[发明专利]一种弱密码检测方法、装置、设备、介质

说明书

本申请公开了一种弱密码检测方法、装置、设备、介质，该方法包括：获取协议审计日志；判断协议审计日志中的协议类型是否为网页协议；如果所述协议审计日志中的协议类型为网页协议，则根据预设规则确定所述协议审计日志中的目标密码是否为预选弱密码，并在所述协议审计日志中的目标密码为预选弱密码的情况下，根据所述协议审计日志中的响应信息和预设匹配条件确定所述目标密码是否能登录成功以便确定出所述目标密码是否为弱密码。这样根据获取到的协议审计日志中的协议类型进行弱密码检测处理，可以对弱密码进行实时检测，且对于协议审计日志中的协议不需要进行发包扫描探测，提高了弱密码检测效率以及弱密码检测率。

技术领域

本申请涉及网络安全技术领域，特别涉及一种弱密码检测方法、装置、设备、介质。

背景技术

随着计算机技术的发展，越来越多的服务依托计算机来进行，因此为了保证相应的信息安全，通常需要设置各种密码，一旦密码被破解，将会导致大量数据被盗取，由此带来相应的损失。因此，需要对弱密码进行检测，以便确定出弱密码，并提醒用户更换密码等。现有的弱密码检测方法主要是:主动扫描法，出动扫描由于性能问题只能不定期扫描，检测效率低，且检测率也低。

发明内容

有鉴于此，本申请的目的在于提供一种弱密码检测问题方法、装置、设备、介质，能够提高检测效率，以及提高检测率。其具体方案如下：

第一方面，本申请公开了一种弱密码检测方法，应用于弱密码检测平台端，包括：

获取协议审计日志；

判断所述协议审计日志中的协议类型是否为网页协议；

如果所述协议审计日志中的协议类型为网页协议，则根据预设规则确定所述协议审计日志中的目标密码是否为预选弱密码，并在所述协议审计日志中的目标密码为预选弱密码的情况下，根据所述协议审计日志中的响应信息和预设匹配条件确定所述目标密码是否能登录成功以便确定出所述目标密码是否为弱密码。

可选的，所述弱密码检测方法，还包括：

如果所述协议审计日志中的协议类型为非网页协议，则根据所述预设规则确定出所述目标密码是否为弱密码。

可选的，所述根据所述预设规则确定出所述目标密码是否为弱密码之前，还包括：

对所述协议审计日志进行解析，并过滤掉处于登录失败状态的协议审计日志。

可选的，所述根据预设规则确定所述协议审计日志中的目标密码是否为预选弱密码，包括：

将所述协议审计日志中的目标密码与预设弱密码通用特征进行匹配，以便确定所述协议审计日志中的目标密码是否为预选弱密码；

和/或，将所述协议审计日志中的目标密码与预设弱密码字典库进行匹配，以便确定所述协议审计日志中的目标密码是否为预选弱密码；

和/或，将所述协议审计日志中的目标密码与预先得到的客户自定义密码库进行匹配，以便确定所述协议审计日志中的目标密码是否为预选弱密码。

可选的，所述弱密码检测方法，还包括：

如果没有获取到协议审计日志，则根据预设扫描协议、预先得到的账号密码库以及预设发包规则对预设IP范围内的IP进行发包扫描探测；

根据返回结果判断相应的密码是否为弱密码。

可选的，所述获取协议审计日志，包括：

通过目标探针获取协议审议日志，并获取所述目标探针发送的所述协议审计日志。

可选的，所述通过目标探针获取协议审议日志，包括：

通过所述目标探针获取目标核心交换机镜像的目标数据包，并对所述目标数据包进行解析，得到所述目标数据包对应的会话协议；