[發明專利]一種改密自適應優化方法、裝置、電子設備及存儲介質

在審

• 申請號: 202111448927.8
• 申請日: 2021-11-30
• 公開（公告）號: CN114091010A
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 段文澤
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F16/2455;G06F16/23
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 蔣姍

本申請提供一種改密自適應優化方法、裝置、電子設備及存儲介質，該方法包括：在接收到目標設備發送的密碼更改失敗的第一響應消息后，獲取目標設備的設備信息；在腳本數據庫中查詢設備信息對應的改密腳本，腳本數據庫中存儲有設備信息與改密腳本的對應關系；執行設備信息對應的改密腳本，以向目標設備發送密碼更改請求。通過根據目標設備的響應消息來查詢獲取改密腳本，并執行該改密腳本，以發送針對該響應消息對應的密碼更改請求，避免了等待管理員來發現異常并通過人工方式修改密碼的情況，讓自動化改密任務更具有針對性，從而有效地提高了運維安全審計系統的自動化改密任務在執行改密后的成功率。

技術領域

本申請涉及計算機安全和運維安全審計的技術領域，具體而言，涉及一種改密自適應優化方法、裝置、電子設備及存儲介質。

背景技術

運維安全審計系統是一種網絡安全產品，通常用于特定網絡，以確保網絡和數據不受外部和內部用戶的入侵以及破壞。運維安全審計系統的其中一種任務是管理目標設備的密碼，例如：在該目標設備的整個生命周期內，可創建自動化改密任務，按照任務所設定的時間按時執行改密。

目前，針對運維安全審計系統的自動化改密任務是，按照任務所設定的時間按時執行改密。如果改密成功，則將改密成功后正常記錄相關日志，并將改密成功后的新密碼發送相關人員，如果改密失敗，則將改密失敗的異常日志發送給管理員，然后，等待管理員發現異常后，再通過人工方式修改密碼，并根據異常日志修復運維安全審計系統。因此，目前運維安全審計系統的自動化改密任務在執行改密后的成功率不高。

發明內容

本申請實施例的目的在于提供一種改密自適應優化方法、裝置、電子設備及存儲介質，用于改善運維安全審計系統的自動化改密任務在執行改密后的成功率不高的問題。

本申請實施例提供了一種改密自適應優化方法，包括：在接收到目標設備發送的密碼更改失敗的第一響應消息后，獲取目標設備的設備信息；在腳本數據庫中查詢設備信息對應的改密腳本，腳本數據庫中存儲有設備信息與改密腳本的對應關系；執行設備信息對應的改密腳本，以向目標設備發送密碼更改請求。在上述的實現過程中，通過根據目標設備的響應消息來查詢獲取改密腳本，并執行該改密腳本，以發送針對該響應消息對應的密碼更改請求，避免了等待管理員來發現異常并通過人工方式修改密碼的情況，讓自動化改密任務更具有針對性，即針對目標設備的響應消息發送密碼更改請求，從而有效地提高了運維安全審計系統的自動化改密任務在執行改密后的成功率。

可選地，在本申請實施例中，目標設備的設備信息是預先設置的資產設備類型；在腳本數據庫中查詢設備信息對應的改密腳本，包括：在腳本數據庫中查詢目標設備的資產設備類型對應的改密腳本和多個交互指令，多個交互指令用于被輪詢切換執行。在上述的實現過程中，通過在密碼更改失敗之后，增加了執行目標設備的資產設備類型對應的改密腳本來更改密碼的自適應處理機制，不斷地輪詢切換執行資產設備類型對應的改密腳本中的交互指令，從而提高運維安全審計系統的自動化改密任務在執行改密后的成功率。

可選地，在本申請實施例中，在向目標設備發送密碼更改請求之后，還包括：接收目標設備發送的第二響應消息；判斷第二響應消息是否為密碼更改失敗；若是，則獲取第二響應消息中的交互關鍵字，并在腳本數據庫中查詢交互關鍵字對應的改密腳本，執行交互關鍵字對應的改密腳本，以向目標設備發送密碼再次更改請求。在上述的實現過程中，通過在密碼更改失敗之后，增加了執行交互關鍵字對應的改密腳本來更改密碼的自適應處理機制，不斷地根據交互關鍵字來自動調整交互指令，從而提高運維安全審計系統的自動化改密任務在執行改密后的成功率。