[發明專利]服務器安全狀態的檢測方法、裝置、電子設備及存儲介質

在審

• 申請號: 201911421811.8
• 申請日: 2019-12-31
• 公開（公告）號: CN110958274A
• 公開（公告）日: 2020-04-03
• 發明（設計）人: 謝金福;鄭磊
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王兆林

1.一種服務器安全狀態的檢測方法，其特征在于，包括：

確定目標服務器的網絡訪問行為信息；其中，所述網絡訪問行為信息包括外網連接區域、上下行流量信息、端口開放信息和/或最近活躍時間；

根據所述網絡訪問行為信息計算所述目標服務器的威脅發生概率；

根據所述威脅發生概率確定所述目標服務器的安全狀態。

2.根據權利要求1所述檢測方法，其特征在于，根據所述網絡訪問行為信息計算所述目標服務器的威脅發生概率包括：

根據所述外網連接區域所在的區域范圍確定第一評分；

根據所述上下行流量信息計算上下行流量比例，確定所述上下行流量比例對應的第二評分；

根據所述端口開放信息確定所述目標服務器開放的端口種類，根據所述端口種類與預設端口種類的匹配程度確定第三評分；

判斷所述最近活躍時間是否為預設時間得到判斷結果，根據所述判斷結果確定第四評分；

根據所述第一評分、所述第二評分、所述第三評分和/或所述第四評分確定所述威脅發生概率。

3.根據權利要求2所述檢測方法，其特征在于，根據所述第一評分、所述第二評分、所述第三評分和/或所述第四評分確定所述威脅發生概率包括：

將所述第一評分、所述第二評分、所述第三評分和/或所述第四評分的和作為綜合評分，根據所述綜合評分確定所述威脅發生概率；或者，

根據外網連接區域、上下行流量信息、端口開放信息和/或最近活躍時間的對威脅影響的程度為外網連接區域、上下行流量信息、端口開放信息和/或最近活躍時間分配對應的權值；將所述第一評分、所述第二評分、所述第三評分和/或所述第四評分分別與相應權值進行加權求和得到加權值，根據所述加權值確定所述威脅發生概率。

4.根據權利要求2所述檢測方法，其特征在于，所述第一評分、所述第二評分、所述第三評分和所述第四評分均大于0，所述綜合評分與所述威脅發生概率正相關；

相應的，根據所述上下行流量信息計算上下行流量比例，確定所述上下行流量比例對應的第二評分包括：

根據所述上下行流量信息確定上行流量和下行流量，并將所述上行流量與所述下行流量的比值設置為所述上下行流量比例；

若所述上下行流量比例大于或等于1，將第一預設值作為所述第二評分；

若所述上下行流量比例小于1，將第二預設值作為所述第二評分；

其中，所述第一預設值大于所述第二預設值。

5.根據權利要求2所述檢測方法，其特征在于，所述第一評分、所述第二評分、所述第三評分和所述第四評分均大于0，所述綜合評分與所述威脅發生概率正相關；

相應的，根據所述端口開放信息確定所述目標服務器開放的端口種類，根據所述端口種類與預設端口種類的匹配程度確定第三評分包括：

根據所述端口開放信息確定所述目標服務器開放的端口種類；

確定所述目標服務器開放的端口種類為所述預設端口種類的數量占所有所述目標服務器開放的端口種類的端口比例；

根據所述端口比例確定所述第三評分；其中，所述端口比例與所述第三評分正相關。

6.根據權利要求2所述檢測方法，其特征在于，所述第一評分、所述第二評分、所述第三評分和所述第四評分均大于0，所述綜合評分與所述威脅發生概率正相關；

相應的，判斷所述最近活躍時間是否為預設時間得到判斷結果，根據所述判斷結果確定第四評分包括：

判斷所述最近活躍時間是否為預設時間；

若是，則將第三預設值作為所述第四評分；

若否，則將第四預設值作為所述第四評分；

其中，所述預設時間為系統更新時間和/或軟件更新時間，第三預設值小于所述第四預設值。

7.根據權利要求1至6任一項所述檢測方法，其特征在于，還包括：

在人機交互界面按照所述威脅發生概率從大到小的順序依次顯示對應的目標服務器。