的賬號，預(yù)設(shè)的權(quán)限信息包括賬號與賬號的所有者之間的映射關(guān)系，及IP地址與IP地址的所有者之間的映射關(guān)系。本發(fā)明實(shí)施例提供的方法，通過對日志文件進(jìn)行分析，能夠確定存在共用行為的賬號，以便對存在共用行為的賬號進(jìn)行安全監(jiān)控，及時(shí)消除安全隱患。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種賬號共用的確定方法及裝置。

背景技術(shù)

堡壘機(jī)是在一個(gè)特定的網(wǎng)絡(luò)環(huán)境下，為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受來自外部和內(nèi)部用戶的入侵和破壞，而運(yùn)用各種技術(shù)手段實(shí)時(shí)收集和監(jiān)控網(wǎng)絡(luò)環(huán)境中每一個(gè)組成部分的系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡(luò)活動，以便集中報(bào)警、及時(shí)處理及審計(jì)定責(zé)。堡壘機(jī)通過切斷終端計(jì)算機(jī)對網(wǎng)絡(luò)和服務(wù)器資源的直接訪問，采用協(xié)議代理的方式，接管了終端計(jì)算機(jī)對網(wǎng)絡(luò)和服務(wù)器的訪問。

隨著企業(yè)信息技術(shù)(Information Technology，簡稱：IT)規(guī)模的不斷擴(kuò)大，IT運(yùn)維任務(wù)變得越來越復(fù)雜，IT運(yùn)維團(tuán)隊(duì)也越來越龐大。龐大的團(tuán)隊(duì)和繁復(fù)的工作給運(yùn)維管理帶來巨大挑戰(zhàn)，因此眾多公司通過引入堡壘機(jī)系統(tǒng)，用于管理運(yùn)維權(quán)限、記錄用戶操作并進(jìn)行事后回溯調(diào)查，以提高運(yùn)維管理的效率，加強(qiáng)企業(yè)的信息安全。在發(fā)現(xiàn)可疑操作時(shí)，堡壘機(jī)系統(tǒng)可以通過執(zhí)行可疑操作的賬號準(zhǔn)確定位至使用該堡壘機(jī)賬號的運(yùn)維人員，繼而進(jìn)行后續(xù)處理。然而，在實(shí)際工作中，由于各種原因可能會造成堡壘機(jī)賬號共用現(xiàn)象，即多個(gè)運(yùn)維人員使用同一堡壘機(jī)賬號。堡壘機(jī)賬號共用使得在可疑操作發(fā)生時(shí)，無法及時(shí)準(zhǔn)確的確定操作者，極大地降低了堡壘機(jī)系統(tǒng)的功能，為公司的運(yùn)維管理帶來很大安全隱患。

目前，現(xiàn)有技術(shù)中無法通過技術(shù)手段確定堡壘機(jī)賬號的共用行為。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種賬號共用的確定方法及裝置，用以解決現(xiàn)有技術(shù)中無法通過技術(shù)手段及時(shí)發(fā)現(xiàn)堡壘機(jī)賬號共用的問題。

第一方面，本發(fā)明實(shí)施例提供一種賬號共用的確定方法，包括：

獲取待分析時(shí)間區(qū)間內(nèi)的日志文件；

根據(jù)日志文件，確定待分析時(shí)間區(qū)間內(nèi)每次訪問的有效信息，有效信息包括：訪問的開始時(shí)間、訪問的結(jié)束時(shí)間、訪問的互聯(lián)網(wǎng)協(xié)議IP地址、訪問的賬號；

根據(jù)有效信息和預(yù)設(shè)的權(quán)限信息，確定存在共用行為的賬號，預(yù)設(shè)的權(quán)限信息包括賬號與賬號的所有者之間的映射關(guān)系，及IP地址與IP地址的所有者之間的映射關(guān)系。

可選的，根據(jù)有效信息和預(yù)設(shè)的權(quán)限信息，確定存在共用行為的賬號，包括：

根據(jù)有效信息，確定使用多個(gè)IP地址的賬號；

針對使用多個(gè)IP地址的每個(gè)賬號，根據(jù)IP地址與IP地址的所有者之間的映射關(guān)系，確定賬號使用的多個(gè)IP地址的所有者；

根據(jù)賬號使用的多個(gè)IP地址的所有者，確定賬號為第一類共用賬號或第二類共用賬號；

第一類共用賬號的共用行為概率小于第二類共用賬號的共用行為概率。

可選的，根據(jù)賬號使用的多個(gè)IP地址的所有者，確定賬號為第一類共用賬號，包括：

若賬號使用的多個(gè)IP地址的所有者唯一，則根據(jù)賬號與賬號的所有者之間的映射關(guān)系，確定賬號的所有者；

若賬號使用的多個(gè)IP地址的所有者與賬號的所有者不同，則確定賬號為第一類共用賬號。

可選的，所述方法還包括：

若所述賬號使用的所述多個(gè)IP地址的所有者唯一，則根據(jù)所述賬號與賬號的所有者之間的映射關(guān)系，確定所述賬號的所有者；