[发明专利]用电信息采集系统账号异常登陆和异常操作的监控方法

权利要求书

1.一种用电信息采集系统账号异常登陆和异常操作的监控方法，其特征在于，其包括如下步骤：

1）在系统后台分别建立记录账号登陆和账号操作的数据模型，对用电信息采集系统账号登陆和操作信息进行日志记录；

2）通过周期性判断同一账号在一分钟内或一小时内登陆次数和操作次数是否超过一定阈值和/或同一秒钟内是否重复登录和操作，判断账号登陆异常和操作异常，对账号进行访问限制；

3）在日志表中记录账号出现的登陆异常或操作异常，包括异常时间、异常类型和被限制次数。

2.根据权利要求1所述的监控方法，其特征在于：步骤1）中所述的账号登陆信息包括账号的登陆时间、登陆IP地址和登陆类型。

3.根据权利要求1所述的监控方法，其特征在于：步骤1）中所述的账号操作信息包括账号的操作时间、操作IP地址和操作内容。

4.根据权利要求1所述的监控方法，其特征在于，步骤2）中所述判断账号登陆异常和操作异常的判断标准如下：

A. 判断同一账号一分钟内登陆次数是否≥50和/或同一秒钟内是否重复登录；

B. 如果同一账号一分钟内登陆次数≥50和/或同一秒钟内重复登录，则账号登陆异常，对账号进行访问限制。

5.根据权利要求4所述的监控方法，其特征在于，步骤2）中所述判断账号登陆异常和操作异常的判断标准如下：

C. 判断同一账号一分钟内操作次数是否≥50和/或一小时内操作次数是否≥100且存在同一秒钟内重复操作和/或一小时内存在一秒钟内重复操情况次数≥3；

D. 如果同一账号一分钟内操作次数≥50和/或一小时内操作次数≥100且存在同一秒钟内重复操作和/或一小时内存在一秒钟内重复操情况次数≥3，则账号操作异常，对账号进行访问限制。

6.根据权利要求4所述的监控方法，其特征在于：如果账号操作正常则返回步骤A。

7.根据权利要求5所述的监控方法，其特征在于：如果账号操作正常则返回步骤C。