[发明专利]安全防护方法及装置

说明书

本发明提供一种安全防护方法及装置，涉及互联网安全领域，该方法通过对客户端的使用信息进行风险等级划分，并根据等级划分的结果推送对应的安全防护方案，由于客户端的使用信息的不同，将客户端对应的用户划分为不同的等级，对不同的等级的客户端的用户推送不同的安全防护方案，从而增加伪造验证信息或者伪造用户信息通过验证的难度，进而增强了互联网业务的安全性。

技术领域

本申请涉及互联网安全领域，具体而言，涉及一种安全防护方法及装置。

背景技术

随着互联网业务的发展，对互联网的安全要求也越来越高，现有技术中，对客户端以及用户进行验证的方法是通过用户信息以及图片、文字、短信等验证信息完成验证。

但是采用现有技术，非正常用户可以通过伪造验证信息或者用户信息来获取正常用户的权限，导致互联网业务的安全性低。

发明内容

本申请的目的在于，提供一种安全防护方法及装置，用于解决现有技术中非正常用户可以通过伪造验证信息或者用户信息来获取正常用户的权限，导致互联网业务的安全性低的问题。

为实现上述目的，本申请实施例所采用的技术方案如下：

第一方面，本申请实施例提供一种安全防护方法，该方法包括：

获取客户端的使用信息，其中，使用信息包括：客户端的终端信息、环境信息、操作信息和网络通路信息；

根据使用信息中的每一项信息对客户端的用户进行风险等级划分；

根据风险等级向客户端的用户推送风险等级对应的安全防护方案。

可选地，根据使用信息对客户端的用户进行风险等级划分的步骤，包括：

根据使用信息得到客户端的用户对应的评估结果；

若评估结果小于第一预设风险阈值，将客户端的用户对应的风险等级划分为无风险级别；

若评估结果大于等于第一预设风险阈值，且小于第二预设风险阈值，将客户端的用户对应的风险等级划分为低风险级别；

若评估结果大于等于第二预设风险阈值，将客户端的用户对应的风险等级划分为高风险级别。

可选地，根据使用信息得到客户端的用户对应的评估结果的步骤，包括：

分别获取客户端的终端信息、环境信息、操作信息和网络通路信息的历史信息；

根据历史信息分别对使用信息的客户端的终端信息、环境信息、操作信息和网络通路信息进行评分；

根据预设算法、客户端的终端信息的评分、环境信息的评分、操作信息的评分和网络通路信息的评分计算得到客户端评估结果对应的分值。

可选地，根据风险等级向客户端的用户推送风险等级对应的安全防护方案的步骤，包括：

当风险等级为无风险级别时，直接向客户端的用户推送对应的响应信息；

当风险等级为低风险级别时，向客户端推送验证码防护方案，其中，验证码防护方案包括：文字验证码、图片验证码、点击验证码、滑动验证码、问答验证码、短信验证码和语音验证码中至少一种；

当风险等级为高风险级别时，向客户端推送防护方案，其中，客户端推送防护方案包括：拦截使用信息和/或蜜罐安全方案。

可选地，在获取客户端的使用信息步骤之前，还包括：

获取业务请求；

相应的，在接收到业务请求时，根据风险等级向客户端的用户推送风险等级对应的安全防护方案。