[发明专利]基于态势感知定位用户的方法、设备、装置及存储介质

权利要求书

1.一种基于态势感知定位用户的方法，其特征在于，包括：

配置设备的认证装置及态势感知装置，所述认证装置包括AC上网行为管理、准入控制产品、AD域控类产品；

通过所述认证装置接收并验证用户输入的用户信息，所述用户信息与所述用户一一对应；

若验证通过，根据所述用户信息，建立所述用户的设备认证信息，并对所述用户信息及所述用户的设备认证信息进行关联存储；

所述态势感知装置与所述认证装置之间通信连接，通过所述态势感知装置实时获取所述用户信息，并根据所述用户信息，获取所述用户的设备认证信息；

当所述态势感知装置检测到安全事件时，根据所述用户的设备认证信息定位所述用户；

通过态势感知装置建立用户信息表，所述用户信息表包括所述用户信息及所述用户的设备认证信息；

通过态势感知装置从所述安全事件中提取出设备信息，所述设备信息包括设备的IP地址、设备的主机名或设备的MAC地址；

通过态势感知装置读取所述用户信息表；

根据所述用户信息表，确定与所述设备信息相对应的用户信息，从用户角度对所述安全事件进行可视化展示。

2.根据权利要求1所述的方法，其特征在于，所述用户的设备认证信息包括：

所述设备的IP地址、认证成功时间及认证有效期；

和/或，

所述设备的MAC地址、主机名及操作系统。

3.根据权利要求2所述的方法，其特征在于，所述通过所述态势感知装置实时获取所述用户信息，包括：

当所述用户信息或所述设备的IP地址发生更新时，或所述设备的认证有效期截止时，通过所述态势感知装置实时获取所述用户信息。

4.根据权利要求1至3中任一项所述的方法，其特征在于，在所述根据所述用户信息，建立所述用户的设备认证信息之后，所述并对所述用户信息及所述用户的设备认证信息进行关联存储之前，所述方法还包括：

对所述用户信息和所述用户的设备认证信息进行加密；

在所述并根据所述用户信息，获取所述用户的设备认证信息之后，所述方法还包括：

对所述用户信息和所述用户的设备认证信息进行解密。

5.一种基于态势感知定位用户的设备，其特征在于，包括：

配置单元，用于配置设备的认证装置及态势感知装置，所述认证装置包括AC上网行为管理、准入控制产品、AD域控类产品；

验证单元，用于通过所述认证装置接收并验证用户输入的用户信息，所述用户信息与所述用户一一对应；

第一建立单元，用于在所述用户信息验证通过时，根据所述用户信息，建立所述用户的设备认证信息，并对所述用户信息及所述用户的设备认证信息进行关联存储；

获取单元，用于当所述态势感知装置与所述认证装置之间通信连接时，通过所述态势感知装置实时获取所述用户信息，并根据所述用户信息，获取所述用户的设备认证信息；

检测定位单元，用于当所述态势感知装置检测到安全事件时，根据所述用户的设备认证信息定位所述用户；

所述设备还包括：

第二建立单元，用于通过态势感知装置建立用户信息表，所述用户信息表包括所述用户信息及所述用户的设备认证信息；

展示单元，用于通过态势感知装置从用户角度对所述安全事件进行可视化展示；

所述展示单元，包括：提取模块，用于通过态势感知装置从所述安全事件中提取出设备信息，所述设备信息包括设备的IP地址、设备的主机名或设备的MAC地址；

读取模块，用于通过态势感知装置读取所述用户信息表；

展示模块，用于根据所述用户信息表，确定与所述设备信息相对应的用户信息，从用户角度对所述安全事件进行可视化展示。

6.根据权利要求5所述的设备，其特征在于，所述用户的设备认证信息包括：

所述设备的IP地址、认证成功时间及认证有效期；

和/或，

所述设备的MAC地址、主机名及操作系统。