[发明专利]监控域控管理员的方法、装置、计算机设备及存储介质

权利要求书

1.一种监控域控管理员的方法，其特征在于，所述方法包括：

获取目标域中的所有域控制器的IP地址信息，以及获取所述目标域中的所有域控管理员的账号信息；

根据所述IP地址信息，分别从各个域控制器中获取日志信息，并根据所述账号信息，从每个日志信息中确定出管理员登录信息；

针对一个管理员登录信息，判断所述管理员登录信息中的源地址信息是否为预设堡垒机的地址信息，若否，则向预设终端发送包含所述管理员登录信息的报警消息；

所述方法还包括：

分别向各个域控制器发起模拟登录事件；其中，所述模拟登录事件是不经过所述预设堡垒机直接登录域控制器的事件，且将所述模拟登录事件绑定到一个指定的域控管理员；

根据各个域控制器的日志信息，判断是否可以监测到所述模拟登录事件，若否，则向所述预设终端发送包含监测不到的域控制器的IP地址信息的报警信息；

此外，如果检查到不经过所述预设堡垒机的登录事件是由所述指定的域控管理员发起的，则判断为所述模拟登录事件；

如果检查到不经过堡垒机的登录事件不是由所述指定的域控管理员发起的，则判断为真实登录事件，需要执行报警操作。

2.根据权利要求1所述的监控域控管理员的方法，其特征在于，所述获取目标域中的所有域控制器的IP地址信息，具体包括：

从所述目标域中的任一域控制器的活动目录中获取所述目标域中的所有域控制器的IP地址信息。

3.根据权利要求1所述的监控域控管理员的方法，其特征在于，所述获取所述目标域中的所有域控管理员的账号信息，具体包括：

从所述目标域中的任一域控制器的活动目录中查找包含指定安全标识符SID的管理员账号。

4.根据权利要求1所述的监控域控管理员的方法，其特征在于，所述方法还包括：

根据一个域控制器的日志信息，统计设定时间段内的各个域控管理员的登录次数；若某一域控管理员的登录次数达到预设阈值，则向所述预设终端发送包含所述域控管理员的账号信息的报警消息。

5.一种监控域控管理员的装置，其特征在于，所述装置包括：

获取模块，用于获取目标域中的所有域控制器的IP地址信息，以及获取所述目标域中的所有域控管理员的账号信息；

确定模块，用于根据所述IP地址信息，分别从各个域控制器中获取日志信息，并根据所述账号信息，从每个日志信息中确定出管理员登录信息；

处理模块，用于针对一个管理员登录信息，判断所述管理员登录信息中的源地址信息是否为预设堡垒机的地址信息，若否，则向预设终端发送包含所述管理员登录信息的报警消息；

所述装置还包括：

测试模块，用于分别向各个域控制器发起模拟登录事件；其中，所述模拟登录事件是不经过所述预设堡垒机直接登录域控制器的事件，且将所述模拟登录事件绑定到一个指定的域控管理员；根据各个域控制器的日志信息，判断是否可以监测到所述模拟登录事件，若否，则向所述预设终端发送包含监测不到的域控制器的IP地址信息的报警信息；

此外，如果检查到不经过所述预设堡垒机的登录事件是由所述指定的域控管理员发起的，则判断为所述模拟登录事件；如果检查到不经过堡垒机的登录事件不是由所述指定的域控管理员发起的，则判断为真实登录事件，需要执行报警操作。

6.根据权利要求5所述的监控域控管理员的装置，其特征在于，所述装置还包括：

统计模块，用于根据一个域控制器的日志信息，统计设定时间段内的各个域控管理员的登录次数；若某一域控管理员的登录次数达到预设阈值，则向所述预设终端发送包含所述域控管理员的账号信息的报警消息。

7.一种计算机设备，所述计算机设备包括：存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至4任一项所述方法的步骤。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至4任一项所述方法的步骤。