[发明专利]计算设备的安全防御、实现方法、装置及系统

权利要求书

1.一种计算设备的安全防御实现方法，其特征在于，包括：

服务器接收计算设备发送的登录信息；其中，所述登录信息为请求登录所述计算设备的源工作站的信息，其中，所述登录信息包括：请求登录所述计算设备的所述源工作站的IP地址信息, 其中，所述服务器连接有多台所述计算设备；

所述服务器判断所述登录信息所对应源工作站的指定行为是否合法，所述指定行为为所述源工作站请求登录所述计算设备的行为；

其中，所述服务器判断所述登录信息所对应源工作站的指定行为是否合法包括以下至少之一：

所述服务器在所述服务器的数据库中查找所述登录信息对应的记录，以及根据所述记录确定所述指定行为是否合法，所述记录包括：登录所述计算设备成功的信息和/或登录所述计算设备失败的信息；

所述服务器根据所述服务器在预定时间内接收到的所述登录信息的数量是否超过第一预定阈值；并在所述数量超过所述第一预定阈值的情况下，所述服务器确定所述指定行为不合法；

在所述指定行为不合法的情况下，所述服务器通知所述计算设备阻止所述源工作站登录所述计算设备。

2.根据权利要求1所述的方法，其特征在于，所述登录信息还包括：请求登录所述计算设备的源工作站所采用的用户名信息。

3.根据权利要求1所述的方法，其特征在于，所述服务器根据所述记录确定所述指定行为是否合法包括以下至少之一：

在所述记录的内容为所述源工作站登录失败的情况下，所述服务器确定所述指定行为不合法；

所述服务器在查找到的所述记录中，统计所述记录的内容为所述源工作站登录失败的所述记录的个数；在所述记录的个数超过第二预定阈值的情况下，所述服务器确定所述指定行为不合法。

4.根据权利要求1至3中任一项所述的方法，其特征在于，在所述服务器通知所述计算设备阻止所述源工作站登录所述计算设备之后，所述方法还包括：所述服务器接收所述计算设备发送的登录失败信息，其中，所述登录失败信息用于指示所述源工作站登录所述计算设备失败；以及将所述登录失败信息记录到所述服务器的数据库中。

5.一种计算设备的安全防御方法，其特征在于，包括：

计算设备向服务器发送登录信息；其中，所述登录信息为请求登录所述计算设备的源工作站信息，其中，所述登录信息包括：请求登录所述计算设备的所述源工作站的IP地址信息, 其中，所述服务器连接有多台所述计算设备；

所述计算设备接收所述服务器发送的通知信息；其中，所述通知信息为所述服务器在判定所述登录信息所对应源工作站的指定行为不合法情况下发送的信息，其中，所述服务器判断所述登录信息所对应源工作站的指定行为是否合法包括以下至少之一：

所述服务器在所述服务器的数据库中查找所述登录信息对应的记录，以及根据所述记录确定所述指定行为是否合法，所述记录包括：登录所述计算设备成功的信息和/或登录所述计算设备失败的信息；

所述服务器根据所述服务器在预定时间内接收到的所述登录信息的数量是否超过第一预定阈值；并在所述数量超过所述第一预定阈值的情况下，所述服务器确定所述指定行为不合法；

所述计算设备根据所述通知信息阻止所述源工作站登录所述计算设备。

6.根据权利要求5所述的方法，其特征在于，所述登录信息还包括：请求登录所述计算设备的源工作站所采用的用户名信息。

7.根据权利要求6所述的方法，其特征在于，在所述计算设备根据所述通知信息阻止所述源工作站登录所述计算设备之后，所述方法还包括：

所述计算设备向所述服务器发送登录失败信息；其中，所述登录失败信息用于指示所述源工作站登录所述计算设备失败。