[发明专利]一种预警方法、装置、设备和存储介质

权利要求书

1.一种预警方法，其特征在于，应用于安全管理平台，包括：

获取用户访问服务器的行为参数信息；

判断所述行为参数信息是否异常；

如果确定所述参数信息异常，则发出报警信息。

2.如权利要求1所述的方法，其特征在于，所述行为参数信息包括以下的一种或者几种：

访问的时间点、预定的时间段内的访问的次数、预定的时间段内的访问的流量、地址位置和账号。

3.如权利要求2所述的方法，其特征在于，所述行为参数信息包括访问的时间；

判断所述行为参数信息是否异常，包括：

比较所述用户访问的时间与预先设置访问时间的标准的时间段；

判断所述用户的访问时间是否在标准的时间段内；

如果否，则确定发出报警信息。

4.如权利要求2所述的方法，其特征在于，所述行为参数信息包括访问的次数；

判断行为参数信息是否异常，包括：

比较所述用户访问的次数与预先设置访问次数的标准值是否相等；

如果所述用户访问的次数与预先设置访问次数的标准值的差值大于预定阈值，则确定发出报警信息。

5.如权利要求2所述的方法，其特征在于，所述行为参数信息包括预定的时间段内的访问的流量；

判断行为参数信息是否异常，包括：

比较所述用户访问的流量与预先设置访问流量的标准值是否相等；

如果所述用户访问的流量与预先设置访问流量的标准值的差值大于预定阈值，则发出报警信息。

6.如权利要求2所述的方法，其特征在于，所述行为参数信息包括访问的用户名；

判断行为参数信息是否异常，包括：

比较所述用户访问的用户名与预先设置用户名的标准值是否相同；

如果所述用户访问的用户名与预先设置用户名的不同，则发出报警信息。

7.如权利要求2所述的方法，其特征在于，所述行为参数信息包括访问的地理位置信息；

判断行为参数信息是否异常，包括：

比较所述用户访问的地理位置信息与标准的地理位置信息是否相同；

如果不同，则发出报警信息。

8.一种预警装置，其特征在于，应用于安全管理平台，包括：

获取模块，用于获取用户访问服务器的行为参数信息；

判断模块，用于判断所述行为参数信息是否异常；

如果确定所述参数信息异常，则发出报警信息。

9.一种预警设备，其特征在于，应用于安全管理平台，包括：

至少一个处理器和至少一个存储器；

所述存储器用于存储一个或多个程序指令；

所述处理器，用于运行一个或多个程序指令，用以执行以下步骤：

获取用户访问服务器的行为参数信息；

判断所述行为参数信息是否异常；

如果确定所述参数信息异常，则发出报警信息。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于被执行如权利要求1-7任一项所述的方法。