[發明專利]一種大規模終端設備管控方法、系統、設備及存儲介質

有效

• 申請號: 202011298383.7
• 申請日: 2020-11-19
• 公開（公告）號: CN112398695B
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 胡濱;彭克堅;諸俊;朱天宇;瞿煒超;陳新秀;王廣平
• 申請（專利權）人: 上海浦東發展銀行股份有限公司
• 主分類號: H04L41/0853
• 分類號: H04L41/0853;H04L41/0631;H04L41/08;H04L41/0604
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 許曼;賈磊

1.一種大規模終端設備管控方法，其特征在于，包括：

向被管控的終端設備發送用于獲取終端設備信息的信息采集腳本或在所述終端設備的計劃任務中添加所述信息采集腳本，所述終端設備信息包括：設備標識信息及管理員賬號信息；所述信息采集腳本中設置有隨機函數，所述信息采集腳本還用于利用所述隨機函數確定發送所述終端設備信息的時間點；

接收信息采集腳本按照隨機函數確定的時間點發送的終端設備信息，利用所述設備標識信息，對預設時間段內接收到的終端設備信息進行去重處理；

利用管理員編碼規則，對去重后的終端設備信息中的管理員賬號信息進行違法判斷，以識別出非法添加的、在被管控的終端設備裝機過程中臨時產生的管理員權限，若判斷結果為違法登錄，則發出告警信息。

2.如權利要求1所述的方法，其特征在于，所述信息采集腳本于終端設備內存占比小于預定值時，掃描所述終端設備信息。

3.如權利要求1所述的方法，其特征在于，所述信息采集腳本通過讀取所在終端設備的Windows管理器來獲取終端設備信息；

所述信息采集腳本通過讀取端口獲取開放端口信息，以便利用所述開放端口信息發送獲取到的終端設備信息。

4.如權利要求1所述的方法，其特征在于，所述設備標識信息包括：終端設備主機名、IP地址、MAC地址、主機序列號、硬盤序列號中的一個或多個；

所述管理員賬號信息包括：管理員名稱、權限及數量。

5.如權利要求1所述的方法，其特征在于，利用所述設備標識信息，對預設時間段內接收到的終端設備信息進行去重處理，包括：

將預設時間段內掃描的終端設備信息存儲于臨時緩沖表；

利用所述設備標識信息，對所述臨時緩沖表中的數據做去重處理；

將去重后的終端信息存儲于正式數據庫表。

6.如權利要求1所述的方法，其特征在于，在判斷結果為違法登錄后，還包括：

根據所述終端設備信息中的設備標識信息及終端設備的分布關系，確定終端設備位置信息，其中，所述終端設備的分布關系包括設備標識信息與位置信息的對應關系；

將所述終端設備位置信息作為告警信息的部分內容發出。

7.一種大規模終端設備管控系統，其特征在于，包括：

腳本下發模塊，用于向被管控的終端設備發送用于獲取終端設備信息的信息采集腳本或在所述終端設備的計劃任務中添加所述信息采集腳本，所述終端設備信息包括：設備標識信息及管理員賬號信息；所述信息采集腳本中設置有隨機函數，所述信息采集腳本還用于利用所述隨機函數確定發送所述終端設備信息的時間點；

信息處理模塊，用于接收信息采集腳本按照隨機函數確定的時間點發送的終端設備信息，利用所述設備標識信息，對預設時間段內接收到的終端設備信息進行去重處理；

信息告警模型，用于利用管理員編碼規則，對去重后的終端設備信息中的管理員賬號信息進行違法判斷，以識別出非法添加的、在被管控的終端設備裝機過程中臨時產生的管理員權限，若判斷結果為違法登錄，則發出告警信息。

8.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至6中任一項所述的大規模終端設備管控方法。

9.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有執行計算機程序，所述計算機程序被處理器執行時實現權利要求1至6中任一項所述的大規模終端設備管控方法。