[发明专利]责任人定位方法、装置、设备及存储介质

权利要求书

1.一种责任人定位方法，包括：

接收在主机使用过程中的网络流量；

根据所述网络流量确定所述主机的主机类型；

在所述主机类型为办公时，解析所述网络流量获取所述主机使用的IP地址、使用时间、责任人信息；在所述主机类型为公用时，解析所述网络流量进行远程连接协议还原，获取所述主机的使用时间和IP地址，以及所述主机的对端主机的责任人信息；

建立并保存责任人关联关系；所述责任人关联关系至少包括所述IP地址、使用时间和责任人信息这三种元素；

在接收到查询指令时，根据所述查询指令中的索引信息在保存的责任人关联关系中查找出查询结果并反馈所述查询结果；所述索引信息包括所述责任人关联关系中的至少一种元素。

2.如权利要求1所述的责任人定位方法，其特征在于，所述根据所述网络流量确定所述主机的主机类型包括：

根据所述网络流量统计使用中的网段；

计算网段内所述主机的特征；所述特征包括以下特征中的至少一种：主动建立连接的次数，被动建立连接的次数，主动建立连接的主机个数，被动建立连接的主机个数，输入、输出流量，服务类型，端口号；

在所述特征满足预设公用主机条件时，确定所述主机的主机类型为公用；否则，确定所述主机的主机类型为办公。

3.如权利要求2所述的责任人定位方法，其特征在于，所述特征满足预设公用主机条件包括：

所有特征的特征值均达到各特征对应的预设阈值。

4.如权利要求1所述的责任人定位方法，其特征在于，所述责任人关联关系为：“主机类型-IP地址-时间段-责任人”四元关联关系。

5.如权利要求1-4任一项所述的责任人定位方法，其特征在于，所述网络流量包括认证请求和认证成功消息；所述解析所述网络流量获取所述主机使用的IP地址、使用时间、责任人信息包括：

在接收到主机的认证请求时，缓存所述主机的认证信息；所述认证信息至少包括认证标识信息与时间戳信息；其中所述认证标识信息为所述主机的责任人信息，所述时间戳信息对应所述主机的使用时间；

在接收到认证成功消息时，获取所述主机的IP地址。

6.如权利要求5所述的责任人定位方法，其特征在于，在建立并保存责任人关联关系之后，还包括：

在接收到主机的注销请求时，缓存所述主机的注销信息；所述注销信息至少包括认证标识信息与时间戳信息；

在接收到注销成功消息时，依据所述认证标识信息找出与所述认证标识信息对应的责任人关联关系，将所述注销信息中的时间戳信息加入到所述责任人关联关系中作为使用结束时间。

7.如权利要求6所述的责任人定位方法，其特征在于，在建立并保存责任人关联关系之后，还包括：

在接收到所述主机的新的认证请求时，缓存所述主机的认证信息；并在接收到针对所述新的认证请求的认证成功消息时，获取所述主机的当前IP地址；

若所述当前IP地址以及所述认证信息中的认证标识信息与前一次保存的责任人关联关系中的IP地址以及责任人信息一致，且该责任人关联关系中不存在使用结束时间，则不进行更新操作；否则，依据所述认证信息以及所述当前IP地址新建责任人关联关系并保存。

8.如权利要求5所述的责任人定位方法，其特征在于，在建立并保存责任人关联关系之后，还包括：

接收所述主机的保活消息；

在超过预设时长阈值未接收到所述主机的保活消息时，记录当前时间TS。

9.如权利要求8所述的责任人定位方法，其特征在于，所述记录当前时间TS包括：

将所述当前时间TS作为使用结束时间添加到所述责任人关联关系中；

和/或，依据所述主机的认证信息、IP地址以及所述当前时间TS新建使用时间关系，并保存所述使用时间关系。